隐私说明与数据保护政策 - 传奇私服汉化平台

一、信息收集范围与类型

在您浏览网站、注册账号或下载资源时，我们可能收集以下几类信息：

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息仅用于网站安全审计与流量统计分析，无法直接识别个人身份。
• 账号注册信息：当您注册论坛账号或使用下载服务时，我们需要收集您的用户名、电子邮箱地址及加密后的密码。我们强烈建议您不要使用与其他重要网站相同的密码。
• 互动数据：包括您在站内搜索的关键词（如"轻变传奇私服"、"传奇私服发布网技能"）、收藏的服务器列表、下载的补丁记录及评论内容。这些数据用于优化推荐算法与内容排序。
• 位置信息：仅收集到城市级别的粗略位置（基于IP推断），用于判断CDN节点分配，以便加速下载速度。我们不会收集精确的GPS坐标。

我们承诺，不收集任何与游戏账号直接关联的敏感信息，如游戏内密码、二级密码或身份证号码。除非您主动在工单系统中提交以验证身份。

二、信息使用目的与方式

收集到的信息将严格用于以下明确目的，不会用于超出本政策范围的任何其他用途：

1. 提供核心服务：包括但不限于展示服务器列表、提供汉化补丁下载、实现论坛发帖回复功能。
2. 个性化体验：基于您的浏览历史与搜索关键词，向您推荐可能感兴趣的轻变传奇私服版本或相关攻略内容。
3. 安全与合规：检测并阻止恶意攻击、垃圾信息、欺诈行为及违反法律法规的内容发布。我们可能对异常行为模式进行自动分析。
4. 服务改进：通过聚合匿名数据，分析用户偏好与功能使用频率，以优化页面布局与功能设计。
5. 合法沟通：在您主动提交问题或反馈后，通过您预留的邮箱或电话与您取得联系，仅限于处理您的问题。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于任何形式的定向广告投放（如Google Ads或Facebook Audience Network）。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术来提升用户体验。具体使用情况如下：

必要Cookie：用于维持登录状态、记住您的语言偏好及防跨站请求伪造（CSRF）令牌。禁用此类Cookie将导致无法正常登录或下载。

功能Cookie：用于记录您最近浏览的服务器列表，方便您快速返回。此类Cookie不包含个人身份信息，有效期最长为30天。

性能Cookie：我们使用自建的Matomo分析平台（非Google Analytics）来统计页面访问量、来源渠道及跳出率。该平台数据存储于我们位于法兰克福的独立服务器，不共享给任何外部机构。

我们目前不参与任何跨站追踪网络，也不使用指纹识别技术。您可以在浏览器设置中清除或阻止Cookie，但请注意，这可能会影响部分功能的正常使用，例如"记住我的登录状态"。

四、第三方数据共享政策

在特定情况下，我们可能与以下类别的第三方共享有限的数据，且均受合同约束，要求其遵守本政策：

• CDN服务提供商：如Cloudflare或阿里云CDN，用于加速内容分发。它们可能会处理您的IP地址以路由网络请求，但不得用于任何其他目的。
• 邮件服务商：用于发送服务器审核结果通知或密码重置邮件。我们仅共享您的邮箱地址，且要求服务商不得将地址用于营销。
• 法律合规要求：若根据法院传票、政府调查或其他法律程序要求，我们可能被迫披露特定信息。我们将尽可能在法律允许范围内通知您。

我们明确禁止任何第三方将共享数据用于广告投放或用户画像构建。若发生数据泄露事件，我们将在72小时内通过网站公告及邮件方式通知受影响的用户，并上报至相关监管机构（如适用）。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），您享有以下权利：

访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。首次请求免费，重复请求可能收取合理工本费。

更正权：若您的注册邮箱或用户名有误，您可以在个人中心自行修改，或联系客服协助更正。

删除权（被遗忘权）：您可以随时在"账号设置-注销账号"中提交删除请求。我们将在15个工作日内永久删除您的账号信息、帖子记录及下载日志。请注意，删除账号后，您发布的论坛帖子将显示为"匿名用户"，但帖子内容会保留以维持讨论连贯性。

限制处理权：若您对数据准确性有异议，可以要求我们暂时停止处理该数据，直至争议解决。

数据可携带权：您可以申请导出您的个人数据（包括用户名、邮箱、收藏列表）为JSON格式文件。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在30天内回复。我们不会因您行使权利而歧视对待您的账号。

六、信息安全保障措施

我们采用多层次的安全架构来保护您的数据：

传输层：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。

存储层：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被轻易还原。数据库备份文件采用AES-256加密后存储于异地机房。

应用层：我们定期进行渗透测试与代码审计，平均每季度一次。所有表单提交均经过严格的输入验证与输出编码，以防范SQL注入与XSS攻击。

访问控制：仅极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。我们实行最小权限原则，员工无法查看用户的原始密码或完整Cookie。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。若您发现任何安全漏洞，请立即通过 [email protected] 向我们报告，我们将对首个报告有效漏洞的安全研究者提供奖励。

七、政策更新与通知机制

我们可能会不时修订本隐私政策，以反映法律法规的变化或网站功能的更新。当发生重大变更时（例如收集数据类型的变化、数据共享对象的扩展），我们将采取以下方式通知您：

• 在网站首页发布显著位置的公告横幅，持续至少7天。
• 向您的注册邮箱发送邮件通知（若您已注册账号）。
• 在隐私政策页面顶部更新"最后更新日期"。

重大变更将在通知发布后30天生效。若您不同意修订后的政策，您有权在生效日前注销账号并停止使用本网站。继续使用本网站即视为您接受修订后的政策。

本政策的解释权及争议解决均适用中华人民共和国法律。若您对本政策或我们的数据处理实践有任何疑问，请通过以下方式联系我们：

数据保护官邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号，数据保护办公室收，邮编201203。