隐私说明与个人信息保护政策

一、信息收集范围与类型：最小化收集原则

我们严格遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：第一类是您主动提交的信息，第二类是系统自动记录的信息。

您主动提交的信息包括： (1) 当您在论坛注册账号时，需要提供用户名、电子邮箱地址及经过加密的密码。邮箱地址仅用于接收找回密码邮件和重要的安全通知，不会用于营销推广。(2) 当您提交“踩坑曝光”举报时，需要提供您的联系方式（如 QQ 号或邮箱），以便我们核实信息并反馈处理结果。该信息仅在举报处理期间保留，结案后 30 天内删除。(3) 当您参与积分商城兑换时，需要提供论坛用户名及兑换码，我们不会收集您的真实姓名、收货地址等无关信息，因为我们的兑换码是通过在线发送的。

系统自动记录的信息包括： (1) 日志数据：当您访问网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间、访问的页面路径及 HTTP 状态码。这些数据用于分析网站流量、排查技术故障及防范恶意攻击，日志数据保留周期为 30 天，之后自动匿名化处理。(2) 设备信息：我们可能会收集您的设备型号、操作系统版本、屏幕分辨率等基础信息，用于优化页面在不同设备上的显示效果。这些信息不包含任何可识别个人身份的标识符。

二、信息使用目的与方式：为您提供更精准的找服服务

我们收集的信息将严格用于以下四个核心目的，不会用于除此之外的任何其他用途。

• 提供核心服务： 用于向您展示您所请求的“新开传奇私服攻略”内容、维护您的论坛账号、处理您的下载请求以及提供开服提醒功能。例如，当您设置开服提醒时，我们需要记录您选择的服务器 ID 和提醒时间。
• 个性化推荐： 在获得您的授权后，我们会基于您的浏览历史（例如您频繁点击“中变传奇私服排行榜”中的特定版本标签），向您推荐可能感兴趣的特色新服。我们仅使用站内行为数据进行推荐，不会结合第三方数据进行跨站追踪。您可以在浏览器设置中禁用 Cookie 来停止该功能。
• 安全与风控： 我们使用 IP 地址和日志数据来识别和阻止分布式拒绝服务攻击（DDoS）、恶意爬虫及撞库尝试。这是保障网站稳定运行和所有用户数据安全的重要措施。
• 改进产品质量： 我们会对匿名化的访问数据进行聚合分析，以了解哪些攻略内容最受欢迎、哪些页面的跳出率较高，从而指导我们优化内容布局，提升用户体验。

三、Cookie 与追踪技术说明：如何管理您的偏好

本网站使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置（如 Chrome 的“清除浏览数据”或 Firefox 的“增强跟踪保护”）随时删除或阻止所有 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常使用论坛的登录功能。

四、第三方数据共享政策：绝不售卖，有限披露

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给第三方。我们仅在以下三种特定且必要的情况下，可能向特定第三方披露您的信息：

第一，法律合规要求： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露相关信息。在法律允许的范围内，我们会尝试提前通知您（除非法律禁止）。第二，保护合法权益： 当我们有充分理由相信披露信息对于调查、预防或采取行动应对可能的欺诈、安全威胁或非法活动是必要的，且该等披露符合我们的《用户协议》时。第三，服务提供商： 我们可能会将数据托管于云服务器提供商（如阿里云或腾讯云）。这些服务提供商仅根据我们的指示处理数据，并受保密协议的约束，不得将数据用于任何其他目的。我们目前使用的云服务商均通过了等保三级认证。

需要特别说明的是，当您在论坛中公开发布内容（如攻略帖子）时，您的用户名（非邮箱）会作为作者署名公开显示。您在发帖时请勿在正文中透露您的真实姓名、手机号等敏感信息。

五、用户权利：查看、修改与删除您的数据

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过在论坛“个人中心”操作或发送邮件至 [email protected] 来行使这些权利。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
• 更正权： 如果您发现您的注册邮箱或密码有误，您可以随时在“个人设置”中自行修改。如果需要修改注册邮箱，出于安全考虑，需要您通过原邮箱发送确认邮件。
• 删除权： 您有权要求我们删除您的个人数据。您可以在论坛“账户设置”中点击“注销账号”，系统将立即冻结您的账号并开始 7 天的冷静期。冷静期结束后，您的所有个人数据将被永久删除且不可恢复。删除请求将在 30 天内完成。
• 撤回同意权： 对于基于您同意而进行的处理（例如个性化推荐），您有权随时撤回同意。撤回后，我们不会再处理您的相关数据，但不影响撤回前基于同意进行的处理的合法性。
• 注销权： 注销账号是行使删除权的最直接方式。注销后，您发布的帖子将显示为“匿名用户”，但帖子内容本身（非个人数据）可能因保留社区讨论完整性而继续展示。

六、信息安全保障措施：技术与管理双重防护

我们采取了符合行业标准的安全措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。

在技术层面： (1) 所有数据传输均通过 HTTPS 加密协议进行，证书采用 TLS 1.3 版本。(2) 您的密码在数据库中经过 bcrypt 算法加盐哈希存储，即使数据库泄露，密码也无法被逆向还原。(3) 我们部署了 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 跨站脚本攻击等常见网络攻击。(4) 论坛后台启用了双因素认证（2FA），即使管理员账号密码泄露，也无法被轻易登录。

在管理层面： (1) 我们与所有员工及兼职作者签订了保密协议，明确数据访问权限，实行“最小权限”原则。(2) 我们定期（每季度）进行内部数据安全审计，检查访问日志，确保无内部人员违规访问用户数据的行为。(3) 我们制定了《数据泄露应急响应预案》，一旦发生安全事件，将在 72 小时内向相关监管机构报告，并通知可能受影响的用户。

七、政策更新通知机制与联系我们

随着法律法规的演变和网站功能的发展，我们可能会不时修订本隐私政策。任何重大变更，我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知（如您已注册）。政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面。

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联系我们的数据保护负责人：发送邮件至 [email protected]，邮件标题请注明“隐私政策咨询”。我们将在