隐私说明：您的数据安全与权利保障

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息。根据您使用的功能模块不同，收集的信息类型分为以下几类：

• 账户信息：当您注册成为平台用户时，我们收集您的用户名、电子邮箱地址、手机号码（选填）以及加密后的登录密码。手机号码仅用于找回密码及安全验证，不会用于营销推送。
• 设备与技术信息：为保障服务安全及排查故障，我们自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流日志。这些信息不包含能够直接识别您个人身份的内容。
• 互动与偏好信息：当您对服务器进行评分、提交评论或收藏文章时，我们会记录这些操作记录。此外，我们可能收集您主动填写的游戏偏好调查问卷结果，用于优化排行推荐算法。
• 通信记录：当您通过在线客服或工单系统与我们联系时，我们会保存聊天记录或工单内容，以便后续跟进处理。该记录保存期限为6个月，期满后自动匿名化处理。

我们特别声明：本平台不主动收集您的身份证号码、银行卡号、支付密码等敏感金融信息。任何涉及充值的操作均跳转至第三方支付平台完成，我们无法接触您的完整支付信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确的、合法的目的，不会进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心服务：使用您的账户信息验证登录状态，使用设备信息确保补丁包下载链路与您的操作系统兼容。
2. 个性化推荐：基于您的点击流与评分记录，在传奇私服第一发布网排行中调整服务器的展示顺序。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后排行将恢复为全局热度排序。
3. 安全风控：利用IP地址与设备指纹识别异常登录行为，防止撞库攻击与恶意刷量。当检测到风险操作时，我们可能临时冻结账户并要求二次验证。
4. 服务改进与研发：对匿名化处理后的点击流数据进行分析，以优化文章批量采集算法的相关性排序，提升补丁包下载速度。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享用于其独立营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

必需型Cookie：用于维持登录状态（Session ID）、记住您的偏好设置（如语言、界面主题）。这些Cookie在您退出登录或关闭浏览器后失效。若禁用此类Cookie，您将无法正常登录或使用下载功能。

分析型Cookie：我们使用自建的第一方分析脚本，统计页面访问量、来源渠道及用户停留时长。该脚本不涉及跨站追踪，且收集的数据经过聚合与匿名化处理。我们目前未接入Google Analytics等第三方分析工具，以最大程度减少数据外流风险。

广告相关Cookie：我们平台自身不投放第三方广告联盟的追踪Cookie。仅在您主动点击"广告合作"页面时，才会加载用于展示广告效果数据的内部统计代码。我们坚决抵制任何形式的跨站广告追踪。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分页面功能异常，如无法提交工单或保存下载记录。

四、第三方数据共享政策

我们秉持"最小化共享"原则。在未经您单独同意的前提下，我们不会向任何第三方出售或出租您的个人信息。可能发生的数据共享场景仅限于以下情形，且均受到严格的合同约束：

对于上述共享行为，我们均通过签订保密协议（NDA）及数据处理协议（DPA）来约束接收方的数据安全义务。除法律强制要求外，我们不会向任何商业合作伙伴提供可用于直接识别您个人身份的信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对自身数据享有以下权利。您可以通过"设置-隐私中心"页面自助行使大部分权利，或通过联系隐私专员行使剩余权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的注册信息（如邮箱、手机号）发生变更，或发现信息有误，您可随时在账户设置中自行修改，修改后需重新验证新联系方式的有效性。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律或约定处理信息。删除请求将在7个工作日内处理完毕。
• 撤回同意权：对于基于"同意"处理的个人信息（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以直接在"设置-账户安全"中提交注销申请。注销后，您的所有数据将被匿名化或删除，且无法恢复。注销流程需经过二次身份验证，以防止恶意注销。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施来保护您的数据：

传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。所有补丁包下载链接均使用签名URL，有效期仅为15分钟，防止链接被恶意扩散。

存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。敏感操作日志采用AES-256加密存储。

访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且访问行为全程留痕。不同岗位的员工仅能访问与其职责最小相关的数据子集。

应急响应：我们建立了7x24小时的安全监控中心，并制定了数据泄露应急响应预案。一旦发生安全事件，将在72小时内通过站内信或邮件形式通知受影响用户，并向监管机构报告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。您也应妥善保管自己的账号密码，避免在公共网络环境下登录，并定期更换高强度密码。

七、政策更新与通知机制

随着法律法规的更新及平台功能的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息类型的变化、信息使用目的的改变、数据共享对象的重大调整。

对于重大变更，我们将通过以下方式显著通知您：在网站首页顶部展示弹窗公告，持续至少7天；向您的注册邮箱发送电子邮件通知；对于涉及敏感信息使用的变更，将额外