隐私说明：您的数据安全与我们的责任边界

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与网站交互的方式不同，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您通过「联系我们」页面提交工单、发送邮件或参与社区讨论时，我们会收集您的联系方式（如邮箱地址、QQ号）、您主动填写的昵称以及您反馈的具体内容。当您申请「私服安全检测」服务时，您需要提供待检测的私服链接或域名，以便我们进行技术分析。

2. 自动采集的信息：当您访问我们网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息仅用于网站流量统计、安全审计与性能优化，无法单独识别您的个人身份。

3. 本地存储信息：我们使用浏览器本地存储（LocalStorage）来记录您的偏好设置，例如「全球服周报」的订阅状态、页面主题模式（日间/夜间）以及您上次阅读的文章ID。这些信息仅保存在您的设备上，我们不会主动读取或上传。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出范围进行二次利用。具体使用场景包括：

• 提供核心服务：使用您提交的私服链接进行安全检测，并将检测报告发送至您提供的邮箱。使用您的IP地址与浏览器信息，为您呈现适配您网络环境的下载节点列表。
• 改进用户体验：分析聚合后的匿名访问数据，以优化网站布局、提升文章加载速度、调整「本月传奇私服技能」专题的推荐排序。我们不会针对单个用户进行画像分析。
• 安全与合规：利用服务器日志监控异常流量，识别并拦截恶意爬虫、DDoS攻击等威胁行为。若发生安全事件，我们可能需要使用您的IP地址进行溯源。
• 沟通与反馈：使用您留下的联系方式，向您回复工单处理结果、发送您主动订阅的「全球服情报周报」邮件。我们不会向您发送未经您明确同意的营销推广邮件。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于其他目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

我们使用 Cookie 和类似技术（如像素标签）来提升服务质量和安全性。需要明确的是，我们目前不使用任何第三方广告联盟的追踪Cookie，因此不会跨站追踪您的浏览行为。

我们使用的Cookie类型：(1) 严格必要型Cookie：用于维持网站基本功能，例如保持您的登录状态（若您注册了社区账号）、记忆您的隐私偏好设置。此类Cookie无法禁用。(2) 性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，例如页面访问次数、来源渠道。这些数据帮助我们了解哪些内容最受欢迎，以便优化内容策略。

您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用「严格必要型Cookie」可能会导致网站部分功能（如下载偏好记忆）无法正常使用。我们不会使用任何形式的Flash Cookie或Evercookie等难以清除的追踪技术。

四、第三方数据共享政策

我们秉持「最小化共享」原则。我们不会出售、出租或交易您的个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能会与特定服务提供商共享必要的有限信息：

1. 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，在为我们提供服务器资源与CDN加速服务时，可能会接触到服务器日志中的IP地址。他们无权将您的信息用于任何其他目的。

2. 邮件服务提供商：当我们向您发送工单回复或订阅邮件时，我们会使用专业的邮件发送平台。该平台会处理您的邮箱地址以完成投递。我们与这些平台签署了严格的数据处理协议（DPA），要求其遵守相关法规。

3. 法律合规要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被依法要求披露特定信息。在法律法规允许的范围内，我们会尽力通知您此类请求（除非法律禁止）。

除了上述情形，我们不会向任何第三方提供您的个人信息。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据适用法律，您享有以下权利：

• 访问权：您有权向我们查询我们是否持有您的个人信息，并请求获取该信息的副本。您可以通过提交工单来行使此权利。
• 更正权：若您发现我们持有的您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在特定情况下（例如您撤回了同意，或我们不再需要该信息用于既定目的），您有权要求我们删除您的个人信息。请注意，出于法律合规或安全审计的需要，我们可能需要在备份系统中保留部分数据一段时间，但该数据将不再被主动使用。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权与可携权：在特定条件下，您有权要求我们限制对您信息的处理，或要求我们以结构化、机器可读的格式向您提供您的数据。

如需行使上述任何权利，请通过「联系我们」页面提供的邮箱 [email protected] 提交请求。我们将在15个工作日内对您的请求进行验证并予以回复。为保障账户安全，我们可能需要您提供额外的身份验证信息。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以保护您的信息免受未经授权的访问、公开、更改或破坏。

技术层面：我们全站启用HTTPS加密传输协议（TLS 1.3），确保您在浏览与提交信息时的数据在传输过程中被加密。我们的服务器部署了Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本等常见网络攻击。对于您提交的私服检测链接，我们会进行隔离的沙箱环境分析，确保恶意代码不会影响我们的核心服务器。

管理层面：我们实行严格的内部数据访问控制，仅有经授权的核心运维人员才能接触服务器日志，且所有访问操作均有审计记录。我们定期对团队成员进行信息安全与隐私保护培训，并签署保密协议。

应急响应：我们制定了《数据安全事件应急预案》。若发生数据泄露等安全事件，我们将在发现后的48小时内启动应急流程，评估影响范围，并按照法律法规要求，通过网站公告或邮件方式向受影响的用户告知事件情况、潜在影响及已采取的补救措施。

七、政策更新通知机制

随着法律法规的演变、业务功能的调整或安全技术的升级，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的政策，并调整页面顶部的「最后更新日期」。

对于重大变更（例如信息收集范围扩大、信息使用目的改变或共享对象增加），我们将在网站首页发布显著位置的公告，或在您下次访问时以弹窗形式向您展示变更摘要，并征得您的再次同意。我们建议您定期查看本页面，以了解我们最新的隐私实践。您继续使用我们的服务，即视为您接受修订后的政策。

八、联系我们与数据保护官

若您对本隐私说明有任何疑问、意见或投诉，或者您希望行使您的个人信息权利，请通过以下方式联系我们：

数据保护负责人：法务合规部
电子邮箱：[email protected]
邮寄地址：上海市浦东新区