隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下类别的信息：第一类，账号注册信息，包括您的用户名、电子邮箱地址、手机号码（选填）以及加密后的登录密码；第二类，设备与技术信息，包括IP地址、浏览器类型、操作系统版本、访问时间戳、点击流数据（如页面停留时长、下载记录）；第三类，互动反馈信息，包括您通过邮件、在线客服提交的问题描述、截图、日志文件等。

对于未注册的访客，我们仅收集匿名化的统计信息（如页面访问量、来源渠道），这些数据无法单独识别您的个人身份。需要特别说明的是，我们不会主动收集您的身份证号码、银行账户、精确地理位置等敏感个人信息，除非您主动提供且确属业务所需。在传奇私服架设教学场景中，若您向我们咨询服务器配置问题，我们可能会临时收集您的服务器IP地址，但该信息仅用于问题诊断，并在问题解决后30天内自动删除。

信息收集方式汇总

二、信息使用目的与方式

我们收集您的信息，主要用于以下核心目的：第一，提供与维护核心功能，包括账号登录验证、资源下载权限控制、教学内容的个性化推荐；第二，改进与优化服务，通过分析用户行为数据，了解不同版本教程的受欢迎程度，优化页面布局与内容结构，提升用户体验；第三，安全风控与合规审计，利用IP和设备信息识别异常登录行为，防范恶意攻击、刷号、盗号等风险事件。

我们承诺，不会将您的个人信息用于与平台服务无关的商业用途，更不会出售或出租您的任何信息给第三方。在涉及数据分析时，我们会对数据进行去标识化或匿名化处理，确保无法追溯到具体个人。例如，在统计"2026传奇私服最新服"的下载量时，我们仅展示总量数据，不会展示单个用户的下载明细。此外，我们可能使用您的邮箱向您发送与服务相关的通知（如版本更新公告、安全提醒），您可以在账号设置中随时关闭营销类邮件，但交易类通知（如密码重置确认）无法退订。

我们坚持"数据最小化"与"目的限制"两大原则，即只收集必要的、与业务直接相关的数据，且仅在收集时明确告知的用途范围内使用这些数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：第一类，严格必要型Cookie，用于维持登录状态、防止跨站请求伪造（CSRF），这类Cookie无法禁用，否则将导致您无法正常登录或使用核心功能；第二类，性能分析型Cookie，由第三方统计工具（如百度统计、Matomo）设置，用于收集匿名访问数据，帮助我们了解页面热力图、访问来源等，从而优化内容结构；第三类，功能偏好型Cookie，用于记住您的界面偏好（如深色模式、语言选择）。

我们不会使用任何形式的跨站追踪Cookie来收集您的浏览历史，也不会将Cookie数据与第三方广告平台共享用于重定向广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致部分个性化功能失效。关于第三方统计工具的详细数据使用规则，建议您同时查阅百度统计的隐私政策。我们默认使用Cookieless追踪方案（即不依赖Cookie的替代技术），以进一步降低隐私风险。

四、第三方数据共享与委托处理

我们不会向任何第三方出售、交易或转让您的个人信息，但以下场景除外：第一，获得您的明确同意后，我们会与您指定的第三方共享必要信息；第二，基于法律法规要求、诉讼需要或政府主管部门的强制性命令，我们可能依法披露您的信息；第三，与为我们提供基础设施服务的合作伙伴（如云服务器提供商、邮件推送服务商）共享，这些合作方仅能接触到完成其服务所必需的信息，且受到严格的保密协议约束。

目前，我们接入的第三方服务包括：阿里云（服务器托管）、腾讯云（CDN加速）、Mailchimp（海外用户邮件服务）、企业微信（内部客服协同）。上述服务商均通过了ISO 27001信息安全管理体系认证。我们与每位合作方均签订了《数据处理协议》（DPA），明确约定数据用途、安全措施及违规责任。若未来因业务发展需要引入新的第三方服务商，我们会在本页面更新清单，并在重大变更时通过弹窗或邮件形式通知您。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：访问权，您有权获取您的个人信息副本；更正权，若发现您的信息不准确或不完整，您有权要求我们进行修改；删除权，在特定条件下（如您注销账号、我们不再需要该信息）您有权要求我们删除您的个人信息；撤回同意权，对于基于同意而进行的处理，您有权随时撤回授权；可携带权，您有权要求我们将您的个人信息以结构化、通用机器可读的格式传输给您指定的第三方。

您可以通过以下途径行使上述权利：登录账号后进入"账号设置-隐私中心"自助操作，或发送邮件至 [email protected] 提交书面请求。我们将在15个工作日内对您的请求进行身份验证并予以答复。对于合理请求，我们不会收取任何费用；但对于重复、无端或超频的请求，我们可能收取合理的工时费。请注意，在您注销账号后，我们将停止为您提供服务，并将在30天内删除您的全部个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据安全。在传输层面，全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法还原原始密码。在运维层面，我们实行严格的权限访问控制，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，审计日志保留至少1年。

我们每季度进行一次渗透测试与漏洞扫描，由第三方安全公司执行，测试范围覆盖Web应用、API接口及服务器基础设施。2025年，我们成功通过了等保三级测评，并获得由公安部颁发的《信息安全等级保护备案证明》。此外，我们建立了数据安全事件应急响应预案，一旦发生数据泄露，将在72小时内向相关监管机构报告，并通过邮件或站内信通知受影响的用户，同时提供必要的补救建议。虽然我们已采取上述措施，但请您理解，任何互联网传输方式都无法保证100%的安全，请您也注意保护好个人账号密码，避免在公共设备上登录。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私说明。所有更新将在本页面发布，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过站内信、弹窗或您注册邮箱发送显著通知，并在变更生效前至少提前7天征求您的同意。对于非重大变更（如文案