隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供核心服务所必需的信息。我们收集的信息分为两大类：一类是你在主动提交时提供的个人信息，另一类是通过技术手段自动采集的匿名化使用数据。

主动提交的信息包括：第一，当你通过"联系我们"页面提交工单或发送邮件时，我们会收集你的邮箱地址、QQ号码（如提供）以及你在问题描述中可能包含的任何信息。第二，当你注册成为平台用户（用于收藏心仪私服、参与排行评分）时，我们会收集你设定的用户名、密码（经过加密存储）以及绑定的邮箱。第三，如果你是服主并提交开服信息，我们会额外收集你的联系QQ、服务器IP地址、服务器所在机房信息，这些信息仅用于开服审核与真实性验证。

自动采集的信息包括：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径、点击行为（如点击了哪个下载按钮）、屏幕分辨率。这些信息均以匿名化形式进行聚合分析，无法单独识别到具体个人。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下六个场景：第一，提供核心服务——用于展示你请求的今日传奇私服新开服列表、生成找私服排行结果、提供安装包下载服务。第二，优化用户体验——通过分析匿名化的点击流数据，我们能够调整页面布局、改进搜索算法，使内容更符合用户偏好。第三，安全风控——通过分析IP地址和访问频率，我们能够有效识别并阻止爬虫抓取、恶意刷流量、DDoS攻击等异常行为。第四，沟通与支持——使用你提供的邮箱或QQ，回复你的咨询、发送开服信息审核结果通知。第五，法律合规——在法律法规要求或政府部门依法提出要求时，我们会在法律允许的范围内提供必要的数据。第六，改进推荐算法——我们可能使用你的浏览历史（仅限站内行为）来优化"找私服排行"的个性化推荐，但你可以在浏览器设置中开启"禁止追踪"（Do Not Track）信号来拒绝。

我们郑重承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的个人身份信息用于任何与本站服务无关的商业推广活动。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。我们使用的Cookie主要分为三类：第一类，必要的功能性Cookie——用于记住你的登录状态（如已登录的会话标识），如果你禁用此类Cookie，将无法使用收藏、评分等功能。第二类，偏好设置Cookie——用于记忆你上次选择的服务器线路（网通/电信/双线）和版本筛选条件，让你下次访问时无需重新设置。第三类，统计与分析Cookie——我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问量、独立访客数等基础指标，此类Cookie不包含任何个人身份信息。

我们目前不使用任何第三方广告联盟的追踪Cookie，也不接入任何跨站追踪系统。你可以通过浏览器设置随时清除所有Cookie，但这可能导致部分个性化功能失效。需要特别说明的是，由于我们提供安装包下载服务，部分下载链接可能带有参数标记（如 ?source=privacy_page），这是为了统计不同页面的下载转化率，不涉及任何个人数据。

四、第三方数据共享政策

在以下有限的情形下，我们可能会与特定第三方共享必要的技术数据，但绝不会共享你的个人身份信息：第一，云服务提供商——我们使用国内合规的云服务器托管网站，服务商仅能接触到服务器日志（包含IP地址），且其数据处理行为受其自身隐私政策约束。第二，网络安全服务商——我们使用DDoS防护服务，防护系统会实时分析流量特征，此过程涉及IP地址的处理，但防护服务商无法将IP与具体个人关联。第三，执法机构——当收到具有法律效力的调查令、传票或法院命令时，我们会依法提供必要的数据。除此之外，我们不会向任何其他第三方共享或转让你的数据。

关于安装包下载，需要特别说明：当你点击下载按钮时，你的IP地址会暴露给文件存储服务器（即CDN节点）。这属于网络传输的基本原理，任何网站都无法避免。我们选择的CDN服务商均位于中国大陆境内，且已通过等保三级认证。

五、用户权利：查看、修改与删除个人数据

我们尊重并保障你对个人数据的合法权利。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：第一，查询权——你可以通过联系我们，要求我们提供你所持有的关于你的个人信息副本。第二，更正权——如果你发现我们存储的个人信息有误，你有权要求我们进行修改。第三，删除权——在以下情形下，你可以要求我们删除你的个人信息：我们不再需要该信息用于最初收集目的、你撤回了同意、我们违反了法律规定处理信息。第四，撤回同意权——对于基于你同意而进行的处理活动，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

如需行使上述权利，请通过"联系我们"页面提供的官方邮箱发送请求，邮件标题请注明"隐私权利请求"。我们将在15个工作日内完成身份核实并予以答复。为保障账户安全，我们可能需要你提供注册邮箱或用户名以验证身份。请注意，对于依法必须保留的数据（如涉及法律纠纷的日志记录），我们可能无法立即删除，但会在法定保留期届满后自动清除。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的数据安全。在技术层面：第一，全站启用HTTPS加密传输协议，确保数据在传输过程中不被窃听或篡改。第二，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向获取明文密码。第三，我们部署了Web应用防火墙（WAF），能够实时拦截SQL注入、XSS跨站脚本攻击等常见网络攻击。第四，服务器操作系统与核心组件每月定期更新安全补丁。