隐私政策总则与适用范围

传奇私服发布网（nhdx-cq.com，以下简称“本站”）深知个人信息对您的重要性，并致力于保护您的隐私安全。本隐私政策适用于您访问和使用本站所有页面、功能和服务，包括但不限于服务器列表浏览、传奇3高爆版私服下载专区、传奇私服发布网行会系统、账号注册与登录、评价与举报功能。

本政策最后更新日期为2024年12月1日，生效日期为2024年12月15日。使用本站服务即表示您同意本政策所述的信息收集和使用方式。如您不同意本政策任何内容，请立即停止使用本站服务。本政策遵循《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规要求。

信息收集范围与类型

本站收集的信息分为两类：您主动提供的信息和系统自动收集的信息。

您主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、邮箱地址。注册时必填，用于账号识别、密码找回和重要通知。
• 行会认证信息：行会名称、所在服务器、行会人数、会长联系方式（QQ/微信/邮箱）、行会简介。仅行会会长在申请认证时提交。
• 服务器收录信息：服务器名称、版本类型、开服时间、爆率参数、经验倍率、联系方式。仅服务器运营方在提交收录时提供。
• 评价与举报信息：您对服务器的评分（1-5星）、文字评价、举报类型和描述。评价内容将公开展示，举报内容仅安全团队可见。
• 客服沟通信息：您通过在线客服或邮件提交的问题描述、截图、联系方式。仅用于问题处理和回复。

系统自动收集的信息

• 设备与浏览器信息：设备类型、操作系统版本、浏览器类型和版本、屏幕分辨率。用于优化产品界面兼容性。
• 访问日志：IP地址、访问时间、访问页面、停留时长、来源链接。用于统计流量、分析用户行为、防范恶意攻击。
• Cookie与本地存储数据：会话标识、登录状态、筛选条件偏好、收藏列表。用于保持登录状态和提升使用体验。

本站不收集您的身份证号、银行卡号、精确地理位置、通讯录、短信记录等敏感个人信息。如未来需要收集，将另行取得您的明示同意。

信息使用目的与方式

本站收集的信息用于以下明确目的：

1. 提供核心服务：账号注册信息用于登录验证和密码找回；行会认证信息用于审核和展示行会资料；服务器收录信息用于审核和发布服务器列表。
2. 优化产品体验：访问日志和Cookie数据用于分析用户偏好，改进产品界面布局、筛选算法和推荐准确度。例如，根据多数用户的筛选习惯调整默认排序规则。
3. 保障平台安全：IP地址和访问日志用于识别和拦截恶意爬虫、DDoS攻击、批量注册等异常行为。2024年本站共拦截恶意请求约240万次。
4. 发送服务通知：邮箱地址用于发送账号安全提醒、服务器开服通知（如您订阅）、行会审核结果、政策更新通知。您可随时在账号设置中关闭非必要通知。
5. 处理投诉与举报：举报信息用于调查和处理违规服务器，保护其他玩家权益。举报人身份严格保密。
6. 合规与法律要求：在法律法规要求或司法机关依法查询时，我们可能提供相关访问日志和账号信息。

本站不会将您的个人信息用于自动化决策（如自动定价、自动拒绝服务），所有影响您权益的决定均由人工审核做出。

Cookie与追踪技术说明

本站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升服务体验。具体类型和用途如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致无法登录和使用行会系统。禁用偏好Cookie不会影响核心功能，但每次访问需重新设置筛选条件。本站不使用第三方广告追踪Cookie，不参与跨站行为追踪。

第三方数据共享政策

本站承诺不向任何第三方出售、出租或交换您的个人信息。仅在以下特定情况下，我们可能共享必要信息：

• 服务器运营方：当您通过本站链接访问或下载传奇私服客户端时，您的IP地址和浏览器信息可能会被该服务器运营方获取。这是互联网访问的固有特性，本站无法控制第三方运营方的隐私行为。建议您查看目标服务器的隐私政策。
• 服务提供商：本站使用第三方云服务（如阿里云、腾讯云）托管服务器和存储数据，使用第三方邮件服务发送通知邮件。这些服务商仅能访问为完成服务所必需的数据，并受保密协议约束。
• 法律要求：在法律法规要求、司法机关或行政机关依法查询时，我们可能提供相关访问日志和账号信息。在收到此类要求时，我们会在法律允许范围内尽力通知您。
• 业务转让：如本站发生合并、收购或资产出售，您的个人信息可能作为资产转移。我们将在转移前通知您，并要求接收方继续受本政策约束。

本站不会将您的个人信息用于人工智能模型训练，不会向境外传输您的个人信息（所有数据存储于中国境内服务器）。

用户权利：查看、修改、删除个人数据

根据《个人信息保护法》，您对本站持有的您的个人信息享有以下权利：

1. 查看权：登录账号后，在“个人中心”可查看您的注册信息（用户名、邮箱）、收藏列表、评价记录、行会成员身份。如需查看访问日志等系统数据，可发送邮件至[email protected]申请。
2. 修改权：在“个人中心”可自行修改邮箱、密码、通知偏好。行会认证信息如需修改，请发送邮件至[email protected]，附上行会名称和修改内容。
3. 删除权：在“个人中心”点击“注销账号”，系统将在7个工作日内删除您的账号信息（用户名、邮箱、密码、收藏、评价）。但以下信息不会立即删除：举报记录（保留至调查结束）、访问日志（保留6个月，法律要求）、行会认证信息（需先转让或解散行会）。
4. 撤回同意权：您可随时在账号设置中关闭非必要通知，或通过浏览器设置禁用非必要Cookie。撤回同意不影响撤回前基于同意已进行的信息处理。
5. 投诉权：如您认为本站侵犯了您的个人信息权益，可发送邮件至[email protected]投诉，我们将在15个工作日内回复。如对回复不满意，可向网信部门或市场监管部门投诉。

为保障安全，在行使查看、修改、删除权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。

信息安全保障措施

本站采取以下技术和管理措施保护您的个人信息安全：

• 传输加密：全站启用HTTPS加密传输（TLS 1.2+），防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储，不可逆；邮箱和联系方式使用AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过审批，且仅能访问为完成工作所必需的最小数据集。所有数据访问操作均有日志记录。
• 安全审计：每季度进行一次内部安全审计，每年委托第三方安全机构进行一次渗透测试。2024年共修复安全漏洞23个，其中高危漏洞3个。
• 数据备份：用户数据每日增量备份、每周全量备份，备份数据加密存储于异地机房。备份保留期限为30天。
• 应急响应：