隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息。我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

（1）您主动提供的信息：当您注册论坛账号时，需要提供用户名、电子邮箱及密码（加密存储）。当您参与版本评分或提交评测反馈时，我们会收集您填写的评分内容及文字评论。当您联系客服时，我们会记录您的联系方式（邮箱或电话）及沟通内容，用于问题追踪与回访。

（2）自动采集的信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径及停留时长。此类信息用于网站流量统计与安全防护，无法单独识别您的个人身份。

（3）Cookie及同类技术信息：我们使用Cookie技术以提升您的浏览体验，具体说明见下文第三节。我们不会主动收集您的身份证号、银行卡号、精确地理位置等敏感个人信息，除非法律法规另有要求。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，且不会超出合理范围进行使用：

• 提供核心服务：用于版本信息的展示、开服提醒推送、论坛发帖与回复功能、账号登录验证。
• 优化产品体验：通过分析访问数据，了解玩家偏好与热门版本趋势，用于改进页面布局与内容推荐算法。该分析基于聚合数据，不涉及个人身份信息。
• 安全风控：利用IP地址与访问日志进行异常流量监测，防范DDoS攻击、恶意爬虫及账号盗用行为，保障平台与用户的信息安全。
• 合规要求：根据法律法规、司法裁定或政府主管部门的强制性要求，在必要范围内披露所掌握的信息。

我们郑重承诺，不会将您的个人信息用于任何与上述目的无关的用途，不会向任何第三方出售或出租您的个人信息。如需将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie与追踪技术说明

Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与访问状态。本平台使用的Cookie分为两类：

（1）必要型Cookie：此类Cookie是网站运行所必需的，例如维持登录状态的会话Cookie，以及用于负载均衡的会话标识。禁用此类Cookie将导致您无法正常登录或使用基本功能。

（2）分析型Cookie：我们使用自建的访问统计工具（非第三方工具）来收集匿名化的访问数据，如页面浏览量、独立访客数、访问来源等。此类Cookie不包含个人身份信息，且数据仅存储于境内服务器。

本平台目前不接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。我们也不使用任何跨站追踪技术（如指纹识别、设备指纹）。您可通过浏览器设置管理或删除Cookie，具体操作方法请参考浏览器官方帮助文档。请注意，删除必要型Cookie可能导致部分功能无法正常使用。

四、第三方数据共享政策

本平台在以下有限情形下，可能与第三方共享必要的信息，且均遵循合法、正当、必要的原则：

（1）云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），为保障网站稳定运行，云服务商可能接触到服务器日志数据（含IP地址）。我们已与云服务商签署数据处理协议，要求其严格遵守保密义务。

（2）安全服务合作伙伴：为抵御网络攻击，我们可能与专业安全机构共享攻击源IP及攻击特征样本。共享范围仅限于安全事件相关的技术数据，不涉及任何个人身份信息。

（3）执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。在此类情形下，我们会要求执法机构出示正式法律文书，并尽可能缩小披露范围。

除上述情形外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过平台公告方式通知您，并征得您的单独同意。

五、用户权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

• 知情权与访问权：您有权了解我们收集了您的哪些个人信息，并获取相关信息副本。
• 更正权：若您发现个人资料（如注册邮箱）有误，可通过账号设置页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律法规收集使用信息。请注意，删除请求可能导致相关服务无法继续提供。
• 撤回同意权：对于基于同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可在论坛"账号设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需保留的日志记录除外。

六、信息安全保障措施

我们采取了一系列技术与管理措施，以保护您的个人信息免受未经授权的访问、泄露、篡改或损毁：

技术层面：全站启用HTTPS加密传输协议，确保数据在传输过程中的机密性；用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；服务器部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截恶意请求；核心数据库采用主从热备与定期自动快照策略，数据恢复点目标（RPO）不超过24小时。

管理层面：平台内部实行最小权限原则，仅授权必要岗位的员工访问用户数据；所有员工签署保密协议，并定期接受信息安全培训；每年委托第三方安全机构进行一次渗透测试与合规审计。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全，我们建议您也妥善保管自己的账号密码，并开启二次验证（如适用）。

七、政策更新与通知机制

随着法律法规的演变及平台业务的发展，我们可能适时修订本隐私说明。政策更新后，我们将在平台首页及隐私政策页面发布显著公告，并更新政策末尾的"生效日期"。对于涉及您重大权益的变更（如信息使用目的变更、数据共享方增加），我们将通过站内信或注册邮箱发送单独通知，并在征得您的明确同意后实施变更。

若您在本政策更新后继续使用平台服务，即视为您已阅读并理解更新后的政策内容。建议您定期查阅本页面，以了解我们最新的隐私实践。本政策的最终解释权归轻变传奇私服排行榜所有。

八、联系我们与争议解决

如您对本隐私说明或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护负责人：王工（信息安全部）
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体门牌号仅对验证后的请求提供）

我们将在收到您的反馈后15个工作日内予以回复。若您对我们的处理方式不满意，特别是认为我们的信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。在诉讼情形下，您同意以平台服务器所在地有管辖权的人民法院作为管辖法院。