隐私说明与数据保护政策：传奇私服发布网用户信息管理白皮书
传奇私服发布网（以下简称"本平台"或"我们"）深知您在访问和使用过程中产生的数据属于个人隐私资产。本政策详细阐述了我们在信息收集、存储、使用、共享及保护方面的具体做法。请您在使用本平台前仔细阅读本政策。当您点击注册或继续使用我们的服务时，即视为您已阅读并同意本政策全部条款。
一、信息收集的范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体分为两类：主动提供的信息与自动采集的信息。
主动提供的信息包括：当您注册论坛账号时提供的用户名、电子邮箱地址；当您提交开服信息时提供的服务器名称、IP地址、联系QQ或微信（用于审核沟通）；当您参与问卷调查或举报时提交的文本内容。我们不会强制要求您提供真实姓名、身份证号或家庭住址。
自动采集的信息包括：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如您点击了哪个版本的下载按钮）。这些信息通过服务器日志和Cookie技术收集，用于分析流量来源、诊断服务器故障以及防范恶意爬虫攻击。
二、信息使用的目的与合法依据
我们收集的信息仅用于以下明确目的：第一，向您提供所请求的下载服务，并确保下载链接的稳定性；第二，用于开服信息的审核与去重，防止恶意重复提交；第三，用于改进我们的推荐算法，例如根据您的点击偏好，在首页展示您更可能感兴趣的版本类型；第四，用于发送服务通知（如服务器维护公告、您关注的版本开服提醒）。
我们不会将您的个人信息用于任何与平台服务无关的商业营销，更不会出售或出租您的邮箱地址给第三方广告商。基于《中华人民共和国个人信息保护法》第十三条，我们处理您信息的法律依据包括：取得您的同意、为订立或履行合同所必需、履行法定义务、以及维护公共利益或您的重大合法权益。
三、Cookie 与同类追踪技术的使用说明
本平台使用Cookie和Local Storage（本地存储）技术来提升您的访问体验。具体用途包括：严格必要型Cookie——用于维持您的登录状态（Session），防止跨站请求伪造攻击，此类Cookie无法关闭，否则无法正常登录；偏好设置型Cookie——用于记忆您选择的服务器线路偏好（电信/网通）和列表视图模式（列表/详细）；统计分析型Cookie——由我们自建的Matomo分析系统（非Google Analytics）部署，用于统计页面访问量，该数据经过IP匿名化处理，无法追溯到个人。
我们目前未接入任何第三方广告联盟，因此不存在广告追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie后，您将无法使用论坛的"自动登录"功能，且每次访问都需要重新输入账号密码。
四、第三方数据共享与委托处理规则
我们承诺，除以下特定情形外，绝不向任何第三方披露您的个人信息：
- 云计算服务提供商：我们的服务器部署于阿里云（ECS）与腾讯云（CDN），这些服务商可能因维护日志而接触到您的IP地址，但已签署严格的保密协议。
- 安全检测机构：当您上传可疑文件样本进行安全分析时，文件会传输至微步在线（ThreatBook）的沙箱环境进行动态检测。
- 执法机构：依据法律法规要求，在收到具有法律效力的调查令或搜查令时，我们依法配合提供必要数据。
- 业务合并或转让：若本平台发生合并、收购或资产转让，您的数据将作为资产的一部分进行转移，转移前我们会通过首页公告显著通知您。
除上述情况外，任何第三方（包括合作的开服GM）均无法通过我们获取您的邮箱或账号信息。
五、您享有的权利与行使方式
依据《个人信息保护法》第四章，您对您的个人信息享有以下权利：
- 查阅权与复制权：您可以通过登录论坛账号，在"个人中心-账号设置"中查看我们持有的您的个人信息副本。
- 更正权：若您的邮箱地址或用户名填写有误，您可以自行在设置页面修改，或联系客服进行人工更正。
- 删除权：您有权要求我们删除您的账号及关联数据。请发送邮件至[email protected]，邮件标题注明"删除账号请求"，我们将在15个工作日内完成删除操作，并发送确认回执。
- 撤回同意权：您可以通过清除浏览器Cookie的方式撤回对统计分析型Cookie的同意。
- 注销权：您可以在论坛设置页面点击"注销账号"按钮，注销后您的发帖记录将匿名化处理，但无法恢复。
六、信息安全保障措施与技术体系
我们采用了纵深防御策略保障数据安全。物理层面，服务器部署于国内T3+级数据中心，具备双路供电与恒温恒湿环境。网络层面，全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听。应用层面，我们使用参数化查询防止SQL注入攻击，对用户输入进行严格的XSS过滤。
账号安全方面，我们强制要求论坛密码长度不低于8位且必须包含字母与数字。我们不会以明文存储密码，而是使用bcrypt算法（cost factor=12）进行加盐哈希处理。即使数据库被拖库，攻击者也无法逆向破解出原始密码。此外，我们每月进行一次全量数据备份，备份数据加密存储于异地机房，确保极端情况下可快速恢复。
七、政策更新通知机制与联系我们
随着法律法规的演进和平台功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型增加、数据共享对象变化）将在首页顶部以醒目横幅公示至少7天。对于涉及您重大权益的变更，我们还会通过您注册时提供的邮箱发送单独通知。政策更新后，若您继续使用服务，即视为接受修订后的条款。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过[email protected]与我们联系。我们将在15个工作日内予以答复。若您对我们的答复不满意，特别是认为我们侵犯了您的个人信息权益，您可以向上海市浦东新区网信办或消费者协会进行投诉举报。