隐私说明：我们如何保护您的数据安全
精品传奇私服排行榜（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您在使用本平台（yaosf.chuanqi-sf.net.cn）过程中产生的信息。请在使用我们的服务前，仔细阅读本政策。当您访问或使用本平台时，即表示您已充分理解并同意本政策所述内容。
我们承诺，将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以"最少够用"原则收集信息。我们不会收集与提供榜单推荐服务无关的个人敏感信息，也不会将您的数据用于任何未经授权的商业用途。
一、我们收集的信息范围与类型
在您浏览榜单、使用搜索功能或提交反馈的过程中，我们会收集以下三类必要信息，以确保服务的正常提供和持续优化：
1. 您主动提供的信息
- 账号信息： 当您注册成为平台会员以使用"收藏"或"评价"功能时，我们会收集您的用户名、邮箱地址及加密后的密码。邮箱仅用于找回密码，不会用于营销推送。
- 反馈信息： 当您通过"联系我们"页面提交投诉、建议或服务器推荐时，我们会收集您留下的联系方式（如邮箱或手机号）以及您填写的具体内容。
2. 自动采集的信息
- 日志数据： 当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统、IP地址、访问时间、访问路径及点击行为。这些数据经过匿名化处理，无法单独识别您的身份。
- 设备信息： 包括设备型号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）等，用于优化页面在不同设备上的展示效果。
3. 第三方共享信息
当您通过本平台点击"散人入口"跳转至目标传奇私服服务器官网时，我们不会与该服务器共享您的任何个人身份信息。但请注意，您在该服务器上注册时提供的信息，将受该服务器自身隐私政策的约束，本平台对此不承担连带责任。
二、信息使用目的与方式
我们收集信息的目的仅限于提升榜单推荐的准确性和平台安全性，具体使用场景包括但不限于：
- 提供核心服务： 使用您的账号信息实现登录、收藏、评分功能，确保您能正常使用散人入口导航服务。
- 优化推荐算法： 利用匿名化的点击流数据，分析玩家对不同类型传奇私服（如武侠、复古、合击）的偏好，从而优化精品传奇私服排行榜的排序逻辑。
- 安全风控： 通过IP地址和日志数据，检测并拦截恶意爬虫、撞库攻击及DDoS攻击，保护平台及玩家的数据安全。
- 客户服务： 使用您提交的联系方式，就您反馈的问题进行答复和回访。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于与传奇私服推荐无关的广告投放。
四、第三方数据共享与委托处理
我们不会向无关第三方共享您的个人信息。但在以下特定情形下，我们可能会与受信任的合作伙伴共享必要的数据，且均遵循"最小授权"原则：
- 云服务提供商： 我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅能访问维持服务器运行所需的底层日志，且受到保密协议的严格约束。
- 司法机关： 当法律法规、诉讼程序或政府主管部门要求时，我们可能会依法披露您的信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。
- 业务合并/转让： 若本平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将在转移前通过网站公告的方式通知您。
除此之外，我们绝不与任何传奇私服运营方共享您的浏览记录或账号信息。您在本平台的榜单评分行为，将以匿名聚合的形式展示。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提交请求，我们将在15个工作日内予以处理。
- 访问权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您的注册信息（如邮箱）发生变更，您可以自行在账号设置中修改，或联系客服协助更正。
- 删除权： 您有权要求我们删除您的账号及全部个人信息。删除后，您的收藏和评价记录将不可恢复。
- 撤回同意权： 对于基于同意收集的信息，您有权随时撤回同意。撤回后，我们将停止处理相关信息，但不会影响撤回前处理的合法性。
- 注销权： 您可以在"账号设置-安全中心"中申请注销账号。注销操作完成后，您的所有数据将在30天内被永久删除。
为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们不会就合理的请求收取费用，但对于重复、无端或超额的请求，我们可能收取合理成本费。
六、信息安全保障措施与政策更新
我们采用了多种安全技术和组织措施来保护您的个人信息，防止未经授权的访问、公开披露、使用、修改、损坏或丢失：
- 传输加密： 全站启用HTTPS协议，数据在传输过程中使用TLS 1.2及以上版本加密。
- 存储加密： 您的密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露，也无法逆向破解。
- 访问控制： 内部员工仅能在"工作需要"且"最小权限"原则下访问用户数据，所有访问操作均有日志记录。
- 安全审计： 我们每季度委托第三方安全公司进行渗透测试和漏洞扫描，确保系统无已知高危漏洞。
政策更新通知： 我们可能会适时修订本隐私说明。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知。若您继续使用服务，即视为接受修订后的政策。本政策最近更新日期为2025年3月1日。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]。我们设有专门的数据保护负责人，将在48小时内响应您的请求。