一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您使用的功能模块：

• 账号注册信息：当您注册平台社区账号时，需提供用户名、电子邮箱地址及手机号码（用于二次验证）。手机号码仅用于账号找回与安全提醒，不会公开展示。
• 设备与日志信息：当您使用平台登录器或访问网站时，我们可能自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览的页面路径、点击行为等日志信息。这些信息用于优化服务性能与安全风控。
• 游戏服务器连接数据：当您通过平台认证登录器连接至第三方传奇私服时，登录器会记录您所连接的服务器IP、端口及连接状态（成功/失败）。此数据仅用于统计服务器活跃度与稳定性，不包含您的游戏内角色数据。
• 您主动提交的信息：当您通过"联系我们"页面提交工单、发送邮件或参与问卷调查时，您主动提供的姓名（或昵称）、联系方式、问题描述等。
• Cookie及类似技术信息：详见下文第三节。

特别说明：本平台不收集任何与您个人身份直接相关的敏感信息（如身份证号、银行卡号、生物识别信息）。我们亦无法访问您在第三方游戏服务器上的账号密码、角色装备、元宝余额等游戏数据，这些数据仅由对应服务器运营方掌握。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，绝不会用于与这些目的无关的用途：

1. 提供核心服务：用于账号登录验证、服务器列表推送、登录器版本更新检测，确保您能正常访问和体验推荐的传奇sf。
2. 优化产品与体验：通过分析设备与日志数据，我们能够识别客户端崩溃原因、网络连接瓶颈，从而针对性地改进登录器兼容性与网站布局。
3. 安全风控与反欺诈：利用IP地址、设备指纹等信息，识别恶意注册、撞库攻击、脚本刷量等异常行为，保护平台和广大玩家的正当权益。
4. 个性化推荐：在获得您单独授权的前提下，我们可能根据您的浏览历史与点击行为，向您展示可能感兴趣的传奇sf版本或攻略内容。您可以在"账户设置"中随时关闭此功能。
5. 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户投诉时，依据法定程序要求，保留并配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。除本政策明确说明的情况外，我们不会在未经您单独同意的情况下，将您的信息用于其他目的。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台网站及登录器会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是行业通用的标准做法，主要用于：

• 会话维持：确保您登录社区账号后，在浏览不同页面时无需重复输入密码。
• 偏好记忆：记录您选择的语言、页面主题（如复古版/极简版）、服务器列表排序方式等偏好设置。
• 流量统计：使用自研或第三方统计工具（如友盟+、百度统计）分析访问量、来源渠道、跳出率等宏观数据，帮助我们理解用户需求。这些工具仅收集聚合后的匿名数据，无法识别个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录社区、无法保存偏好设置，但不会影响您使用登录器进入游戏的核心功能。我们的登录器客户端使用独立的本地配置文件（非Cookie）存储服务器列表，该文件仅存储于您的设备上。

关于Do Not Track（请勿追踪）信号：目前，本平台暂不支持响应浏览器的DNT信号。但我们提供了与DNT效果类似的"个性化推荐关闭"功能，您可在社区账户设置中开启。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下透明、必要的场景下，可能向特定第三方共享您的有限信息：

除上述场景外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的共享方，我们将再次征得您的明确同意，并通过弹窗或邮件形式告知。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 或登录社区账户后进入"隐私中心"行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、或法律法规规定的其他情形。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在社区账户设置中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律要求需保留的日志记录（如交易记录）除外。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在验证通过后15个工作日内响应您的请求。对于重复、无实质内容或明显不合法的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：网站全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于您注册时设置的密码，我们使用bcrypt算法进行不可逆哈希加密存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅极少数因业务需要（如客服处理工单）的授权人员可访问您的个人信息，且所有访问操作均记录在审计日志中。
• 安全审计：我们定期（每季度）对系统进行漏洞扫描与渗透测试，并委托第三方安全公司进行年度合规审计。
<