隐私说明：找私服的导航平台——用户数据保护与使用政策

一、我们收集的信息范围与类型

在您使用本平台"找私服的导航"功能及浏览传奇私服至尊榜单、下载传奇私服网补丁的过程中，我们会以最小化原则收集以下必要信息：

1. 设备与技术信息：当您访问本平台时，我们自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源URL、访问时间戳及页面停留时长。这些信息用于保障网络安全、分析流量来源及优化页面布局。例如，我们发现使用Chrome浏览器的用户占比为68%，因此优先针对该内核进行兼容性测试。

2. 账号注册信息：如果您自愿注册为平台用户，需要提供用户名、邮箱地址及加密存储的密码。我们支持使用第三方账号（微信/QQ）快捷登录，该场景下我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码。

3. 主动提交的信息：当您通过"联系我们"页面提交工单、发送举报邮件或参与私服评分时，我们会收集您主动填写的联系方式（邮箱/QQ）、问题描述及上传的截图附件。这些数据仅用于处理您的请求。

4. 日志与行为数据：我们使用自研的埋点系统记录您在站内的点击行为（如点击了哪个私服链接、下载了哪个补丁），但该记录不包含您在其他网站的浏览行为。我们不会跨站追踪您的身份。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

• 核心功能提供：使用您的IP地址和网络类型，为您匹配距离最近的补丁下载节点，提升下载速度（平均提升40%）。使用您的设备信息，为您推荐兼容的客户端版本。
• 个性化推荐：基于您的点击历史和私服评分记录，在"猜你喜欢"板块推荐类似版本的传奇私服。例如，如果您经常浏览1.76复古版本，我们会优先展示同类版本，并减少超变版本的曝光。您可以在"账号设置"中关闭该功能。
• 安全风控：分析异常登录行为（如异地登录、频繁更换IP），保护您的账号安全。当检测到同一IP在短时间内大量下载补丁时，我们会触发临时验证码机制，防止恶意爬虫。
• 服务改进与研发：聚合分析匿名化的用户行为数据，用于优化搜索算法、改进"至尊指数"评分模型。我们不会将个体用户数据用于任何形式的商业出售。
• 法律合规：在涉及法律纠纷或监管要求时，依法配合司法机关提供必要的数据。

三、Cookie 与同类追踪技术说明

本平台使用Cookie和LocalStorage技术来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为以下几类：

1. 严格必需的Cookie：用于维持会话状态，例如记住您的登录状态（有效期7天）、记录安全验证token。此类Cookie无法禁用，否则网站核心功能将无法运行。

2. 功能偏好Cookie：记住您的界面偏好设置（如列表视图/卡片视图）、服务器筛选条件（如仅显示电信线路）、补丁下载记录。有效期30天。

3. 统计分析Cookie：我们使用自建的统计系统（非Google Analytics），生成匿名化的访问统计报告。该Cookie不包含任何个人身份信息，有效期1年。

我们不使用任何第三方广告追踪Cookie，也不接入任何广告联盟（如AdSense）。这意味着您的浏览行为不会被用于跨站广告投放。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用评分功能。

四、第三方数据共享政策

我们高度重视数据隐私，绝不出售、出租或交易您的个人信息。在以下特定场景中，我们可能会与必要的第三方共享有限的数据，且均遵循"最小必要"原则：

1. 云服务提供商：我们的服务器托管于阿里云（华东1节点），日志数据存储于OSS对象存储。这些服务商仅作为数据处理者，不得将数据用于任何其他目的。我们已与阿里云签署了《数据安全协议》。

2. 邮件服务商：用于发送工单回复、密码重置邮件。我们使用阿里云邮件推送服务，传输过程采用TLS加密。

3. 安全检测机构：当您举报某个私服存在恶意代码时，经您明确同意后，我们会将补丁样本脱敏后提交给网络安全实验室（如奇安信威胁情报中心）进行深度分析。提交前会移除您的所有个人信息。

4. 执法与监管机构：根据法律法规要求，在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会通过法律途径审查该等请求的合法性，并在法律允许的范围内尽可能通知您。

除上述情况外，任何第三方（包括私服运营方）均无法通过本平台获取您的个人联系方式。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及GDPR相关精神，您对自己的个人信息享有以下权利。您可以通过"联系我们"页面发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理工本费（10元/次）。

2. 更正权：如果您发现注册邮箱、用户名等信息有误，可以自行在"账号设置"中修改，或联系客服协助更正。

3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：您撤回授权同意、我们违反法律收集使用信息、我们不再提供服务。删除请求将在30日内完成。

4. 撤回同意权：对于基于同意收集的信息（如个性化推荐），您可以随时在浏览器设置中清除Cookie，或在账号设置中关闭个性化开关。

5. 注销账号权：您可以在"账号设置-安全中心"中自助注销账号。注销后，您的所有个人数据将在30天内被匿名化处理或彻底删除，但根据法律法规要求需要保留的日志（如安全审计日志）除外。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储（成本因子为12），即使数据库泄露，也无法逆向还原明文密码。敏感日志数据使用AES-256进行静态加密。
• 访问控制：实施基于角色的访问控制（RBAC），只有经过授权的运维人员才能接触生产数据库，且所有访问操作均有审计日志记录。
• 漏洞管理：每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，每年进行两次代码审计。最近一次测试于2025年2月完成，未发现高危漏洞。
• 应急响应预案：我们制定了数据安全事件应急预案。一旦发生泄露事件，将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。更新后的政策将在本页面发布，并标注"最近更新日期"。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式向您显著通知：

1. 站内弹窗提示：在您下次访问时弹出隐私政策更新摘要，需点击"同意"后方可继续使用。

2. 邮件通知：对于已注册用户，我们会向您的注册邮箱发送变更通知邮件。

3. 公告栏置顶：在网站首页顶部公告栏连续展示7天。

您在政策更新后继续使用本平台服务，即视为您接受修订后的政策。如果您对政策内容有异议，可以停止使用并注销账号。本政策的解释权及争议解决适用中华人民共和国法律。

如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：邮箱 [email protected]，邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与合规部（收），邮编201203。