一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们可能收集以下几类数据：

• 注册信息：当你在本平台注册账号时，我们需要收集你的邮箱地址和自定义用户名。邮箱仅用于账号验证、密码找回以及重要安全通知，不会用于任何商业营销推送。
• 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息用于保障网站安全（如识别 DDoS 攻击）、优化页面加载速度以及分析用户行为趋势。
• 下载行为记录：当你从下载中心获取 1.75 传奇合击补丁下载资源时，我们会记录下载的文件名、下载时间、文件大小以及你的 IP 地址。此记录用于统计资源热度、防止恶意刷量以及追踪非法分发行为。
• 互动与反馈信息：当你通过在线客服、邮件或 QQ 群与我们沟通时，我们会保存聊天记录内容，以便在后续沟通中追溯问题处理进度。这些记录仅保留 180 天，到期后自动匿名化处理。
• 服务器收藏与偏好设置：你在平台上收藏的中变传奇私服新开发布信息、浏览历史（最长保留 30 天）以及版本偏好设置，用于为你提供更精准的个性化推荐服务。

我们明确声明：本平台不会主动收集你的身份证号码、银行账户、支付密码、真实姓名、家庭住址等敏感个人信息。如果你在私服游戏中向第三方提供了此类信息，相关责任由该第三方承担。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超出合理范围使用你的数据：

1. 提供核心服务：用于验证你的登录状态、展示你收藏的服务器列表、提供补丁下载功能以及维持在线客服系统的正常运转。
2. 安全风控：通过分析 IP 地址和设备指纹，识别并阻止恶意注册、撞库攻击、爬虫抓取等危害平台安全的行为。我们每年拦截此类恶意请求超过 200 万次。
3. 产品优化：基于聚合的、无法识别个人身份的统计数据（如最受欢迎的版本类型、平均停留时长），改进我们的信息分类逻辑和推荐算法，提升找私服效率。
4. 法律合规：当收到具有法律效力的传票、法院命令或政府监管要求时，我们将在法律允许的范围内配合提供必要的数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。绝不会使用你的邮箱或手机号发送与平台核心服务无关的商业广告。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的浏览体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止所有 Cookie。但请注意，禁用严格必要型 Cookie 将导致你无法正常登录账号和使用下载功能。我们不会使用任何跨站追踪技术（如指纹追踪）来识别你的跨站点行为。

四、第三方数据共享政策

我们极为克制地处理与第三方的数据共享问题。在以下极少数情况下，我们可能会共享必要的、最小化的数据：

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），这些服务商仅在提供基础设施运维（如硬件维护、网络故障排查）时可能接触到服务器日志，但无权访问业务数据库中的用户个人信息。我们与云服务商签署了严格的保密协议。
• 法律强制要求：依据《中华人民共和国网络安全法》等相关法律法规，在收到公安机关、国家安全机关等法定机关的正式调查令时，我们将依法提供必要的用户数据。我们会在法律允许的范围内尽量通知用户（除非法律禁止）。
• 业务合并或转让：如果本平台发生合并、收购、资产转让等情形，你的个人信息可能作为资产的一部分进行转移。我们将提前 30 天在本页面发布公告，并确保受让方继续履行本隐私政策所规定的义务。

我们不会与任何广告联盟、数据经纪商、征信机构共享你的任何个人信息。我们平台上的私服服务器运营方无法通过我们获取你的注册邮箱或联系方式。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，你享有以下与个人信息相关的权利。我们将全力保障这些权利的行使：

1. 查阅权：你可以通过登录账号，在"个人中心" -> "账号设置"页面查看你提交的所有注册信息。
2. 更正权：如你的邮箱地址或用户名需要更新，可在"账号设置"页面自行修改。出于安全考虑，修改邮箱后 24 小时内将无法再次修改。
3. 删除权：你可以随时申请注销账号。注销后，我们将于 15 个工作日内删除或匿名化处理你的所有个人数据（包括浏览记录、收藏列表）。注销操作不可逆，请谨慎操作。
4. 撤回同意权：你可以通过浏览器设置清除 Cookie 来撤回对偏好追踪的同意。对于非必要的数据处理，你可以发送邮件至 [email protected] 要求停止处理。
5. 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或电信管理部门进行投诉举报。

为保障账号安全，在处理上述请求时，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们将在收到请求后的 15 个工作日内完成处理并回复。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施，以保护你的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括但不限于：

• 传输加密：全站启用 HTTPS 安全协议，使用 TLS 1.3 加密传输层数据，确保你在登录、下载等操作过程中的数据传输安全。
• 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。我们强烈建议你使用与游戏账号不同的独立密码。
• 访问控制：生产环境数据库仅允许内网特定 IP 访问，所有运维操作需通过堡垒机进行双因素认证（2FA）授权。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每年进行至少一次全面的代码审计