隐私说明与数据保护政策

一、信息收集范围与类型

在您访问或使用本平台的过程中，我们可能收集以下几类信息，收集范围以必要性为原则，绝不超范围采集：

• 账户注册信息：当您注册论坛账号或参与评论互动时，我们需要收集您的用户名、电子邮箱地址及加密密码。其中邮箱仅用于接收找回密码邮件与重要通知，不会用于任何商业推广。
• 设备与技术日志信息：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于分析网站流量来源与排查技术故障，存储期限不超过30天。
• 互动与反馈信息：当您通过联系我们页面提交咨询表单时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱或QQ）以及问题描述。此类信息仅用于处理您的具体诉求，处理完毕后将在90天内删除。
• 游戏相关数据（仅限认证服务器）：如果您通过我们链接进入合作的稳定传奇私服，我们可能从服务器运营方获取脱敏后的游戏角色等级、在线时长等统计数据，用于生成行业分析报告。此数据不包含您的真实姓名或联系方式。

我们特别提示：本平台不主动收集任何形式的个人敏感信息（如身份证号、银行账户、健康记录等）。如您发现平台内存在诱导收集此类信息的页面，请立即通过举报邮箱向我们反馈。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下业务场景，并确保每一项处理行为均有明确的合法依据：

1. 提供核心内容服务：为了向您推送个性化推荐的2026传奇SF 攻略与稳定传奇私服评测，我们需要分析您的浏览历史与点击偏好。该处理基于您的"明确同意"，您可在浏览器设置中随时清除Cookie以撤回同意。
2. 保障账号与交易安全：我们使用IP地址与设备指纹信息来识别异常登录行为，防止账号被盗或恶意刷帖。该处理基于"履行法定义务"与"正当利益"的合法基础。
3. 改进产品与用户体验：汇总分析用户访问数据，用于优化页面布局与内容推荐算法。该处理采用匿名化与聚合化方式，无法识别到具体个人。
4. 法律合规与争议解决：当出现法律纠纷或监管机构调查时，我们有权在法定范围内保留并提供必要的用户数据。

我们承诺，绝不出售或出租您的个人信息给任何第三方用于市场营销目的。所有内部使用行为均受权限控制，仅限经过授权的运营人员访问。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升您的访问体验。具体使用场景如下：

• 会话Cookie：用于维持您的登录状态，在您关闭浏览器后即失效，不包含任何个人敏感信息。
• 偏好设置Cookie：存储您选择的界面语言、字体大小、暗黑模式等个性化设置，有效期最长不超过1年。
• 统计与分析Cookie：我们接入自建的访问统计系统（非第三方广告商），用于记录页面浏览量、独立访客数等基础指标。该数据不跨站追踪，且不会与您的真实身份关联。
• 禁止追踪信号：我们尊重浏览器的"Do Not Track"（DNT）信号。当检测到DNT请求时，我们将停止加载任何非必要的统计脚本。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录论坛或使用评论功能，但不影响浏览公开的攻略文章。

四、第三方数据共享与委托处理

我们始终坚持"最小化共享"原则。在以下特定且必要的情况下，我们可能与第三方共享必要的信息：

• 服务器托管商：我们的网站服务器部署于国内主流云服务商（如阿里云、腾讯云）。这些服务商仅作为数据存储与传输的底层提供者，无权访问我们数据库中的明文内容，且均签署了严格的保密协议。
• 电子邮件服务商：用于发送系统通知邮件（如密码重置）。我们仅提供收件人邮箱地址，服务商禁止将该地址用于任何其他用途。
• 执法机构与监管机关：在法律法规要求或收到具有法律效力的传票、搜查令时，我们可能被迫披露相关信息。我们会尽力在法律允许的范围内提前通知您（除非法律禁止）。

除上述情况外，我们不会向任何商业合作伙伴共享您的个人身份信息。对于与稳定传奇私服运营方的数据交互，我们仅提供脱敏后的聚合统计数据，且要求对方遵守同等严格的隐私保护标准。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下合法权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括具体的数据字段与处理目的。
• 更正权：当您发现账户信息或联系方式不准确时，可要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回同意；(3) 我们违反法律收集使用信息；(4) 法律规定的其他情形。
• 撤回同意权：对于基于同意处理的信息，您可随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：您可在论坛个人中心自助注销账号，注销后我们将立即停止收集您的信息，并在30天内删除全部历史数据。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而设置任何不合理的障碍或附加费用。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全技术体系来保护您的数据安全：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止中间人攻击与数据窃听。
• 存储加密：数据库中密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，及时修复已知漏洞。

关于未成年人保护：本平台主要面向成年人提供游戏资讯服务。我们不会故意收集未满14周岁未成年人的个人信息。若监护人发现未成年子女在未获同意的情况下向我们提供了信息，请立即联系我们删除。我们建议未成年人在监护人指导下