隐私说明：我们如何保护你在沉默复古传奇平台的个人信息

一、信息收集范围与类型

我们遵循“最小必要”原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 主动提供的信息：当你在本平台注册账号时，我们收集你的用户名、电子邮箱地址和经过加密的密码。当你通过工单系统提交问题或通过邮箱联系我们时，我们收集你的联系方式、问题描述以及你主动上传的附件（如截图、日志文件）。当你申请成为版本评测员或商务合作时，我们收集你的姓名、联系方式、游戏经历等额外信息。

2. 自动收集的信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。我们不会将自动收集的信息与你的个人身份直接关联，除非涉及安全事件调查。

3. 第三方来源的信息：若你通过微信或QQ等第三方账号快捷登录，我们将从该第三方平台获取你的公开资料（如昵称、头像），但不会获取你的好友列表或私密信息。我们同时可能从合作的长久传奇私服运营方处获取你的游戏角色等级与充值记录（仅限你主动绑定账号时），用于提供更精准的版本推荐。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围使用：

• 核心服务提供：用于创建和管理你的平台账号，确保你能正常访问开区信息、收藏服务器、参与社区讨论。
• 个性化推荐：基于你的浏览历史与游戏偏好标签（如你常点击的版本类型），优化“沉默复古传奇哪里找”的搜索结果排序，向你展示更符合需求的服务器推荐。
• 沟通与支持：用于回复你的咨询、处理你的投诉与举报、发送与平台服务相关的通知（如开区提醒、服务器维护公告）。
• 安全与风控：用于检测异常登录行为、防范账号盗用、识别并阻止垃圾信息与恶意爬虫。我们可能会分析IP地址与行为模式，以维护平台的整体安全。
• 改进服务质量：对匿名化的用户行为数据进行统计分析，以了解功能使用情况、优化页面布局与内容呈现，提升用户体验。

我们承诺：绝不会将你的个人信息出售给任何第三方；绝不会使用你的信息进行与本平台服务无关的商业营销；绝不会在未经你明确同意的情况下，将你的数据用于自动化决策（如用户画像）以产生法律或重大影响。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。具体使用情况如下：

必要Cookie：用于维持你的登录状态（Session ID）、记住你的语言偏好与界面设置。这些Cookie在您退出登录或关闭浏览器后即失效。若你禁用此类Cookie，将无法正常使用平台的账号功能。

分析型Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、来源渠道与停留时长。这些数据以聚合形式呈现，不包含个人身份信息。我们不会使用任何跨站追踪Cookie来记录你在其他网站的活动。

广告与推荐Cookie：目前我们平台不展示任何第三方广告，因此不使用广告追踪Cookie。未来若引入广告，我们将提前更新本政策并征得你的同意。你可以在浏览器设置中随时清除或阻止所有Cookie，但这可能导致部分个性化功能无法使用。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，向第三方共享你的信息，并会通过协议约束其保密义务：

1. 合作的长久传奇私服运营方：当你通过本平台点击“进入官网”并成功注册游戏账号后，我们可能会将你的平台账号ID与游戏账号进行映射，以便在出现纠纷时快速核实身份。我们不会主动将你的邮箱或手机号提供给游戏运营方，除非你授权我们进行“一键注册”服务。

2. 技术服务提供商：我们可能使用云服务器托管商（如阿里云、腾讯云）来存储数据，使用邮件推送服务商来发送通知。这些服务商仅能访问为执行其功能所必需的数据，且不得用于其他任何目的。我们要求所有服务商遵守GDPR或同等水平的数据保护标准。

3. 执法与监管机构：在法律法规要求、或涉及国家安全、公共安全、重大刑事案件的调查时，我们可能依法向有权机关披露你的信息。我们将要求执法机构出具正式法律文书，并仅提供法律要求范围内的最小数据。

除上述情形外，我们不会向任何其他第三方共享、转让或公开披露你的个人信息。若未来发生公司合并、收购或资产转让，我们将确保承接方继续履行本隐私说明下的义务，并提前通知你。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内予以回复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括账号信息、联系方式、最近登录记录等。
• 更正权：若你发现你的个人信息有误或过时，你可以通过“个人中心-账号设置”自行修改，或联系客服协助更正。
• 删除权：你可以请求删除你的账号及所有关联的个人数据。请注意，删除账号后，你的工单记录、论坛帖子等关联内容将被匿名化处理，且无法恢复。出于法律合规或审计需要，我们可能保留部分数据最长90天。
• 撤回同意权：对于基于你同意而进行的处理（如接收开区通知），你可以随时撤回同意。撤回后，我们将停止该等处理，但不影响撤回前基于同意已进行的处理合法性。
• 注销权：你可以在“个人中心-安全设置”中自助注销账号。注销流程需二次验证身份，且注销后15天内不可重新注册。

六、信息安全保障措施

我们采用多层次的技术与管理措施保护你的数据安全：

传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保你在浏览器与服务器之间传输的数据（包括登录凭证）不被窃听或篡改。请务必在地址栏确认锁形图标。

存储加密：你的密码使用bcrypt算法（cost=12）进行单向哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。邮箱与手机号等敏感字段使用AES-256进行加密存储。

访问控制：我们实施基于角色的访问控制（RBAC），仅授权员工在最小权限原则下访问必要数据。所有敏感操作（如导出用户数据、修改权限）均需双人审批并记录审计日志。