一、信息收集范围与类型
在您使用本网站的过程中，我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：
- 自动收集的技术数据：包括 IP 地址（仅用于地域统计与安全防护）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径。这些数据通过服务器日志和自研统计脚本获取，不包含任何可识别个人身份的信息。
- 您主动提交的数据：当您通过"联系我们"页面提交工单时，我们会收集您的电子邮箱地址、姓名（可选）以及您填写的咨询内容。当您提交服务器投诉时，我们还会收集您所举报的服务器名称与相关截图（截图可能包含游戏内角色名）。
- 功能性 Cookie 数据：用于记住您的偏好设置（如地区筛选条件、暗黑模式开关）。我们明确声明，本站不收集任何形式的精准广告追踪数据，不接入第三方广告联盟的追踪像素。
我们特别强调：本站作为传奇私服导航平台，不收集您的游戏账号密码、身份证号码、银行卡信息或任何支付凭证。任何要求您在站内输入此类敏感信息的行为均为诈骗。
二、信息使用目的与方式
收集上述信息的目的严格限定于以下四个场景：
- 服务优化：分析技术数据以诊断服务器访问高峰、页面加载瓶颈，从而优化 CDN 策略。例如，若监测到华东地区用户访问延迟超过 200ms，我们会增加该区域的边缘节点。
- 工单处理：使用您提交的邮箱地址回复咨询、发送审核结果通知。我们承诺不会向您的邮箱发送任何营销推广邮件，除非您单独勾选"订阅开区快报"选项。
- 安全防护：IP 地址用于识别恶意爬虫、DDoS 攻击源和撞库尝试。当单 IP 在 1 分钟内请求超过 120 次时，系统会自动触发封锁机制并记录日志。
- 数据统计：聚合分析整体访问趋势（如月度 PV/UV），该统计仅以汇总形式呈现，不涉及个体追踪。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要扩展使用场景，我们将通过网站公告和邮件（如已提供）双重通知，并获得您的单独同意。
三、Cookie 与同类追踪技术说明
本站使用 Cookie 和 Local Storage 技术来提升用户体验。具体设置如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持登录状态（如您使用工单系统时） | 会话结束即失效 |
| 偏好设置 Cookie | filter_pref | 记住您选择的版本分类（如霸业版/复古版） | 30 天 |
| 分析型 Local Storage | visitor_ts | 记录首次访问时间，用于统计新老用户比例 | 永久（可手动清除） |
您可以通过浏览器设置拒绝所有 Cookie。但请注意，禁用严格必要 Cookie 将导致工单系统无法正常提交。我们不会使用 Flash Cookie、EverCookie 或其他难以清除的追踪技术。
四、第三方数据共享与委托处理
我们坚守"数据不出域"原则。除以下两种情形外，我们不会向任何第三方提供您的个人信息：
- 委托处理：我们使用阿里云服务器（位于中国境内）托管网站数据。阿里云作为数据处理者，仅能根据我们的指令进行运维操作，无权将数据用于任何其他目的。我们已与阿里云签署了严格的《数据安全协议》。
- 法律合规披露：当收到具有法律效力的传票、搜查令或监管机构要求时，我们会在法律允许的范围内进行披露。在紧急情况下（如涉及人身安全威胁），我们可能配合执法机关提供必要信息。
我们郑重承诺：我们不会出售、出租或交易您的个人信息。自平台成立以来，从未发生过一次数据交易行为。同时，我们不允许任何第三方广告商在站内设置追踪代码。
五、您的合法权利与行使方式
根据 PIPL 规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
- 查阅权：获取我们持有的关于您的个人信息副本。
- 更正权：若您发现提交的邮箱地址有误，可申请更正。
- 删除权：您有权要求我们删除您的个人信息。除非法律另有规定（如涉及未结清的投诉工单），否则我们将执行删除操作。
- 撤回同意权：对于基于同意处理的个人信息，您可随时撤回同意。
- 注销权：虽然本站不设注册账号体系，但您可以要求注销工单系统中关联的邮箱记录。
请注意，由于我们收集的技术数据（如 IP 日志）在 30 天后会自动匿名化处理，超过该期限后将无法关联到具体个人，因此无法针对此类数据执行删除请求。
六、信息安全保障措施
我们采取了全链路的安全防护措施，具体包括：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：工单系统中的邮箱字段使用 AES-256 算法加密存储，加密密钥由独立的安全模块保管，与数据库管理员权限分离。
- 访问控制：仅运营部与审核部的 4 名核心员工拥有工单数据库的访问权限，所有访问操作均记录在审计日志中，日志保留 6 个月。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 12 月）未发现高危漏洞。
- 应急响应：若发生数据泄露事件，我们将在 72 小时内向监管机构报告，并通过站内信和邮件通知受影响的用户。
七、政策更新与通知机制
本政策版本号为 V3.2，生效日期为 2026 年 1 月 1 日。我们可能根据法律法规变化或业务调整适时修订本政策。
对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式提前 7 天通知：
- 网站首页顶部显著位置展示公告横幅。
- 向已提交邮箱的用户发送变更摘要邮件。
对于非实质性变更（如措辞优化、章节重排），我们将仅更新页面顶部的"生效日期"，不再单独通知。您继续使用本网站即视为接受修订后的政策。
若您对本政策有任何疑问，或希望行使您的权利，请联系我们的数据保护负责人：
邮箱：[email protected] | 电话：+86 400-800-2026（转 3 号线）