一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。我们收集的信息主要分为以下几类：

• 账号注册信息： 当您注册成为我们的会员时，我们会收集您的邮箱地址或手机号码、您设定的用户名以及密码（密码经过加密存储）。这些信息是您登录平台、使用订阅功能的基础。
• 设备与技术信息： 当您访问本平台时，我们可能会自动收集您的 IP 地址、浏览器类型、操作系统、访问时间、访问页面以及点击行为等日志信息。这些信息用于保障网络安全、分析站点流量以及优化页面布局。
• 互动与反馈信息：
• 订阅偏好信息： 当您使用"开服订阅"功能时，我们会记录您选择的服务器类型、版本偏好以及提醒时间设置，以便为您提供精准的推送服务。

我们特别提示，本平台不收集任何与游戏账号本身相关的敏感信息，如游戏密码、二级密码或仓库密码。请您切勿在任何情况下向我们透露此类信息。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的：

1. 提供核心服务： 使用您的账号信息，使您能够登录平台、管理订阅、查看收藏的服务器列表。
2. 个性化推荐： 基于您的订阅偏好和浏览历史，向您推送符合您兴趣的"本月传奇私服副本"资讯和开服提醒。
3. 安全与风控： 使用您的 IP 地址和设备信息，用于识别异常登录行为、防范恶意攻击、打击刷屏广告等违反社区规则的行为。
4. 沟通与客服： 使用您的联系方式，对您提交的举报、投诉或咨询进行回复，并发送服务相关的通知（如服务器下架通知）。
5. 改进产品： 分析匿名化的流量数据，了解用户偏好趋势，用于优化我们的评测模型和页面设计。我们不会使用您的个人身份信息用于此项分析。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于新的目的，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台使用 Cookie 及类似技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（如保持登录状态 30 天）和偏好设置（如语言选择）。

我们使用的 Cookie 主要分为两类：必要型 Cookie 和 分析型 Cookie。必要型 Cookie 是维持网站基本功能所必需的，例如登录验证、防止跨站请求伪造（CSRF）攻击。此类 Cookie 无法关闭。分析型 Cookie 用于匿名统计访问量、页面点击热力图等数据，帮助我们了解用户行为模式。我们使用的分析工具为自建的统计系统，不涉及第三方广告追踪。

您可以通过浏览器设置管理或清除 Cookie。但请注意，如果您禁用必要型 Cookie，可能会导致您无法正常登录或使用订阅功能。我们目前不响应"请勿追踪（DNT）"信号，因为我们的分析系统不涉及跨站追踪。

四、第三方数据共享政策

我们高度重视您的隐私，我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情况下，我们可能向第三方共享您的信息：

• 服务提供商： 我们可能会与为我们提供技术基础设施（如云服务器托管、邮件发送服务）的第三方服务商共享必要的数据。这些服务商仅能接触到履行其职责所必需的信息，且受到严格的保密协议约束。
• 法律合规要求： 当法律法规、监管机构或司法机关依法要求我们披露信息时，我们会在法律允许的范围内配合提供。
• 业务转让： 如果我们发生合并、收购或资产出售，您的个人信息可能作为交易的一部分被转让。在此情况下，我们会通过邮件或站内公告的方式通知您，并确保受让方继续受本隐私说明的约束。

对于您公开在评论区发布的言论，请注意这些信息是公开可见的，不属于本隐私说明保护的"非公开信息"范畴。请您在发表言论时谨慎考虑个人信息的披露。

五、您的权利：访问、修改与删除

我们尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利：

• 访问权： 您有权通过登录账号，在"个人中心"页面查看您提交的所有个人信息，包括注册邮箱、订阅列表、收藏记录等。
• 更正权： 如果您发现您的个人信息（如邮箱地址）有误，您可以在"个人中心"自行修改，或联系我们的客服协助更正。
• 删除权： 在以下情形下，您可以请求我们删除您的个人信息：(1) 我们处理个人信息的行为违反法律法规；(2) 我们未经您同意收集、使用您的个人信息；(3) 您注销了账号。您可以通过发送邮件至 [email protected] 提出删除请求，我们将在 15 个工作日内处理。
• 注销权： 您可以在"个人中心-账号安全"页面发起账号注销。注销后，您的所有个人信息将被匿名化处理或删除，且无法恢复。注销操作不可逆，请谨慎操作。
• 撤回同意权： 对于基于您同意而进行的信息处理（如订阅提醒），您可以随时在设置中撤回同意。

六、信息安全保障措施

保护您的信息安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密： 整个网站强制启用 HTTPS 协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）均经过 TLS 加密，防止被窃听或篡改。
• 存储加密： 您的密码在数据库中经过加盐哈希处理（使用 bcrypt 算法），即使数据库发生泄露，攻击者也无法直接获取您的明文密码。
• 访问控制： 我们实施了严格的内部权限管理制度，仅授权员工在"工作需要"的前提下