隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为你提供核心服务所必需的信息，坚决拒绝过度收集。具体分为以下三类：

1. 自动收集的技术数据

当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、以及来源网站。这些数据用于生成统计报告，帮助我们了解用户群体的地域分布和设备偏好，从而优化页面加载速度和内容排版。例如，我们发现约有65%的用户使用Chrome浏览器访问，因此我们会优先保障Chrome下的页面兼容性。

2. 你主动提交的个人信息

当你通过"联系我们"页面发送邮件、加入官方QQ群、或参与投票活动时，我们会收集你主动提供的联系方式（如邮箱地址、QQ号码）。这些信息仅用于回复你的咨询或发送你主动申请的资料，绝不会用于任何形式的营销推广。

3. 非个人匿名化数据

我们使用第三方统计工具（如友盟+、百度统计）收集匿名化的行为数据，包括点击热力图、页面滚动深度、按钮点击频次等。这些数据经过脱敏处理，无法识别到具体个人，仅用于改善用户体验布局。

我们特别声明：本平台不收集也不要求提供任何敏感个人信息，包括但不限于身份证号码、银行账户、真实姓名、精确家庭住址。如果任何页面要求你提供上述信息，请立即停止操作并联系我们举报。

信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与本平台服务无关的任何场景。

• 提供核心导航服务：使用技术数据确保网站稳定运行，防止恶意攻击和DDoS流量。
• 优化推荐算法：基于匿名化的点击行为数据，调整"本月传奇私服私服榜"的排序权重，使你更容易看到高人气、高口碑的版本。
• 回复用户咨询：使用你提交的联系方式，针对性地回复你的问题，解决你的困惑。
• 改进内容质量：通过分析用户对不同版本详情页的停留时长、跳出率，判断内容是否对你有实际帮助，并据此调整评测文章的深度和结构。
• 法律合规要求：若法律法规、司法机关或行政机关依法要求，我们会在法律允许的范围内配合提供必要的数据。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于跨站追踪或构建用户画像用于精准广告投放。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

功能性Cookie

我们使用一个名为"sf_site_uid"的持久性Cookie（有效期30天），用于记住你的访问偏好，例如你上次浏览的版本类型（复古/打金/微变），以便你下次访问时能快速定位到感兴趣的内容板块。该Cookie不包含任何个人身份信息。

统计性Cookie

我们接入的第三方统计工具（百度统计）会设置_ga、_gid等Cookie，用于生成匿名的访问统计报告。这些Cookie的存储期限最长不超过2年，且由第三方独立管理。你可以通过浏览器设置禁用所有Cookie，但请注意，禁用后部分个性化功能（如"最近浏览记录"）将无法使用。

不追踪信号

我们尊重浏览器的"Do Not Track"（不追踪）信号。当你的浏览器发送DNT:1头部时，我们将停止加载所有第三方统计脚本，并仅使用必要的功能性Cookie。

我们不会使用任何跨站点追踪技术（如Canvas指纹、EverCookie）来识别你的身份。

第三方数据共享政策

我们坚守"最小化共享"原则，仅在以下严格限制的场景下与第三方共享数据：

除上述情况外，我们不会向任何第三方提供你的个人信息。若因合并、收购或资产转让导致控制权变更，我们将提前30天在网站首页发布公告，并确保受让方继续遵守本隐私政策。

用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下权利，我们承诺在15个工作日内响应你的请求：

1. 知情权：你有权了解我们收集了哪些关于你的数据。由于我们采用匿名化设计，绝大多数情况下我们无法识别具体个人，因此无法提供针对个人的数据导出。但你可以通过邮件联系我们，我们会尽力协助。
2. 删除权：如果你在QQ群或邮件中提交过个人信息并要求删除，我们会在核实身份后删除相关记录。请注意，服务器访问日志中保留的IP地址因涉及安全防护需要，保留期为180天，到期后自动删除。
3. 撤回同意权：你可以随时通过清除浏览器Cookie来撤回对统计工具的同意授权。撤回后，你的访问将不再被记录。
4. 投诉举报权：如果你认为我们的数据处理行为侵害了你的合法权益，你可以向网信部门或工信部门投诉举报。我们也会在收到你的投诉后第一时间进行内部调查并反馈结果。

如需行使上述权利，请发送邮件至 [email protected]，并在邮件中注明"隐私请求"字样。为防止他人恶意冒充，我们可能需要你提供注册邮箱或QQ号以验证身份。

信息安全保障措施

我们采用多层次的安全防护体系，确保你的数据免受未授权访问、公开披露、修改或破坏。

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据传输均经过加密处理，防止中间人攻击。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用AES-256算法加密存储，即使数据库泄露，攻击者也无法直接读取明文。
• 访问控制：仅平台核心运维人员（3人）拥有服务器后台的访问权限，且所有操作均记录在审计日志中，定期进行安全审查。
• 漏洞管理：我们每月委托第三方安全公司进行渗透测试和代码审计。2025年上半年，共发现并修复了4个中低危漏洞，未发生任何高危漏洞或数据泄露事件。
• 备份策略：每日凌晨3点自动备份全量数据至异地灾备节点，备份数据保留30天，确保