信息收集范围与类型：我们收集什么，为什么收集
在您访问 fugu.chuanqizhaosf.cn 并使用我们提供的“散人传奇私服发布网”服务时，我们会基于“最小化原则”收集必要的信息。这些信息分为两类：一类是您主动提供的，另一类是您在浏览过程中自动产生的。主动提供的信息包括：当您注册网站账号时填写的用户名、邮箱地址；当您参与服务器评分或提交攻略时提供的游戏角色信息；当您联系客服时提交的截图和问题描述。自动产生的信息包括：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及您在我们站内点击的页面路径。
我们收集这些信息的核心目的是为了提升服务质量。例如，通过分析 IP 地址归属地，我们可以优化 CDN 节点分配，确保不同地区的玩家在访问“最新传奇私服最新服”列表时获得更快的加载速度。通过分析浏览器类型，我们可以针对性地调整页面兼容性，避免因浏览器内核差异导致的功能异常。我们特别声明：我们不会收集您的游戏账号密码、支付密码、或任何与第三方支付平台相关的敏感凭证。这些信息由您访问的具体游戏服务器独立处理，与我们无关。
信息使用目的与方式：数据驱动的服务优化
我们承诺，所有收集的信息仅用于以下三个核心场景。第一，个性化推荐：基于您的浏览历史（例如您频繁查看 1.76 版本服务器），我们会在首页为您优先展示同类版本的服务器推荐，以提高您的筛选效率。这一过程完全通过算法自动完成，不涉及人工干预。第二，安全风控：我们通过分析异常 IP 访问频率和操作行为，识别并拦截恶意爬虫、广告刷手和潜在的 DDoS 攻击源。2024 年上半年，我们的风控系统成功拦截了超过 120 万次恶意请求，保障了网站的正常访问速度。第三，服务改进：我们定期对用户行为数据进行脱敏统计分析，例如“下载页面的转化率”、“装备详情页的跳出率”等，这些数据帮助我们优化页面布局和内容结构。
我们明确禁止将您的个人信息用于任何与上述目的无关的商业营销活动。我们不会向您发送未经请求的促销邮件或短信。如果未来我们计划开展新的数据使用场景，我们将提前通过站内公告和邮件通知的方式征得您的明确同意。
第三方数据共享政策：我们与谁分享，不分享什么
我们秉持严格的数据保护原则，绝不会出售、出租或交易您的个人信息。我们仅会在以下有限情况下，与特定第三方共享必要的数据，且共享范围严格限定于完成任务所必需的最小字段。第一种情况：服务器运营方。当您在某个传奇私服中创建账号并遇到问题时，如果您授权我们协助排查，我们可能会将您主动提供的游戏角色名和问题截图转发给该服务器的技术支持团队。第二种情况：云计算服务商。我们的网站托管于阿里云服务器，为保障网站稳定运行，阿里云的技术支持团队在故障排查时可能接触到服务器日志中的 IP 地址信息，但该等访问均受阿里云保密协议约束。
我们不会与任何数据营销公司、广告联盟或第三方数据交易平台共享您的任何信息。我们也不会将您的个人信息与跨站追踪数据结合使用。如果未来因法律法规要求或法院命令必须披露您的信息，我们将在法律允许的范围内，尽可能提前通知您，除非该通知被法律明文禁止。
您的权利：访问、修改与删除个人数据
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的权利。您有权随时要求我们提供一份您的个人信息副本，了解我们具体收集了哪些数据。您有权要求我们更正不准确或不完整的信息。您也有权要求我们删除您的个人信息，除非该等信息为履行法定义务或处理纠纷所必需。如需行使上述权利，请通过邮件联系我们的数据保护负责人，我们将在 15 个工作日内完成身份核验并处理您的请求。
对于网站注册账号，您可以登录后在“个人中心-账号设置”中自行修改或删除您的个人资料。对于通过 Cookie 收集的浏览数据，您可以通过清除浏览器缓存来达到删除效果。请注意，删除您的信息可能导致您无法继续使用依赖该信息的特定服务，例如服务器评分历史或攻略投稿记录。我们不会因您行使删除权而对您进行任何形式的歧视或服务降级。
信息安全保障措施：技术与管理双重防护
我们采用了多层次的安全防护体系来保护您的数据。在传输层，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层，您的密码等敏感信息经过 bcrypt 算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在应用层，我们部署了 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 跨站脚本攻击等常见网络威胁。2024 年至今，我们的 WAF 累计拦截攻击尝试超过 8 万次。
在内部管理层面，我们实行严格的权限分级制度。仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们定期（每季度）进行内部安全审计，并每年至少开展一次渗透测试演练。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取必要的自我保护措施，例如：为网站账号设置独立且复杂的密码，不要与其他网站重复使用同一密码；在公共电脑上登录后及时退出。
政策更新通知机制：及时知晓条款变更
随着法律法规的演进和业务功能的发展，我们可能会不时修订本隐私说明。任何重大变更（例如收集数据类型的变化、数据共享对象的调整）将在生效前至少 7 日，通过网站首页显著位置的公告横幅进行通知，并向注册用户的邮箱发送变更摘要。对于非重大变更（如文字表述的优化、章节顺序的调整），我们将直接在页面上更新生效日期，不再单独通知。
我们建议您定期查阅本页面，以了解最新的隐私保护实践。本政策的生效日期为 2024 年 10 月 1 日。如果您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。如果您对变更内容有异议，您有权停止使用我们的服务并行使您的数据删除权。若您对本隐私说明有任何疑问，请通过 [email protected] 与我们联系，该邮箱由数据保护专员直接管理。