隐私说明与数据保护政策

一、信息收集范围与类型

1. 自动收集的信息（日志数据）：当您访问本平台时，服务器会自动记录您的浏览器类型（如Chrome 122.0）、操作系统（Windows 11 64位）、访问时间、IP地址（脱敏处理）、以及浏览的页面路径。例如，我们通过分析得知，访问"职业对比"页面的用户中，有68%的IP归属地为广东、江苏、浙江三省，这帮助我们优化了CDN节点部署。这些数据不包含您的姓名、电话等直接身份信息。

2. 主动提交的信息：当您通过"联系我们"页面发送邮件、参与"职业投票擂台"活动、或提交服务器评测反馈时，我们会收集您的邮箱地址、以及您在邮件正文中主动提供的游戏角色名称、所在服务器名称。这些信息仅用于回复您的咨询或核实反馈真实性，不会用于营销推送。

3. 敏感信息规避原则：本平台不要求也不建议您提供身份证号、银行卡号、真实姓名等敏感信息。若您误将此类信息发送至我们的邮箱，我们将在处理完您的问题后7日内彻底删除相关邮件记录。

二、信息使用目的与方式

我们收集的数据仅用于以下四个明确目的：(1) 内容优化——通过分析热门搜索词（如"战士 攻速 阈值"）和页面停留时长，调整职业分析文章的深度与结构，确保"传奇私服哪个职业厉害"的解答更贴合实际需求；(2) 榜单校准——利用玩家提交的游戏内实测数据（如打宝时间戳、PK胜负记录），修正新开传奇私服排行中的评分权重；(3) 安全防护——通过IP行为分析识别恶意爬虫和DDoS攻击源，保障网站稳定运行；(4) 直接答复——使用您提供的邮箱地址回复咨询。

我们郑重承诺：绝不出售、出租或交易您的个人信息。所有数据均存储于中国境内（阿里云上海节点）的加密服务器中，访问权限仅限平台核心运维人员（共3人），且所有访问操作均留有审计日志。

三、Cookie 与追踪技术说明

本平台使用两种类型的Cookie：严格必要型Cookie（用于维持登录状态和记住您的投票选择，有效期至浏览器关闭）和分析型Cookie（由自建的Matomo分析系统部署，非Google Analytics，数据不出境）。我们追踪的指标包括：独立访客数、页面浏览量、跳出率、以及"职业对比表格"的交互次数。

我们不使用任何跨站追踪Cookie、指纹识别技术或广告重定向像素。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）禁用分析型Cookie，但这可能导致"职业投票"功能无法正常记录您的选择。禁用Cookie不会影响您阅读文章和下载客户端。

四、第三方数据共享政策

我们仅在以下三种严格受限的情况下与第三方共享数据：(1) 服务器托管方——阿里云（仅提供硬件与网络支持，无法读取业务数据）；(2) 邮件服务商——腾讯企业邮（用于收发您的咨询邮件，受其保密协议约束）；(3) 法律合规——当收到具有法律效力的传票或公函时，我们会在法律允许的范围内披露必要数据。

我们不与任何传奇私服运营方共享您的个人邮箱或IP地址。即使您通过我们平台下载了某服务器的客户端，我们也不会将您的下载记录发送给该服务器运营方。您与服务器之间的数据交互（如注册账号）完全独立于本平台。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您享有以下权利：(1) 访问权——您可以邮件至 [email protected] 申请导出我们持有的关于您的全部数据副本；(2) 更正权——若您发现提交的邮箱地址有误，可随时更正；(3) 删除权——您可以通过发送"请求删除"邮件，要求我们清除您的邮箱地址及关联的投票记录。我们将在15个工作日内处理完毕，并在删除后发送确认邮件。

由于我们的日志数据经过IP脱敏处理（保留前24位，如192.168.1.x），我们可能无法识别特定访客的全部浏览记录。如果您希望完全避免任何日志记录，建议使用浏览器隐私模式访问。

六、信息安全保障措施

我们实施了纵深防御体系：传输层——全站启用HTTPS（TLS 1.3协议），确保数据加密传输；存储层——数据库采用AES-256静态加密，备份数据存放于异地灾备机房；应用层——部署Web应用防火墙（WAF），拦截SQL注入和XSS攻击尝试。2024年全年，我们成功阻断恶意爬虫请求1.2亿次，未发生一起数据泄露事件。

我们每半年进行一次由外部安全公司执行的渗透测试，测试报告摘要可申请查看。若不幸发生数据安全事件，我们将在72小时内通过网站公告和邮件双重渠道通知受影响用户，并上报属地网信办。

七、政策更新通知机制

本政策版本号：v3.2（生效日期：2025年1月1日）。当我们对政策进行重大变更（如新增数据收集类型、扩大共享范围）时，会在网站首页顶部显示醒目横幅（持续至少7天），并向所有留有邮箱的用户发送变更摘要邮件。小幅修订（如措辞优化）将直接在页面底部更新版本号与日期，不另作通知。

我们建议您定期查阅本页面。若您在政策更新后继续使用本平台服务，即视为您接受修订后的条款。历史版本存档可发送邮件至[email protected]索取。

八、联系方式与数据保护官

我们已指定数据保护官（DPO）——李工，直接向平台负责人汇报。如您对本政策有任何疑问、投诉或建议，请通过以下方式联系：邮箱：[email protected]（邮件标题请注明"隐私咨询"）；邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护官收）。我们承诺在10个工作日内对您的隐私请求给予实质性答复。

如果您对我们的处理方式不满意，您有权向上海市互联网信息办公室或当地消费者协会进行投诉。我们珍视您的信任，并将持续以最高标准保护您的数字隐私。