一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，并且明确告知收集目的。具体分为以下三类：

1. 你主动提供的信息

• 账号注册信息：当你注册平台账号时，我们会收集用户名、邮箱地址或手机号码（用于登录验证）。密码经过不可逆加密存储，我们无法查看你的原始密码。
• 互动反馈信息：当你提交版本评测、举报违规、参与论坛讨论时，我们会收集你填写的评论内容、上传的截图以及联系方式（仅在你主动提供时）。
• 商务合作信息：如果你是传奇SF 运营方或广告主，我们会收集你的公司名称、联系人姓名、职务、企业邮箱及联系电话，仅用于商务沟通。

2. 自动采集的信息

• 设备与日志信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面、点击的链接等标准日志数据。这些数据用于站点安全分析与性能优化。
• Cookie及同类技术：我们使用Cookie来记住你的登录状态（有效期30天）和偏好设置（如语言、地区线路选择）。详细说明见下文第三节。
• 匿名统计信息：我们可能使用统计工具（如自建的访问分析系统）收集匿名数据，包括页面访问量、来源渠道、停留时长等，这些数据无法单独识别特定个人。

3. 第三方来源信息

在极少数情况下，我们可能从合作的安全服务商处接收关于恶意IP地址或欺诈行为的情报数据，用于保护平台与用户安全。我们不会主动从第三方购买任何个人数据。

二、信息使用目的与方式

我们严格遵守"目的限定原则"，仅在以下明确目的下使用你的信息：

1. 提供核心服务：使用账号信息验证你的身份，确保你可以正常访问开服信息、下载资源、参与社区互动。
2. 优化用户体验：分析日志数据以识别页面加载缓慢的环节、改进导航结构。例如，如果发现大量玩家在"下载"页面中途退出，我们会优化下载流程。
3. 安全风控与反欺诈：使用IP地址、设备指纹等信息检测异常登录、恶意爬虫、广告点击作弊等行为。对于被判定为高风险的操作，我们可能要求二次验证。
4. 个性化推荐：基于你的浏览历史（如经常查看1.76版本信息），在首页为你优先展示同类型版本。你可以随时在"账号设置"中关闭个性化推荐功能，关闭后所有推荐将恢复为默认排序。
5. 法律合规与维权：在涉及法律纠纷、监管要求或保护平台合法权益时，依法保留和使用必要的数据。

重要声明：我们不会将你的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新目的，我们会事先征得你的明确同意。

三、Cookie 与追踪技术详细说明

本平台使用以下几种Cookie及本地存储技术，你可以通过浏览器设置进行管理或删除。

我们目前不使用任何跨站追踪技术（如第三方广告网络Cookie）。未来如果引入此类技术，我们会在本政策中更新说明，并在首次使用时弹窗征求你的同意。你可以通过浏览器设置（Chrome: 设置→隐私和安全→Cookie）或使用隐私模式来限制或清除所有Cookie。但请注意，禁用必要Cookie将导致你无法正常登录平台。

四、第三方数据共享政策

我们极其珍视你的信任，绝不会出售、出租或交易你的个人信息。在以下有限情形下，我们可能向特定第三方共享必要的信息：

• 技术服务提供商：我们可能将服务器日志数据共享给为我们提供CDN加速、云存储、邮件发送服务的合作商（如阿里云、腾讯云）。这些服务商仅能根据我们的指示处理数据，且受保密协议约束。
• 安全合作机构：在发现重大安全威胁（如大规模DDoS攻击）时，我们可能将攻击源IP段共享给网络安全应急响应机构，以保护整个互联网基础设施。
• 法律强制要求：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法披露必要的信息。在非紧急情况下，我们会提前通知你（除非法律禁止）。
• 业务转让：如果平台发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。我们承诺会要求受让方继续遵守本政策的全部条款。

我们不会将你的信息共享给任何广告联盟或数据经纪商用于精准营销。平台上的广告均为直采直投，广告主不会获得你的任何个人标识信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利。你可以通过"账号设置"页面或联系客服行使这些权利：

1. 访问权：你可以随时登录账号查看我们持有的你的个人信息副本，包括注册信息、最近30天的登录日志。
2. 更正权：如果你的邮箱、手机号等联系方式发生变化，可以在"账号设置"中自行修改。如需修改注册用户名，请联系客服人工处理。
3. 删除权：你可以申请删除你的账号及全部相关数据。删除请求将在15个工作日内处理完毕。请注意，根据法律法规要求需要保留的日志数据（如涉及未结投诉的记录）不在此列。
4. 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：你可以在"账号设置"→"安全中心"中自助注销账号。注销后，你的所有个人信息将被匿名化处理，无法恢复。
6. 投诉权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构投诉举报。

为保障账号安全，我们在处理上述请求前可能需要验证你的身份（如通过绑定邮箱发送验证码）。验证通过后，我们将在承诺的时限内完成操作。

六、信息安全保障措施

我们采用了多层次的安全技术体系来保护你的数据：

• 传输加密：全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码使用bcrypt算法加盐哈希存储；敏感操作日志使用AES-256进行静态加密。
• 访问控制：仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志，每季度进行安全审查。