信息收集范围与类型

本平台秉持"最小化收集"原则，仅收集为你提供高质量服务所必需的信息。具体收集范围分为以下三类：

1. 用户主动提供的信息

• 注册信息：当你在本平台注册账号时，我们收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号验证与密码找回，不用于任何营销推送。
• 互动信息：当你在论坛发帖、发表评论、参与评分时，我们收集你发布的内容及关联的时间戳信息。请注意，你主动公开的内容可能被其他用户查看。
• 沟通信息：当你通过客服邮箱、热线电话或在线客服联系我们时，我们可能收集你的联系方式、问题描述及沟通记录，用于处理你的咨询与投诉。

2. 自动采集的信息

• 日志信息：当你访问本平台时，服务器自动记录你的IP地址、浏览器类型、操作系统、访问时间、访问页面、点击流等标准日志数据。此类信息用于保障网站安全、分析流量趋势及优化页面布局。
• 设备信息：包括设备型号、设备标识符（如IMEI、MAC地址，在获得你授权的前提下）、屏幕分辨率等，用于确保页面在不同设备上的正常显示。
• 位置信息：仅收集城市级别的粗略位置（基于IP地址推断），用于开服信息的地域化推荐，不收集精确GPS定位。

3. 第三方来源信息

当你在合作服务器官网注册并同意其数据共享条款后，该服务器可能向我们提供你的部分基础信息（如游戏角色名、注册时间），用于实现平台账号与游戏角色的绑定，以便提供评分、攻略等个性化服务。此类信息共享均基于你的明示同意。

信息使用目的与方式

本平台收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 核心服务提供：用于账号登录验证、开服信息推送、收藏列表同步、评分与评论发布等基础功能的实现。
2. 个性化体验优化：基于你的浏览历史与服务器偏好标签，向你推荐可能感兴趣的中变传奇私服版本。我们使用算法进行推荐，但不会基于个人信息进行自动化决策对你产生法律影响。
3. 安全与风控：用于检测异常登录、防范恶意注册、识别垃圾信息与欺诈行为，保障平台及用户的信息安全。
4. 服务改进与研究：对脱敏后的聚合数据进行分析，以了解用户群体行为趋势，优化信息架构与功能设计。分析结果仅以统计形式呈现，不涉及个人身份识别信息。
5. 法律合规：在法律法规要求或主管机关依法调查时，配合提供必要信息。

我们郑重承诺：不会将你的个人信息出售给任何第三方，不会用于与平台服务无关的商业推广，不会在未经你明确同意的情况下向其他用户展示你的联系方式。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

你可以在浏览器设置中管理或删除Cookie。请注意，禁用必要Cookie可能导致无法正常登录或使用平台核心功能。我们不会使用Flash LSO、浏览器指纹等隐蔽追踪技术来规避你的隐私设置。

第三方数据共享政策

在以下有限情形下，我们可能向第三方共享你的部分信息，且均遵循"最小必要"原则：

• 服务器运营方：当你通过平台跳转至合作服务器官网并完成注册后，为验证推荐效果及提供绑定服务，我们可能向该服务器运营方共享你的用户名、注册时间及推荐来源标识。此共享基于你的主动行为触发。
• 技术服务提供商：我们与云服务商（服务器托管）、数据分析服务商（友盟等统计工具）、客服系统提供商共享必要的技术数据。此类服务商均签署了数据处理协议，仅允许按我们的指示处理数据，不得用于其他目的。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要信息。我们会在法律允许范围内尽量通知你相关请求。

除上述情形外，本平台不会向任何无关第三方共享、转让、公开披露你的个人信息。如未来因业务发展需要引入新的数据共享场景，我们将另行征求你的明示同意。

用户权利与数据管理

依据《个人信息保护法》，你享有以下法定权利，本平台确保这些权利的实现路径清晰、响应及时：

• 知情权与决定权：你有权了解我们如何处理你的个人信息，并决定是否同意我们处理。本政策即为知情权的具体体现。
• 查阅与复制权：你可通过"账号设置-数据导出"功能，获取我们持有的你的个人信息副本，导出格式为CSV或JSON，响应时间不超过15个工作日。
• 更正权：如发现你的个人信息不准确或不完整，你可随时在账号设置中自行修改，或联系客服协助更正。更正请求将在3个工作日内处理。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现或无法实现、你撤回同意、我们违反法律收集使用、法律法规规定的其他情形。删除请求将在15个工作日内完成。
• 撤回同意权：对于基于你同意而进行的处理活动，你随时可通过"账号设置-授权管理"撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：你可在"账号设置-账号注销"中提交注销申请。注销后，我们将删除或匿名化处理你的全部个人信息，且不可恢复。注销流程需完成身份验证，处理周期为7个工作日。

如需行使上述权利，请发送邮件至[email protected]，邮件标题请注明"数据请求-你的用户名"。我们将在验证身份后10个工作日内回复处理结果。

信息安全保障措施

本平台从技术、组织、制度三个层面构建了全方位的信息安全保障体系：

技术层面：全站启用HTTPS加密传输（TLS 1.3协议），用户密码采用bcrypt算法加盐哈希存储，数据库部署于国内顶级云服务商的隔离环境，具备每日自动备份与异地容灾能力。我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS跨站脚本等常见攻击。2025年全年，平台成功拦截各类网络攻击尝试超过12万次，未发生一起数据泄露事件。

组织层面：平台内部实行最小权限原则，仅