隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你在本论坛注册账号、浏览内容、参与互动或提交工单时，我们会在不同场景下收集以下必要信息：

• 账号注册信息：包括用户名、电子邮箱地址、注册密码（加密存储）。这些信息用于创建你的论坛身份并保障账号安全。用户名是公开显示的，邮箱地址仅用于密码找回和重要通知。
• 设备与日志信息：当您访问论坛时，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览的页面路径、点击行为等日志数据。这些信息用于分析网站流量、优化页面布局和识别异常访问行为（如DDoS攻击、撞库尝试）。
• 互动信息：你在论坛发布的帖子、回帖、私信内容，以及你提交的工单内容。这些信息是论坛功能的核心组成部分，其中帖子与回帖属于公开信息，私信与工单属于私密信息。
• 问卷与活动信息：当你参与我们发起的玩家调研问卷或论坛活动时，我们可能会收集你的游戏偏好、常玩版本类型等信息。此类信息的提供完全基于自愿，且会在问卷页面明确告知用途。

我们特别说明：本论坛不收集任何与游戏账号密码、支付密码、身份证号码等敏感信息。任何要求你提供此类信息的页面均为仿冒页面，请立即停止操作并举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会用于超出范围的任何其他用途：

1. 提供核心服务：使用账号信息完成登录验证，使用互动信息实现发帖、回复、私信等基础功能。
2. 优化推荐算法：基于你的浏览历史和点击行为（日志信息），分析你对不同传奇私服版本的偏好，从而在"版本推荐"板块为你展示更相关的内容。我们不会将你的个人身份信息与浏览历史进行关联出售。
3. 安全保障与风控：利用IP地址和设备信息识别异常的批量注册、恶意灌水、盗号尝试等行为。例如，当同一IP地址在1小时内发起超过20次登录请求时，系统将自动触发验证码机制。
4. 服务改进与调研：汇总分析工单内容和问卷反馈，用于改进我们的服务流程。此分析过程会进行匿名化处理，确保无法追溯到具体个人。
5. 法律合规：在法律法规要求或国家有权机关依法调查时，配合提供必要的信息。

我们承诺，不会将你的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租你的个人信息。

三、Cookie 与追踪技术说明

本论坛使用Cookie和类似追踪技术来提升你的使用体验。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态。当你关闭浏览器时，此类Cookie即失效。这是论坛正常运行所必需的。
• 偏好Cookie：用于记住你的界面偏好设置，如论坛主题风格（明亮/暗黑）、帖子每页显示数量等。有效期为1年。
• 分析Cookie：我们使用自建统计系统（非第三方工具）来收集匿名流量数据，如页面访问量、来源渠道、停留时长等。这些数据仅以汇总形式呈现，不包含个人身份信息。此类Cookie有效期为2年。

你可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用会话Cookie将导致你无法正常登录论坛，禁用分析Cookie不会影响论坛的基本功能。我们目前不采用任何跨站追踪技术（如指纹识别），也不在第三方网站上投放基于用户行为的定向广告。

四、第三方数据共享政策

在以下有限情形下，我们可能需要与第三方共享你的部分信息。我们会对共享行为进行严格约束，并要求第三方承担相应的保密义务：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云）。云服务商仅在提供基础设施运维支持时能接触到服务器日志数据，且受到保密协议约束。
• 版本方（游戏服务器运营者）：当你通过论坛跳转链接进入版本方官网并注册游戏账号时，你向版本方提供的信息（如游戏账号、角色名）不归本论坛管辖。我们不会主动将你的论坛账号信息同步给版本方，除非你主动申请"版本纠纷调解"并授权我们提供必要的联系信息。
• 司法机关或行政机关：在收到合法的法律文书（如调查令、协助调查函）后，我们会在法律允许的范围内提供必要的信息。

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露你的个人信息。本论坛不涉及任何广告联盟或数据交易平台。

五、你的权利与选择

根据相关法律法规，你对你自己的个人信息享有以下权利。你可以通过访问论坛"设置"页面或联系我们的客服来行使这些权利：

• 查阅权：你可以随时登录账号，在"个人中心"查看你提交的个人资料（用户名、邮箱、注册时间等）。
• 更正权：你可以修改你的个人资料，包括更换绑定邮箱。修改邮箱时需通过原邮箱验证。
• 删除权：你可以在"账号设置"->"注销账号"中申请注销你的论坛账号。注销申请提交后，我们将在7个工作日内完成处理。注销后，你的所有帖子、回帖将匿名化处理（显示为"已注销用户"），私信记录将被删除。
• 撤回同意权：对于非必要的Cookie（偏好Cookie和分析Cookie），你可以通过浏览器设置随时撤回同意。
• 投诉权：如果你认为我们的信息处理行为损害了你的合法权益，你可以向网信部门等监管机构进行投诉。

我们将在15个工作日内（法律法规另有规定的除外）响应你的上述权利请求。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施来保护你的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密技术：论坛全站启用HTTPS协议加密传输。账号密码采用加盐哈希算法（bcrypt）存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：运营团队内部实施最小权限原则，仅极少数运维人员拥有数据库访问权限，