隐私保护政策总纲：我们如何守护你的数据安全
传奇私服热门榜（open.yaffagames.com，以下简称"本平台"）深知个人信息安全的重要性。作为一家以玩家信任为基石的传奇私服推荐平台，我们承诺严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》以及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）的相关规定。本隐私说明旨在以清晰、透明的方式，向你阐述我们在你访问、注册、使用本平台服务过程中，如何收集、使用、存储、共享及保护你的个人信息。请你务必仔细阅读，确保你充分理解本政策的内容。当你点击"同意"或继续使用我们的服务时，即视为你已完全理解并接受本政策的全部条款。
本政策适用于本平台所有页面、工具、客户端及未来可能推出的新服务。需要特别指出的是，本平台作为第三方资讯平台，不直接运营传奇私服游戏服务器。你在通过我们推荐的链接进入第三方服务器时所产生的一切数据交互行为，均受该服务器自身隐私政策的约束，本平台对此不承担任何责任。我们建议你在进入任何第三方服务器前，仔细阅读其隐私条款。
信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供优质服务所必需的信息。根据收集场景的不同，我们主要收集以下几类信息：
第一类：设备与日志信息（自动收集）。 当你访问本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间、访问页面、点击流数据、屏幕分辨率等基础信息。这些信息用于保障网站安全运行、分析流量趋势、优化页面布局。例如，我们通过分析IP地址归属地，可以了解不同地区的玩家对传奇私服版本的偏好，从而调整榜单推荐策略。此类信息不包含你的真实姓名、联系方式等直接身份标识。
第二类：注册与账户信息（主动提供）。 当你选择注册成为我们的会员（用于参与服务器评分、发表评论、收藏关注）时，我们需要你提供用户名、电子邮箱地址（或手机号码）、以及你自行设置的密码。我们仅将邮箱/手机号用于账号验证、密码找回以及向你推送你主动订阅的开服提醒，绝不会用于任何形式的广告骚扰。你可以随时在账户设置中修改或删除你的个人信息。
第三类：互动与反馈信息（主动提供）。 当你在平台上提交工单、发送邮件、参与问卷调查或与我们的客服沟通时，我们会收集你主动提供的联系方式、问题描述、截图附件等信息。这些信息仅用于解决你反馈的问题，并在解决完毕后30天内自动删除（涉及法律纠纷的除外）。
第四类：Cookie与本地存储信息。 我们使用Cookie和类似技术（如LocalStorage）来提升你的使用体验，具体说明见下一章节。请注意，我们不会主动收集你的游戏账号密码、游戏内虚拟财产信息、真实身份证号码等敏感个人信息。
信息使用目的与方式
我们收集上述信息的目的，严格限定在以下几个核心场景之内，绝无越权使用行为。首先，用于提供核心服务：包括展示个性化的传奇私服榜单、记录你的收藏与评分、实现开服提醒推送功能。例如，如果你经常查看1.76复古版本的服务器，我们会根据你的点击历史，在首页优先展示该类型的传奇私服之选。其次，用于安全保障与风险控制：通过分析IP地址和登录行为，识别并阻止恶意爬虫、撞库攻击、垃圾信息刷屏等网络威胁，保护平台和所有用户的账户安全。第三，用于产品优化与数据分析：我们对脱敏后的用户数据进行聚合分析，以了解玩家群体的整体偏好，从而改进我们的评测模型和榜单算法。这些分析结果仅以统计摘要形式呈现，无法反向识别到具体个人。
我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。 也不会将你的信息用于与传奇私服推荐无关的商业活动，如第三方广告精准投放。我们内部设有严格的数据访问权限控制，仅运营和技术核心人员拥有最小化的数据访问权限，且所有数据访问操作均记录在日志中，定期进行安全审计。
第三方数据共享与委托处理政策
在传奇私服推荐业务中，我们不可避免地会与少数第三方服务提供商进行必要的数据交互，但所有交互均以"最小必要"为原则，并通过合同明确约定其数据安全责任。以下是可能涉及数据共享的几类场景：
1. 云服务提供商： 我们的网站服务器托管于国内知名的云服务商（如阿里云、腾讯云），你的设备信息和日志数据会存储于其提供的服务器中。这些服务商仅提供基础设施服务，无权访问我们的业务数据。我们与云服务商签订的合同中包含严格的数据保密条款。
2. 邮件与消息推送服务商： 当我们需要向你发送开服提醒、密码重置邮件或工单回复通知时，我们会使用第三方邮件发送服务。在此过程中，你的邮箱地址会被传输至该服务商以完成投递。我们要求服务商不得将你的邮箱地址用于任何其他目的，并在发送完毕后立即删除。
3. 安全服务提供商： 为抵御DDoS攻击、恶意爬虫等网络威胁，我们可能使用专业安全防护服务。这些服务在处理流量数据时可能会短暂接触到IP地址等信息，但仅限于安全防护目的，且不会进行持久化存储。
除上述情形外，我们仅在以下特殊情况下可能披露你的信息：a) 根据法律法规要求，或应司法机关、行政机关的强制要求；b) 为保护本平台的知识产权、财产安全或其他合法权益；c) 在涉及合并、收购或资产出售时，我们会要求数据接收方继续遵守本隐私政策。我们承诺，绝不向任何第三方出售或共享你的个人身份信息用于其独立营销目的。
用户权利：访问、修改、删除与撤回同意
我们充分尊重你对自身个人信息的控制权。根据《个人信息保护法》，你享有以下法定权利，我们将在收到请求后的15个工作日内予以响应：
访问权： 你可以通过登录账户，在"个人中心-账户设置"中查看我们持有的关于你的基本信息（如用户名、绑定邮箱、注册时间）。如需查看更详细的日志数据，请发送邮件至[email protected]申请。
更正权： 如果你的个人信息（如邮箱地址）发生变化，你可以在账户设置中自行修改。如需更正其他信息，请通过工单系统联系我们。
删除权： 你可以随时在账户设置中点击"注销账户"按钮，注销后，我们将立即删除你的所有注册信息、评分记录、评论内容及收藏列表。注销操作不可逆，请谨慎操作。对于非注册用户，我们无法识别你的个人身份，因此无法针对性地删除日志数据，但此类数据均为匿名聚合数据，不涉及个人隐私。
撤回同意权： 如果你之前同意我们发送开服提醒邮件，你可以随时在邮件底部点击"取消订阅"或通过账户设置关闭提醒功能。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
复制权与可携带权： 你有权要求我们以结构化、常用、机器可读的格式向你提供你的个人信息副本。请通过[email protected]提交申请，我们将在核实身份后提供数据导出文件。
信息安全保障措施与政策更新
保护你的数据安全是我们的首要责任。在技术层面，我们采用了行业标准的加密与防护措施：所有数据传输均通过TLS 1.3加密协议（HTTPS）进行，防止数据在传输过程中被窃听或篡改；存储层面，用户密码采用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法还原明文密码；访问控制层面，我们实施了基于角色的访问控制（RBAC），不同岗位的员工仅能访问履行职责所需的最少数据。同时，我们每年委托第三方安全机构进行渗透测试和漏洞扫描，确保系统无已知高危漏洞。
在管理制度层面，我们制定了《数据安全管理制度》和《个人信息安全事件应急预案》。一旦发生数据泄露事件，我们将在72小时内向监管机构报告，并通过站内信、邮件等方式通知受影响的用户，告知泄露情况、可能的影响、已采取的补救措施以及用户可采取的自我保护建议。最后，关于政策更新：我们可能会根据法律法规变化或业务调整适时修订本隐私说明。修订后的政策将发布在本页面，并更新页面顶部的"生效日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗或邮件方式获得你的再次明示同意。我们建议你定期查看本页面，以了解我们最新的隐私实践。