隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循“最少必要”原则收集信息。您无需注册即可浏览大部分服务器列表。仅在您使用特定功能时，我们才会请求以下信息：

• 主动提交的信息：当您注册网站账号（用于收藏服务器、发布评论）时，需要提供用户名、电子邮箱及您自行设定的密码。当您通过邮件联系我们时，我们会获取您的邮箱地址及邮件正文中可能包含的任何个人信息。
• 自动采集的日志信息：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及点击的服务器详情页。这些信息仅用于网站流量分析与安全审计，不包含您的精确地理位置。
• 设备信息：为识别恶意爬虫或攻击行为，我们可能会采集您的设备指纹信息（如屏幕分辨率、时区、已安装字体列表），该信息经过哈希化处理，无法单独识别个人身份。
• Cookie 与本地存储信息：详见下文第三节。

我们特别声明：我们不会收集您的身份证号码、银行卡信息、真实姓名等敏感个人数据。任何涉及金钱交易的流程（如购买点卡）均发生在第三方支付平台或服务器运营方自己的网站上，与本平台无关。

二、信息使用目的与方式

我们收集的信息将严格用于以下目的，不会用于任何与本网站服务无关的用途：

1. 提供核心服务：使用您的IP地址和日志信息，用于统计各1.76传奇sf页面的访问热度，以优化推荐排序，确保热门且稳定的热血传奇点卡版私服获得更好的展示位。
2. 账号管理：使用您的邮箱用于接收开区提醒通知、密码找回验证邮件以及我们偶尔发送的站内公告（每月不超过两封）。
3. 安全防护：分析IP地址和访问频率，用于识别并封禁恶意刷接口、DDoS攻击源IP，保护网站数据安全。
4. 评论与互动审核：当您在服务器下方发表评论时，您的IP地址会被记录，用于防止刷屏和恶意诋毁行为。我们有权删除包含人身攻击或广告的评论。
5. 改进服务质量：通过分析用户行为路径（如点击流），我们能够发现哪些页面设计不合理，从而优化用户体验。此分析基于聚合数据，不针对个人。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方广告联盟或数据公司。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用场景包括：

• 必需Cookie：用于维持您的登录状态（如果您注册了账号），以及记住您的“服务器列表视图模式”（列表/网格）。这些Cookie在您关闭浏览器后即失效（会话Cookie）。
• 功能Cookie：用于记录您最近点击过的三个服务器ID，以便在页面底部显示“最近浏览”功能，方便您对比不同1.76传奇sf的差异。该数据仅存储在您的本地浏览器中。
• 分析型Cookie：我们自建了基于Matomo的流量统计系统（自托管，数据不出境），该工具会设置Cookie以区分独立访客。我们禁用了一切跨站追踪Cookie，且不将分析数据共享给Google Analytics等第三方。

您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，如果完全禁用Cookie，您将无法登录账号，也无法使用收藏功能，但基本的浏览功能不受影响。关于如何管理Cookie，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们非常重视您的隐私，仅在以下特定且必要的情况下，我们才会向特定第三方披露您的有限信息：

除上述情况外，我们不会主动共享您的任何个人信息。我们亦不会将您的数据用于任何形式的个性化广告推送，因为我们本身就是信息服务方，无需外部广告网络。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本（以结构化、机器可读的格式）。
• 更正权：如果您发现注册邮箱或用户名有误，可申请更正。请注意，用户名一旦注册成功，通常无法自行修改，需人工处理。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及所有关联的个人数据。删除后，您将无法使用收藏和评论功能。出于法律合规或安全审计需要，我们可能会在备份系统中保留最长90天的加密数据，但不会进行任何主动处理。
• 撤回同意权：如果您曾同意接收开区提醒邮件，您可以在每封邮件底部点击“取消订阅”，或通过邮件联系我们撤回同意。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的相关数据。

在验证您的身份时，我们会要求您提供注册邮箱并发送验证邮件，以防他人恶意窃取您的数据权限。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：仅网站核心运维人员（3人）拥有数据库访问权限，且所有操作均记录在审计日志中。
• 定期备份：数据库每日凌晨3点自动全量备份至异地存储，保留最近30天备份快照，以防数据丢失。
• 漏洞扫描：我们每月使用OWASP ZAP等工具对网站进行安全扫描，及时修补