隐私说明：我们如何收集、使用与保护您的个人信息

一、我们收集的信息范围与类型

我们仅收集与提供导航、资讯和下载服务所必需的最少信息。我们不会收集与本站功能无关的个人敏感信息。具体收集范围如下：

• 设备信息：当您访问本平台时，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源 URL 以及访问时间。这些信息用于分析网站流量趋势、诊断服务器故障以及优化页面展示效果。
• 日志信息：我们的服务器会自动记录您在访问过程中产生的日志，包括但不限于点击的页面、下载的文件名、搜索的关键词（如"传奇私服火龙版"）。这些日志用于改进我们的内容推荐算法，提升信息匹配的准确性。
• 注册信息：如果您主动注册成为平台用户，我们需要收集您的用户名、邮箱地址和经过加密处理的密码。邮箱仅用于接收开区提醒和找回密码，不会用于任何营销目的。
• 主动提交的信息：当您通过"联系我们"页面提交反馈或投诉时，我们会收集您填写的姓名（可选）、联系方式（邮箱或电话）以及问题描述。这些信息仅用于处理您的具体请求。

我们特别提示，本平台不收集您的身份证号码、银行卡号、精确地理位置等敏感个人信息。您无需提供任何真实身份信息即可浏览本站全部内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超出以下范围使用您的信息：

1. 提供核心服务：使用设备信息和日志信息，确保网站的正常运行，向您展示您所请求的开区信息，并为您提供客户端下载服务。
2. 优化用户体验：分析用户的访问路径和停留时长，以改进我们的页面布局、信息分类和搜索功能。例如，如果我们发现大量用户搜索"火龙微变"，我们会在首页增加该分类的入口。
3. 安全风控：使用 IP 地址和日志信息，识别并阻止恶意访问、爬虫抓取、DDoS 攻击等危害平台安全的行为。我们保留在必要时与执法机关配合提供相关日志的权利。
4. 个性化推送（基于您的选择）：仅在您主动订阅"开区提醒"服务后，我们才会使用您提供的邮箱地址，向您发送您关注的特定版本类型的开区通知。您可以随时通过邮件中的退订链接取消订阅。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用严格必要型 Cookie 可能会导致您无法正常登录或使用某些核心功能。我们不会使用任何跨站追踪技术 (如指纹识别) 来追踪您的跨站行为。

四、第三方数据共享政策

我们高度重视数据隐私，除了以下明确列举的有限情况外，我们不会向任何第三方共享您的个人信息：

• 服务器托管商：我们的网站服务器部署在阿里云（华东 2 上海节点）。作为数据处理者，阿里云仅提供基础设施服务，无权访问您的业务数据。我们与阿里云签订了严格的数据处理协议 (DPA)。
• 安全服务商：我们可能将您的 IP 地址提供给合作的网络安全公司（如知道创宇），用于进行恶意流量拦截分析。该等共享以匿名化处理为前提。
• 执法机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）的强制性要求下，我们可能不得不披露您的信息。
• 业务转让：如果我们发生合并、分立、破产等情形，您的个人信息可能作为资产之一进行转移。我们将要求新的持有方继续受本政策的约束。

除上述情况外，任何第三方均无法通过我们获取您的个人信息。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内回复您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现我们处理的您的个人信息有误，您有权要求我们予以更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律、行政法规或约定处理信息。请注意，删除请求将影响您继续使用依赖该信息的服务（如账号登录）。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以申请注销您在平台的注册账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用了多种技术和管理措施来保护您的个人信息安全，防止信息泄露、篡改或丢失。

• 传输加密：本平台全站启用 HTTPS 协议，使用 TLS 1.2 及以上版本加密传输数据，确保您与服务器之间的通信不被窃听或篡改。
• 存储加密：您的密码经过 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向还原出明文密码。
• 访问控制：我们实行严格的内部权限管理制度，仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司对网站进行渗透测试，并对发现的漏洞进行及时修复。最近一次测试（2024 年 4 月）未发现高危漏洞。
• 数据备份：我们每日进行全量数据备份，备份数据加密存储于异地机房，确保在灾难发生时能够快速恢复。

七、政策更新与通知机制

随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送邮件通知，确保您有足够的时间了解变更内容