一、信息收集范围与类型

我们仅收集与提供平台服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用服务场景的不同，我们收集的信息可分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建平台账号时，需要提供用户名、电子邮箱地址或手机号码、登录密码（经加密存储）。
• 身份验证信息：当您使用找回密码、修改重要资料等功能时，可能需要提供身份证号码、密保问题答案等额外验证信息。
• 反馈与沟通信息：当您通过邮件、在线客服等方式联系我们时，我们会收集您主动提供的联系方式、问题描述及为解决您的问题所需的截图、日志等附件。

2. 通过技术手段自动收集的信息

• 日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面、点击流数据等。
• 设备信息：包括设备型号、唯一设备标识符（如IMEI、MAC地址）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率等。
• 位置信息：仅收集城市级别的粗略地理位置，用于优化服务器推荐和网络延迟分析，不涉及精确位置追踪。

3. 来自第三方的信息

当您通过第三方平台（如微信、QQ）授权登录时，我们仅在您明确授权的前提下，获取您在第三方平台上的公开信息（如昵称、头像）。我们不会主动获取您的第三方平台好友列表、通讯录等非公开信息。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些目的范围进行任何形式的二次使用。具体用途包括：

1. 提供核心服务：创建和维护您的平台账号，向您展示您可能感兴趣的特色新服推荐，提供开服提醒、收藏夹同步等功能。
2. 优化个性化体验：基于您的浏览历史和偏好数据，通过算法向您推送更符合您兴趣的传奇私服信息。您可以在"账号设置-隐私中心"中随时关闭个性化推荐功能。
3. 安全保障与风险控制：用于身份验证、安全检测、防范欺诈及恶意攻击行为。例如，我们会对异常登录行为进行风险提示。
4. 客户服务与支持：用于处理您的咨询、投诉、建议，以及向您提供必要的技术支持。
5. 合规与法定义务：根据法律法规、法院命令或政府主管部门的要求，在合法必要的范围内使用您的信息。

我们承诺，不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的个人数据。我们也不会在未经您明确同意的情况下，将您的信息用于短信、电话等形式的营销推广。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似追踪技术（如像素标签、Web Beacons）来提升您的访问体验，并分析平台流量趋势。我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置，随时选择禁用或删除Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录平台或使用核心功能。此外，我们使用第三方统计工具（如友盟+）进行数据分析，该工具将遵循其自身隐私政策收集匿名化数据。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下有限且必要的情况下，向第三方共享您的个人信息。所有接收方均需签署严格的保密协议，并仅获准在明确授权范围内处理数据。

共享场景说明

• 服务器运营方：当您通过本平台跳转至特定传奇私服服务器并创建游戏账号时，为完成账号注册流程，我们可能会将您在本平台注册的基础信息（用户名、注册时间）传输给该服务器运营方。我们不会共享您的密码、邮箱等敏感信息。
• 技术服务提供商：包括云服务提供商（用于数据存储）、短信服务商（用于发送开服提醒）、邮件服务商（用于发送通知邮件）。这些服务商仅能访问为履行其职责所必需的信息。
• 执法机构与监管机关：在法律法规要求或为保护我们及用户合法权益所必需的范围内，我们可能依法向相关机构披露您的信息。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因业务发展需要引入新的数据共享场景，我们将提前通过平台公告及弹窗提示的方式征求您的明确授权。

五、用户权利与数据管理

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利。您可以通过平台"账号设置-隐私中心"页面行使这些权利，或通过本政策末尾的联系方式与我们取得联系。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息存在错误或不完整时，有权要求我们进行更正或补充。
• 删除权：在符合法律规定的情形下（如我们不再需要该信息实现原定目的），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回后，我们将停止基于该同意进行的信息处理，但不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服申请注销平台账号。注销后，我们将依法删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录除外。
• 复制与转移权：您可以请求获取您个人信息的结构化副本，以便在其他平台使用。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于合理的请求，我们不收取任何费用；但对于重复、超出合理频次或明显不合法的请求，我们可能收取合理成本费用。

六、信息安全保障措施

为保护您的个人信息免受未经授权的访问、泄露、篡改或毁损，我们采取了以下多层次的安全防护措施：

技术层面

• 所有数据传输均采用TLS 1.3加密协议，确保信息在传输过程中的机密性与完整性。
• 用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 核心数据库部署于国内顶级Tier III+数据中心，具备异地灾备能力，数据冗余备份周期为每2小时一次。
• 平台部署Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本、CC攻击等常见网络攻击。