一、信息收集范围与类型

我们仅收集为你提供本站核心服务所必需的最少信息，且收集方式分为"主动提供"与"自动采集"两类。主动提供的信息包括：当你在本平台注册账号时，需提供用户名、电子邮箱地址及设置的密码（采用bcrypt加密存储）；当你提交工单或发送咨询邮件时，我们会收集你的联系方式（邮箱或QQ号）以及你在邮件正文中主动描述的问题内容。若你参与平台举办的线上活动或问卷调查，我们可能会收集你的游戏角色名、所在服务器名称及游戏偏好等非敏感信息，用于改进内容推荐算法。

自动采集的信息主要涉及设备与技术日志。当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及在本站的浏览路径。这些信息仅用于网站安全审计、流量统计分析以及诊断服务器故障，无法单独识别你的个人身份。我们不会主动采集你的精确地理位置（GPS数据），仅通过IP地址推断城市级别的粗略位置，用于分析不同地区玩家的访问偏好，以便优化CDN节点部署。

二、信息使用目的与方式

我们收集上述信息的核心目的在于为你提供稳定、个性化的攻略与导航服务。具体而言，你的注册邮箱用于身份验证与密码找回；你的工单内容用于处理你反馈的技术问题或攻略错误；自动采集的浏览日志经过聚合分析后，用于帮助我们了解哪些攻略专题最受欢迎、哪些页面的跳出率较高，从而指导我们调整内容布局与选题方向。我们不会对你的浏览行为进行跨网站追踪，也不会上传你的完整访问历史至任何广告联盟平台。

在特定情况下，我们可能使用你的联系信息向你发送服务通知，例如：服务器版本重大更新提醒、你订阅的攻略专题有新内容发布、或你的工单状态发生变化。我们尊重你的选择权，每封通知邮件底部均设有"一键退订"按钮，退订后我们将不再向你发送营销类邮件，但必要的账号安全通知（如密码修改确认）仍会照常发送。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。我们使用的Cookie主要分为三类：第一类是"严格必要型Cookie"，用于维持你的登录状态（Session ID）及记住你的Cookie偏好选择，此类Cookie无法关闭，否则你将无法正常登录或使用核心功能。第二类是"功能型Cookie"，用于记住你的界面偏好（如深色/浅色模式）、上次浏览的攻略目录位置，有效期设置为30天。第三类是"统计分析型Cookie"，我们接入的隐私友好的访问统计工具（如Plausible或Matomo）会使用此类Cookie来生成匿名化的访问数据报告，该工具不设置跨站追踪Cookie。

我们目前未接入任何第三方广告网络，因此不存在由广告商设置的定向追踪Cookie。你可以通过浏览器设置随时清除或阻止所有Cookie，但请注意，禁用Cookie可能导致你无法正常登录账号或无法使用"记住我"功能。关于如何管理Cookie，不同浏览器的操作路径不同，例如Chrome浏览器可在"设置-隐私设置和安全性-Cookie及其他网站数据"中进行管理。我们不会使用任何类型的设备指纹识别技术来规避你的浏览器隐私设置。

四、第三方数据共享政策

我们承诺不会出售、出租或交易你的个人数据。在以下有限且必要的情形下，我们可能向特定服务提供商披露你的部分信息，并要求其严格遵守保密义务：第一，网站托管服务商——我们的服务器部署于阿里云（华东2区域），该服务商仅能访问服务器层面的日志数据，无法读取数据库中的加密用户信息；第二，邮件发送服务商——我们使用SendCloud或阿里云DirectMail来投递通知邮件，该服务商会处理你的邮箱地址但仅用于邮件发送，不得用于其他任何目的；第三，法律合规要求——若政府机关依据法定程序出具调查令或协查通知，我们将依法在必要范围内提供相关信息。

当你点击我们推荐的"在线试玩"服务器链接并跳转至第三方私服网站时，你与该网站之间产生的任何信息交互均不受本政策约束。我们强烈建议你在第三方网站注册或充值前，仔细阅读其隐私条款与用户协议。由于私服行业鱼龙混杂，我们无法对第三方网站的数据安全措施提供任何保证，请务必保护好自己的账号密码，避免在不同平台使用相同的密码组合。

五、用户权利：查看、修改与删除个人数据

根据相关法律法规，你享有对个人信息的查询权、更正权、删除权、复制权及注销账号的权利。你可以通过以下途径行使这些权利：登录网站后，在"个人中心-账号设置"页面，你可以随时修改你的昵称、绑定邮箱及登录密码。如需导出你的个人资料副本（如工单历史记录），请发送邮件至[email protected]，我们将在15个工作日内以结构化格式向你提供数据副本。若你决定注销账号，请在个人中心点击"注销账号"按钮，系统将进入30天冷静期，冷静期内可联系客服撤销注销申请；冷静期结束后，你的所有个人数据将被匿名化处理或彻底删除，但根据网络安全法要求，部分操作日志（如登录IP记录）需保留至少6个月以备安全审计。

我们理解你可能对某些自动采集的日志数据存在异议。由于此类日志不包含直接身份标识信息且经过聚合处理，我们无法单独定位并删除某一条具体的日志记录。若你对此有顾虑，建议你在访问本平台时使用浏览器的"无痕模式"，该模式下Cookie在会话结束后自动清除，能最大程度减少本地追踪痕迹。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。在传输层面，全站启用强制HTTPS（TLS 1.3协议）加密，确保你在浏览器与服务器之间传输的数据无法被窃听或中间人攻击。在存储层面，你的密码使用bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。我们建议你为平台账号设置独立的强密码（至少12位，包含大小写字母、数字及特殊符号），并定期更换。

在运维层面，我们实行最小权限原则，仅网站核心维护人员拥有服务器后台的访问权限，且所有敏感操作均需通过双重身份验证（2FA）。我们每周对服务器进行漏洞扫描，并订阅了阿里云的安全告警服务，一旦检测到异常登录或SQL注入尝试，系统会在5分钟内触发短信告警。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你在使用公共Wi-Fi时避免进行敏感操作，并定期检查账号的登录设备列表。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变或涉及敏感数据的新处理场景），我们将在网站首页发布显著位置的公告，并通过你预留的邮箱发送修订摘要通知，确保你在变更生效前至少有7个工作日的知悉时间。对于非实质性变更（如错别字修正、章节编号调整），我们将仅更新页面底