隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们仅收集为提供服务所必需的最少信息。具体分为以下几类：

• 账号注册信息：当您注册导航器账号时，我们会收集您的邮箱地址或手机号码（用于登录验证）、用户名及加密后的密码。我们绝不收集您的真实姓名、身份证号等实名信息。
• 设备与技术信息：为保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（仅用于防重复注册）以及访问时间戳。
• 使用行为数据：包括您浏览的榜单页面、点击的服务器详情、订阅的开区提醒、搜索的关键词等。这些数据仅以聚合形式分析，用于优化我们的推荐算法。
• 游戏启动日志：当您通过导航器启动传奇私服客户端时，我们会记录启动时间、游戏时长、是否发生崩溃等信息，用于分析服务器稳定性。我们不会收集游戏内的聊天记录、角色数据或交易信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：使用您的账号信息进行身份验证，使用设备信息提供适配的界面与功能，使用订阅数据向您推送开区提醒。
2. 优化产品体验：分析聚合后的行为数据，了解玩家偏好，从而改进排行榜算法、调整功能布局。例如，若大量用户频繁搜索"微变"版本，我们会增加该类别的筛选选项。
3. 安全风控：使用IP地址与设备标识进行异常登录检测，防止撞库、恶意刷榜等行为。我们会对异常行为进行标记并限制相关功能。
4. 客户服务：当您提交工单或邮件咨询时，我们会使用您提供的联系方式进行回复，并保留沟通记录以提升服务质量。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与上述目的无关的商业活动。所有数据分析均在脱敏处理后进行。

三、Cookie 与追踪技术说明

我们的网站和客户端使用 Cookie 及类似技术（如 LocalStorage）来提升您的使用体验。具体应用场景如下：

网站 Cookie：我们使用会话 Cookie 维持您的登录状态（有效期24小时），使用持久 Cookie 保存您的界面偏好（如深色模式、榜单排序方式），有效期最长30天。我们使用独立的统计脚本（自建，非第三方）分析页面访问量，该脚本不包含任何广告追踪功能。

客户端本地存储：导航器客户端会在您的电脑本地保存您的设置文件和缓存数据，包括您收藏的服务器列表、上次登录时间等。这些数据仅存储于本地，不会上传至服务器，除非您主动触发"云同步"功能。

第三方追踪：我们目前不接入任何第三方广告联盟，因此不存在第三方 Cookie 追踪行为。若未来引入相关服务，我们会提前在本政策中更新说明，并征得您的明确同意。

四、第三方数据共享政策

我们高度重视数据隐私，仅在以下特定且必要的情况下，才会向第三方披露您的信息：

• 安全合作方：为了对导航器进行病毒查杀与漏洞扫描，我们可能会将安装包哈希值与安全厂商的威胁情报库进行比对，此过程不涉及您的个人信息。
• 服务器运营方：当您通过导航器点击"开始游戏"跳转至第三方传奇私服官网时，我们会将您的设备标识（非账号信息）以加密形式传递给该服务器运营方，用于防作弊检测。我们不会共享您的邮箱、手机号等联系方式。
• 法律合规要求：当监管机构依据法定程序要求我们提供特定用户的数据时，我们会在法律允许的范围内进行配合，并尽可能通知到受影响的用户。

除上述情况外，我们不会向任何第三方出售、共享或转让您的个人信息。我们的合作方均签署了严格的保密协议。

五、用户权利：查看、修改与删除

您对您的个人信息拥有完全的控制权。具体操作路径如下：

• 查看与修改：登录导航器客户端后，进入"个人中心-账号设置"页面，您可以随时修改您的用户名、邮箱、手机号及登录密码。我们建议您定期更换高强度密码（包含大小写字母、数字及特殊符号）。
• 导出数据：您有权获取我们持有的关于您的个人信息副本。请通过 [email protected] 提交申请，我们将在15个工作日内以结构化格式（如JSON）提供数据。
• 注销账号：您可以在"个人中心-安全中心"页面申请注销账号。注销后，我们将删除您的所有个人数据，包括账号信息、收藏列表、订阅记录及使用日志。注销操作不可逆，请谨慎操作。
• 撤回同意：您可以通过修改浏览器 Cookie 设置或卸载客户端来撤回您的授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

对于上述任何请求，我们将在验证您的身份后15个工作日内予以答复。若您对处理结果不满意，您有权向相关网信部门进行投诉。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以保护您的数据免受未经授权的访问、泄露、篡改或破坏：

• 传输加密：所有网站流量均使用 TLS 1.3 协议加密，客户端与服务器之间的通信采用 AES-256 加密标准。
• 存储加密：您的密码经过加盐哈希（bcrypt）处理后存储，即使数据库泄露，也无法还原明文密码。个人敏感数据在数据库中以密文形式存储。
• 访问控制：只有经过授权的核心运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中。我们实行最小权限原则，杜绝内部数据泄露风险。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并建立漏洞应急响应机制。发现高危漏洞后，我们会在24小时内完成修复。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如不与其他用户共享账号、不点击来源不明的链接、定期更新杀毒软件。

七、政策更新通知机制

我们可能会根据法律法规的变化或服务功能的调整，不时更新本隐私政策。更新后的政策将在本页面发布，并同步更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们还会通过以下方式显著通知您：

• 在导航器客户端内弹出全屏公告，需您点击"已阅读"后方可继续使用。
• 向您的注册邮箱发送通知邮件。
• 在网站首页顶部展示持续一周的滚动通知横幅。

重大变更后的政策将在通知发布之日起30天后正式生效。若您在生效日期后继续使用我们的服务，即视为您接受更新后的政策。我们建议您定期查看本页面，了解最新的隐私保护实践。

若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过网站右下角的"帮助中心"提交工单。我们将在3个工作日内给予回复。