隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型：最小化收集原则

我们严格遵守“功能必需”原则，仅收集为你提供服务所必需的最少信息。我们不会收集你的身份证号码、真实姓名、家庭住址等敏感信息，除非你主动参与需要实名认证的线下活动。

我们可能收集的主动提供信息

• 注册信息：当你注册论坛账号时，需要提供用户名、电子邮箱地址及自定义密码。邮箱仅用于找回密码与接收重要通知。
• 互动信息：你在评论区发布的文字、图片（仅限静态图片）以及你提交的工单内容。
• 联系信息：当你通过邮件或电话联系我们时，我们会保留沟通记录以便后续跟进。

我们自动收集的日志信息

当你访问本站时，服务器会自动记录以下信息：IP地址（脱敏处理，仅保留前三个网段）、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径。这些信息用于分析流量趋势与排查安全漏洞，不会与你的个人身份关联。

二、信息使用目的与方式：绝不用于未经授权的商业用途

我们承诺，收集到的所有信息仅用于以下四个明确目的：第一，提供并维护网站的核心功能（如服务器列表展示、攻略浏览）；第二，改进用户体验（如根据你的点击行为优化页面布局）；第三，安全风控（如检测异常登录行为）；第四，法律合规（如配合司法机关的合法调查）。

我们不会将你的个人数据出售、出租或交易给任何第三方。在以下例外情况下，我们可能会共享必要数据：当服务器运营商需要核实玩家投诉信息时，我们仅提供脱敏后的投诉描述，不提供你的联系方式。

特别说明：我们不会利用你的浏览记录进行跨站广告追踪。本站的广告位均采用上下文匹配模式，即根据页面内容展示相关广告，而非根据你的个人画像。

三、Cookie 与追踪技术说明：透明化管理你的偏好

本站使用Cookie和类似的本地存储技术来提升访问速度与功能可用性。我们使用的Cookie主要分为三类：

1. 严格必要型Cookie：用于保持你的登录状态、记住你选择的服务器列表排序方式。禁用此类Cookie将导致部分功能无法使用。
2. 性能分析型Cookie：我们使用自建的统计系统（非Google Analytics），记录页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息。
3. 功能偏好型Cookie：用于记住你在“下载”页面选择的客户端版本偏好，避免重复选择。

我们目前未使用任何跨站追踪像素（如Facebook Pixel或TikTok Pixel）。你可以在浏览器设置中阻止所有Cookie，但请注意，这可能会影响“自动登录”和“记住密码”功能的正常使用。

四、第三方数据共享政策：严格的准入与审计机制

我们不会将你的个人数据主动共享给任何第三方，但以下场景除外：

• 服务器运营方：当你通过本站跳转至某个单职业热血传奇私服发布网的注册页面时，我们不会传递任何你的个人数据。你与该服务器运营方之间的数据交互，适用对方网站的隐私政策。
• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们仅作为数据存储方，无权访问你的业务数据。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内配合提供必要信息。我们会通过法律途径质疑任何过度宽泛的数据请求。

我们与任何数据合作方均签订了包含《个人信息保护法》合规条款的协议，并每年进行一次安全审计。

五、用户权利：查看、修改与删除你的数据

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

5.1 访问权

你可以通过登录账号，在“个人中心”-“账户设置”中查看我们存储的关于你的个人信息，包括注册邮箱、注册时间、最近登录IP（脱敏）。

5.2 更正权

如果你发现注册邮箱填写错误，可以在“个人中心”中自行修改。如果需要修改其他信息，请通过工单系统提交申请。

5.3 删除权

你可以随时在“个人中心”中注销账号。注销后，我们将于30天内删除你的所有个人数据，包括评论记录、工单记录。请注意，注销操作不可逆，且注销后你的论坛积分与勋章将全部清零。

5.4 撤回同意权

如果你不希望我们继续使用你的数据用于性能分析，你可以通过浏览器插件（如Privacy Badger）阻止相关脚本，或通过邮件申请退出分析。

六、信息安全保障措施：技术与管理并重

我们采取了以下技术措施保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听。
• 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（TOTP动态口令），且操作日志全程留痕。
• 漏洞监测：我们每周进行一次渗透测试，并参与第三方漏洞赏金计划。

尽管我们采取了上述措施，但没有任何网络传输或存储系统是100%安全的。如果发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制：保持透明与持续改进

本政策可能根据法律法规变化或业务功能调整进行更新。重大变更（如收集数据类型增加、使用目的改变）将在首页顶部公告栏展示至少7天，并通过邮件通知注册用户。

小范围的措辞调整（如修正错别字、优化表述）将不另行通知，但会更新页面底部的“最后修订日期”。我们建议你定期查看本页面。

如果对本政策有任何疑问，或希望行使你的数据权利，请通过以下方式联系我们：