一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类信息，收集范围以"最小必要"为原则，仅收集为您提供服务所必需的信息。
- 账户信息：当您注册成为平台用户时，需要提供用户名、电子邮箱地址及加密密码。我们支持第三方（QQ/微信）快捷登录，届时将获取您在第三方平台的公开信息（昵称、头像）及唯一标识符（OpenID），但不会获取您的密码或私密信息。
- 设备与技术日志信息：在您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为等。这些信息用于安全防护（如识别DDoS攻击）和网站性能优化，保留周期为30天，之后自动匿名化处理。
- 互动信息：您在社区发帖、评论、投票时提交的内容，以及您通过工单系统提交的咨询记录。请注意，您在"传奇茶馆"发布的公开内容（如帖子、回复）对其他用户可见，请勿在其中透露个人敏感信息（如身份证号、银行卡号）。
- 订阅偏好信息：当您使用"开区日历订阅"功能时，我们会记录您关注的服务器版本、开区时间段等偏好设置，用于向您推送精准的开区提醒通知。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，未经您的单独同意，不会用于其他任何用途。具体使用场景包括：
- 核心功能提供：使用您的账户信息验证身份，以便您发布评论、参与投票、使用订阅功能。使用您的设备信息确保网站显示效果兼容，并保障交易安全。
- 个性化推荐：基于您的浏览历史和订阅偏好，向您推荐可能感兴趣的服务器类型或攻略内容。您可以在"账户设置"中关闭个性化推荐功能，关闭后我们将停止基于行为数据的分析推送，仅保留基本的信息流展示。
- 安全风控：利用IP地址和设备指纹识别异常登录行为、恶意爬虫及刷榜行为。例如，当同一IP在短时间内进行大量投票时，系统将自动触发风控验证。
- 服务改进与调研：对脱敏后的用户行为数据进行统计分析（如热门版本分布、用户访问时段），用于优化产品功能。我们不会将分析结果关联到具体个人。
- 法律合规：在法律法规要求或政府机关依法提出要求时，配合提供必要的用户信息。我们会要求执法机关出具正式法律文书，并记录调取档案。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验和保障服务安全。具体使用情况如下：
必要型Cookie：用于维持登录状态（有效期7天，勾选"记住我"后延长至30天）、防跨站请求伪造（CSRF Token）、以及负载均衡会话保持。这些Cookie无法禁用，否则将导致无法正常登录或操作。
功能型Cookie：用于记录您的界面偏好（如深色/浅色模式）、开区日历的筛选条件等。有效期1年，您可以在浏览器设置中清除。
分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics）统计访问量、来源渠道和页面热力图。该脚本默认不采集您的完整IP（仅保留前两段），且不跨站追踪。我们未接入任何第三方广告联盟的追踪Cookie，因此不会向广告商共享您的浏览行为。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致部分功能无法正常使用。我们不会使用任何具有跨站追踪能力的"僵尸Cookie"或"设备指纹"技术。
四、第三方数据共享政策
我们承诺，除以下明确列出的情况外，绝不向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的特定场景包括：
- 服务器运营方：当您通过我们平台点击跳转至特定传奇私服的开区公告页或下载页时，我们会将您的IP地址和来源标识符（Referrer）传递给目标服务器，以便对方进行访问统计和防恶意攻击。我们要求所有合作服务器运营方签署数据保护承诺函，禁止其将数据用于二次营销。
- 云服务提供商：我们的网站托管于国内合规的云服务商（阿里云/腾讯云），对方在提供基础设施服务时可能接触到服务器日志，但该等访问受合同约束，仅用于故障排查和安全维护。
- 执法与监管机构：根据《网络安全法》和《个人信息保护法》的要求，在收到具有法律效力的调取文件后，我们会依法提供必要的用户数据。2025年全年，我们配合此类调取共计3次，均严格核验了法律文书。
- 合并或收购：若平台发生合并、收购或资产转让，您的数据将随业务转移，我们会提前30天在网站显著位置发布公告，并确保受让方继续履行本隐私政策的全部承诺。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录账户后进入"账户中心-隐私设置"页面，或发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的人工成本费（10元/次）。
- 更正权：若您发现账户信息有误，可随时自行修改或联系我们更正。对于无法自行修改的关键信息（如注册邮箱），需通过工单验证身份后由管理员修改。
- 删除权：您有权要求删除您的账户及全部相关数据。删除操作将在30天内完成，但根据法律要求需要保留的日志（如交易记录）除外。请注意，删除账户后，您发布的社区帖子将保留但显示为"已注销用户"。
- 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
- 注销账户：您可以在"账户设置-安全中心"中自助注销账户。注销后，您的所有个人信息将被匿名化处理，无法恢复。
六、信息安全保障措施
我们采用多种技术与组织措施保护您的数据安全，具体包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储（成本因子10），即使数据库泄露，也无法逆向破解原始密码。敏感字段（如邮箱）在数据库中以AES-256加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的访问权限，且所有访问操作均有审计日志记录。
- 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时监测SQL注入、XSS攻击等常见威胁。2025年全年，我们成功拦截各类攻击请求超过120万次。
- 应急响应：我们制定了《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内通过邮件或短信通知受影响用户，并向属地网信部门报告。
七、政策更新与联系我们
本隐私政策可能根据法律法规变化及产品功能调整进行更新。重大变更（如收集目的、共享对象的变化）将在首页弹窗或站内信方式显著通知您，并重新获取必要的授权。小幅修订（如措辞优化）将在本页面发布更新版本，并标注"最近更新日期"。您继续使用服务即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 数据保护负责人邮箱：[email protected]
- 邮寄地址：北京市朝阳区XX路XX号XX大厦18层（邮编100000）
- 投诉热线：400-800-2026（转接法务合规部）
我们承诺在收到您的隐私相关咨询后，将在7个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信部门或公安机关进行投诉举报。