一、信息收集范围与类型

我们收集信息的范围严格限定于为您提供服务所必需的最小化信息。主要包括以下几类：第一，账号注册信息：当您在本平台注册账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于账号找回和重要通知发送，密码采用SHA-256加盐哈希算法存储，任何人无法通过数据库读取您的明文密码。

第二，设备与日志信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击流数据以及设备标识符。此类信息用于保障网络安全、分析流量趋势及优化页面布局。第三，互动与反馈信息：您通过工单系统、论坛或邮件提交的问题描述、截图附件、联系方式等。第四，Cookie与本地存储信息：用于记住您的登录状态和偏好设置，具体详见下文"Cookie与追踪技术"章节。

我们特别提示：本平台不主动收集您的真实姓名、身份证号、家庭住址等敏感个人信息。除非您主动提供且为处理特定问题所必需（如涉及法律纠纷的账号申诉），否则我们不会要求您提供此类信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：1. 提供核心服务：包括但不限于服务器信息展示、账号登录验证、评论发布、工单处理反馈。2. 个性化推荐：基于您的浏览历史和点击行为，向您推荐可能感兴趣的传奇私服版本。我们采用算法推荐机制，但您可以在"账号设置"中关闭"个性化推荐"功能。3. 安全风控：利用IP地址和设备信息识别恶意攻击、撞库、垃圾注册等风险行为，保护平台和用户的数据安全。4. 服务改进与研发：通过聚合分析用户行为数据（不涉及个人身份信息），优化平台功能布局、提升搜索准确率、开发新服务模块。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。在使用您的信息时，我们会遵循"合法、正当、必要"原则。例如，我们向您发送的站内通知或邮件，均与您使用的服务直接相关，而非营销推广类邮件。若未来开展营销活动，我们会事先征得您的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如本地存储、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：第一类，严格必要性Cookie：此类Cookie是平台运行所必需的，例如用于维持登录会话（Session ID）、防止跨站请求伪造攻击（CSRF Token）。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。

第二类，功能性Cookie：用于记住您的偏好设置，例如您选择的服务器列表排序方式、论坛浏览模式（紧凑/舒适）、语言偏好等。这些Cookie不会追踪您的跨站行为。第三类，分析性Cookie：我们使用自研的轻量级统计脚本（非第三方工具，如不接入Google Analytics）来收集匿名化的访问数据，如页面访问量、来源渠道、停留时长等。该数据仅用于内部运营分析，不包含任何可识别个人身份的信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能会导致部分功能无法正常使用，例如无法保持登录状态。本平台不响应浏览器的"请勿追踪"（DNT）信号，因为当前行业尚未形成统一标准。

四、第三方数据共享政策

本平台高度重视用户隐私，在未获得您明确授权的情况下，我们不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能会进行必要的共享：第一，服务器运营方（GM团队）：当您在平台内点击进入某个传奇私服服务器时，为完成您的登录请求，我们可能会将您的用户名（非密码）和IP地址传输至该服务器的运营方，以验证您的账号状态。我们要求所有合作GM团队签署保密协议，且仅允许其将数据用于游戏运营目的。

第二，云服务提供商：我们的网站托管于阿里云及腾讯云服务器，这些服务商可能因维护需要接触到存储在服务器上的数据，但受合同约束不得访问或使用数据内容。第三，执法机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会依法披露您的个人信息。第四，业务转让：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移，我们会要求新的承接方继续履行本政策的承诺。

我们郑重承诺：本平台不接入任何第三方广告联盟（如Google AdSense、百度联盟），因此不存在通过广告SDK收集用户行为数据的情况。平台页面上的所有推荐位均为平台自主运营的推广内容。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：1. 访问权：您有权通过"账号设置"页面查看您提交给我们的全部个人信息，包括注册信息、绑定手机/邮箱、历史工单记录等。2. 更正权：如发现您的个人信息有误或需要更新，您可以在"账号设置"中直接修改，或联系客服协助更正。3. 删除权：您有权要求我们删除您的个人信息。您可以在"账号设置"页面底部点击"注销账号"按钮，提交注销申请。注销后，我们将于15个工作日内删除您的全部个人数据，但根据法律法规要求需保留的日志记录（如安全审计日志）除外。

4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。5. 注销权：账号注销后，您将无法登录平台，所有与账号关联的积分、等级、历史记录将一并清除且不可恢复。请谨慎操作。6. 投诉举报权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为保障安全，我们在处理您的上述权利请求前，可能会要求您验证身份（如输入短信验证码），验证通过后将在15个工作日内响应您的请求。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。在技术层面：1. 传输加密：网站全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。2. 存储加密：对于密码、手机号等敏感字段，采用AES-256算法进行加密存储。3. 访问控制：建立严格的内部数据访问权限体系，仅授权员工因工作需要方可访问用户数据，且所有访问操作均记录在审计日志中。

在管理层面：我们制定了《数据安全管理制度》和《个人信息安全事件应急预案》。我们定期对平台进行漏洞扫描和渗透测试，