隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供传奇私服发布服务直接相关的必要信息。在您浏览网站时，我们不会强制要求您注册账号。但在您使用特定功能（如提交服务器评测、参与论坛讨论、下载客户端）时，我们可能会收集以下三类信息：

• 基础身份信息： 包括您主动填写的昵称、电子邮箱地址。这些信息仅用于识别用户身份、发送找回密码邮件或推送您订阅的服务器开区通知。我们不会要求您提供真实姓名、身份证号或家庭住址。
• 设备与技术信息： 包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息通过服务器日志自动记录，用于分析网站流量来源、诊断服务器故障以及防范恶意爬虫攻击。
• 交互行为数据： 包括您点击的服务器列表项、下载的客户端类型、在站内的搜索关键词。我们利用这些数据进行聚合分析（不涉及个人身份），以优化我们的推荐算法，确保微变传奇私服的推荐排序更符合大众偏好。

我们郑重承诺：绝对不收集与游戏无关的个人敏感信息，如银行账户、支付密码、通讯录等。对于玩家在游戏内产生的虚拟资产数据，由各微变传奇私服运营方独立负责，本平台不承担存储责任。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与用户体验，绝不会进行超出必要范围的二次利用。具体使用方式如下：

1. 提供核心服务： 使用您的设备信息来确保网页在不同分辨率下正常渲染，使用您的IP地址来分配最近的CDN节点，加速传奇私服发布网的访问速度。
2. 个性化推荐： 基于您的点击行为（非Cookie追踪），我们可能在当前会话内为您调整服务器列表的排序权重。例如，如果您频繁点击"微变单职业"分类，我们会优先展示该类目下的新服。
3. 安全风控： 利用IP地址和User-Agent信息识别异常流量，防止恶意刷量、DDoS攻击以及垃圾广告信息的发布。对于被系统判定为高风险的操作（如短时间大量注册），我们会启用二次验证机制。
4. 沟通与反馈： 使用您提供的邮箱地址回复您提交的工单咨询。我们承诺，未经您的明确同意，不会向您的邮箱发送任何第三方推广邮件。

我们不会将您的个人信息用于任何与"传奇私服发布网"服务无关的商业用途，例如大数据画像出售、征信评估等。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件。我们使用的Cookie主要分为两类：

• 严格必要型Cookie： 用于维持您的登录状态（如果您注册了账号）、记住您的语言偏好以及防跨站请求伪造（CSRF）令牌。此类Cookie无法禁用，否则网站核心功能将无法使用。
• 性能分析型Cookie： 我们使用自建的统计脚本（非第三方统计工具，如Google Analytics）来收集匿名访问数据。该脚本不跨域追踪，不读取其他网站的Cookie，仅记录您在ai.thecaogame.com内的行为路径。

我们明确告知：本平台不使用任何形式的Flash Cookie（LSO）或浏览器指纹追踪技术。我们也不与任何广告联盟（如Google Adsense）合作，因此不存在第三方广告Cookie的植入。您可以通过浏览器设置清除或阻止Cookie，但请注意，这可能导致部分交互功能（如自动登录）失效。

四、第三方数据共享政策

我们奉行严格的数据最小化原则。除以下两种情况外，我们不会向任何第三方机构或个人出售、出租或共享您的个人信息：

1. 法律合规要求： 当监管机构（如网信办、公安机关）依据法定程序要求我们提供特定用户的数据时，我们会在核实法律文书后予以配合。我们会在法律允许的范围内，尽可能通知受影响的用户。
2. 必要技术服务方： 我们的网站托管服务商（阿里云）和CDN加速服务商（网宿科技）会在技术层面接触到您的IP地址，但根据合同约定，他们不得将这些数据用于任何其他目的，且必须遵循同等严格的保密义务。

特别说明：当您通过我们平台点击进入某个微变传奇私服的官方网站或下载其客户端时，您将离开本平台的隐私政策保护范围。该私服运营方对您数据的处理行为与本平台无关。我们强烈建议您在下载或注册前，仔细阅读目标网站的隐私条款。由于传奇私服行业鱼龙混杂，请警惕任何要求您提供身份证照片或银行卡信息的非官方页面。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》，您享有以下权利：

• 知情权与访问权： 您有权通过发送邮件至 [email protected] 询问我们是否持有您的个人信息，并请求获取该等信息的副本。
• 更正权： 如果您发现我们存储的邮箱地址有误，您可以随时在账号设置页面自行修改，或联系客服协助更正。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现；(2) 您撤回授权同意；(3) 我们违反法律收集信息。我们将在15个工作日内处理您的删除请求。
• 撤回同意权： 对于基于您同意而进行的处理活动（如接收开区推送邮件），您随时可以通过邮件中的"退订"链接撤回同意。

为了保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使权利而向您收取任何费用，但重复、无理的请求除外。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，所有数据库均经过AES-256加密，且备份数据存储于异地的物理隔离机房。

在内部管理层面，我们实行严格的数据访问控制。仅运营维护人员拥有数据库的访问权限，且每次访问都会记录操作日志。我们定期（每季度）进行渗透测试和漏洞扫描，并针对常见的OWASP Top 10漏洞进行修复。此外，我们制定了《数据泄露应急响应预案》，一旦发生安全事件，我们将在72小时内向相关监管机构报告，并通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并在此页面顶部显示"最后更新日期"。对于非重大变更（如文案措辞优化），我们将直接更新本页面，不再另行弹窗通知。

我们建议您定期查看本页面，以了解我们最新的隐私实践。本政策的最后更新日期为2025年1月1日。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

八、联系我们与申诉渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专员邮箱： [email protected]
• 邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦11层，法务部（收），邮编：201203

我们承诺在收到您的隐私相关请求后，会在48小时内予以初步回复，并在15个工作日内解决实质问题。如果您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室进行投诉举报。