一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。我们收集的信息分为以下三类：
- 设备与技术信息：当您访问本平台时，我们可能会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及浏览行为（如点击了哪个服务器链接）。这些信息用于保障网站安全、分析流量来源及优化页面布局。
- 注册与互动信息：当你在本平台注册账号（用于收藏服务器、参与评分）时，我们会收集你的用户名、邮箱地址（用于验证与找回密码）。如果你通过工单系统提交问题，我们会收集你主动填写的联系方式。
- 日志与诊断信息：当下载登录器或使用下载工具时，我们可能会记录下载文件的名称、大小、下载耗时以及是否下载成功。这些数据仅用于技术故障排查，不涉及你的个人文件内容。
我们不会主动收集你的真实姓名、身份证号、家庭住址等敏感个人信息，除非你因法律纠纷或特定服务（如实名认证）而主动提供。
二、信息使用目的与方式
我们收集的信息将严格用于以下目的，未经你的明确同意，不会用于其他任何用途：
- 核心功能提供：用于生成传奇sf排行榜、筛选绿色传奇私服新区、展示与你的设备兼容的下载链接。
- 安全风控：通过IP分析与行为监控，识别并阻止恶意爬虫、CC攻击、垃圾注册等危害平台安全的行为。例如，当同一IP在1分钟内请求超过100次时，系统会自动触发临时封禁。
- 服务优化：分析用户访问热力图，了解哪些版本的私服更受欢迎，以便调整首页推荐策略。我们使用的是聚合数据，不包含个人身份信息。
- 沟通与反馈：使用你留下的邮箱或工单联系方式，回复你的咨询、处理投诉或发送重要的服务变更通知（如服务器下线公告）。
我们承诺，绝对不出售、出租或以任何形式交易你的个人信息给第三方广告商或数据经纪公司。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体使用情况如下：
- 必要Cookie：用于维持你的登录状态（Session ID），记住你的偏好设置（如列表显示方式）。这些Cookie在浏览器关闭后即失效。
- 分析型Cookie：我们使用自建的统计脚本（非第三方，如Google Analytics）来收集匿名访问数据，例如页面访问量、来源渠道。这有助于我们了解玩家最关注哪一类私服版本。
- 广告Cookie（如适用）：目前本平台未接入任何第三方广告联盟，因此不涉及跨站追踪Cookie。如果未来引入相关服务，我们会提前在本页面更新说明并征得你的同意。
你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录或使用部分交互功能（如提交评分）。
四、第三方数据共享与委托处理
为实现特定功能，我们可能与以下第三方共享必要的信息，并会通过协议约束其数据安全责任：
- 云服务提供商：我们使用阿里云或腾讯云作为服务器托管方。你的访问日志数据存储于其数据中心，但我们已开启加密存储与访问审计功能。
- CDN服务商：为了加速登录器下载，我们使用CDN服务。CDN节点可能会记录你的IP地址以进行网络调度，但不会存储任何个人身份信息。
- 技术支持工具：我们可能使用第三方工单系统（如智齿客服）来管理用户反馈。你在提交工单时填写的联系方式将存储于该服务商的服务器上。
除了上述场景，我们不会向任何其他第三方披露你的个人信息。在收到司法机关依法要求的调取证据指令时，我们会在法律允许的范围内进行配合，并尽可能通知你（除非法律禁止）。
五、用户权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应。
- 访问权：你可以请求获取我们持有的关于你的个人信息副本。
- 更正权：如果你发现注册信息有误，可以自行在账号设置中修改，或联系客服协助更正。
- 删除权：你可以要求删除你的账号及相关个人信息。请注意，删除账号后，你历史提交的评分与评论将匿名化处理。
- 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理。
- 注销权：你可以在「账号设置-安全中心」中自助注销账号。注销后，我们将于7日内清除你的所有个人数据。
为了保障安全，处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱、密码）采用AES-256算法加密存储。密码绝不存储明文，而是使用加盐的bcrypt哈希算法。
- 访问控制：服务器运维采用堡垒机机制，仅授权人员可访问生产环境，且所有操作均有审计日志。
- 漏洞管理：我们定期（每月至少一次）对网站进行安全扫描与渗透测试，及时修复已知漏洞。
尽管有上述措施，但互联网环境并非绝对安全。如果发生不幸的数据泄露事件，我们将在发现后的72小时内，通过站内公告或邮件方式通知受影响的用户，并向相关部门报告。
七、政策更新与通知机制
随着法律法规的更新或平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式显著通知：
- 在本页面顶部展示「政策更新日期」及「变更摘要」横幅，持续公示至少7天。
- 对于影响重大的变更，我们可能还会通过注册邮箱发送单独的通知邮件。
你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。若你对本政策或数据处理实践有任何疑问，请随时通过 [email protected] 联系我们，或写信至：上海市浦东新区XX路XX号（仅接受书面函件）。