一、我们收集的信息范围与类型

在您使用传奇私服下载站服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的具体功能：

• 账号信息：当您注册平台账号或参与社区互动时，您需要提供用户名、电子邮箱地址或手机号码（用于验证）。此类信息属于敏感信息，我们仅用于账号安全管理。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面、点击的下载链接等日志信息。这些数据用于保障网络安全、优化产品界面和进行流量统计分析。
• 下载行为数据：包括您下载的传奇私服客户端名称、版本号、下载时间及下载完成状态。这些数据帮助我们了解玩家偏好，以改进资源推荐算法。
• 您主动提交的信息：当您通过「联系我们」页面提交反馈、举报或咨询时，您会提供您的联系方式（邮箱、电话）以及问题描述内容。

我们承诺，不会收集与提供服务无关的个人信息，例如您的身份证号码、银行卡信息、精确的实时地理位置（仅收集城市级别模糊位置用于CDN加速调度）。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出与您约定的范围使用：

1. 核心功能提供：用于识别您的登录状态、展示您需要的传奇私服资源列表、提供高速下载服务以及推送您关注的服务器开区提醒。
2. 安全风控：利用IP地址与设备指纹信息，检测并阻止恶意爬虫、DDoS攻击、撞库登录等危害平台安全的行为。例如，当同一IP在短时间内发起超过100次下载请求时，系统将自动触发验证码机制。
3. 产品优化与研发：基于聚合后的匿名数据（非个人识别信息），分析用户行为趋势，例如哪个版本的传奇sf下载量最高、哪个页面的跳出率异常，从而指导我们优化产品界面和功能布局。
4. 法律合规与纠纷处理：在涉及法律诉讼、仲裁或监管调查时，根据法定程序要求，配合相关机构提供必要的数据。

我们不会将您的个人信息用于「个性化广告推送」或「用户画像分析」等与上述目的无关的用途。如需变更处理目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置（如语言选择、浏览历史）。

具体使用场景包括：

• 会话维持：使用Session Cookie保持您的登录状态，有效期为浏览器会话结束即自动清除。
• 功能偏好：使用持久性Cookie（有效期最长30天）存储您上次选择的版本筛选条件，以便您下次访问时快速定位。
• 安全验证：在您进行下载操作时，生成一次性Token（存储在Cookie中）用于校验请求合法性，防止CSRF跨站请求伪造攻击。

我们目前未使用任何第三方广告追踪Cookie（如Google AdSense或百度联盟的追踪代码）。您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能导致您无法正常登录或使用部分核心功能（如开区提醒）。

四、第三方数据共享政策

我们高度重视您的数据隐私，严格遵循「最小化共享」原则。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• CDN加速服务商：为提供高速下载服务，我们会将您的IP地址（用于就近节点调度）共享给阿里云CDN服务商。该服务商仅能获取IP，无法识别您的具体身份。
• 安全检测服务商：当您下载客户端时，文件会同步提交至360或腾讯哈勃进行安全扫描。此过程仅涉及文件哈希值，不包含您的个人信息。
• 司法机关或监管机构：根据法律法规、诉讼或政府主管部门的强制性要求，我们可能依法披露您的信息。此情况下，我们会要求对方出具正式的法律文书。
• 关联公司或业务合并：若发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产的一部分转移。我们将要求承接方继续履行本政策下的责任与义务。

我们特别声明：本平台与任何传奇私服游戏服务器运营方（GM）之间不存在数据共享关系。您的平台账号信息与游戏内角色数据完全隔离。

五、您的合法权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利：

1. 访问权：您可以请求获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
2. 更正权：若您发现您的账号信息（如绑定邮箱）有误，您可以自行在「个人中心」修改，或请求我们协助更正。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意处理信息、您主动注销账号后。请注意，删除请求不适用于法律要求我们保留的数据（如交易记录需保留至少3年）。
4. 撤回同意权：对于基于您同意进行的处理活动（如接收开区推送邮件），您有权随时撤回同意。撤回不影响撤回前基于同意的处理的合法性。
5. 注销权：您可以在「账号设置」中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但法律法规另有规定的除外。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内（复杂情况下可延长至30日）作出答复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过加密，防止中间人窃听。
• 存储加密：对于数据库中的敏感字段（如邮箱、手机号），我们使用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过严格授权审批流程，并记录操作日志。不同岗位的员工仅能访问其工作职责所需的最小数据集。
• 漏洞管理：我们定期（每月）进行渗透测试与代码审计，并参与CNVD（国家信息安全漏洞共享平台）的信息通报机制。2024年共修复高危漏洞3个，中危漏洞12个。
• 数据备份：核心数据库每日自动全量备份，备份数据存储于异地灾备机房，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过