一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能会收集以下类别的信息：账号信息（包括用户名、邮箱地址、手机号码、密码哈希值）；设备信息（包括IP地址、浏览器类型、操作系统版本、设备标识符）；日志信息（包括访问时间、访问页面、下载记录、搜索关键词）；服务器信息（如果您是站长，我们还会收集您提交的服务器IP地址、开服版本信息、服务器运行状态数据）。
特别说明：本平台不会主动收集您的游戏内聊天记录、私信内容或支付密码。您在游戏内产生的数据由对应传奇私服服务器独立管理，与本平台无关。我们仅收集提供服务所必需的最少信息，例如，您下载脚本时需要记录下载日志，以用于流量统计和防盗版追踪。
对于未满18周岁的未成年人，我们建议在监护人陪同下使用本平台，并在监护人同意后提供个人信息。我们不会故意收集未成年人的个人信息，若发现误收集，将在核实后立即删除。
二、信息使用目的与方式
我们收集的信息将用于以下目的：提供核心服务——包括账号登录、资源下载、脚本更新推送、工单处理；安全与风控——用于识别异常登录行为、防止恶意刷下载、检测服务器攻击；服务优化——通过分析下载数据和搜索热词，优化资源分类和推荐算法；合规要求——根据法律法规要求，配合监管部门进行必要的用户身份核验。
我们承诺，绝不会将您的个人信息出售给任何第三方。在未获得您明确同意的情况下，我们不会将您的信息用于与上述目的无关的用途。我们使用数据的频率和范围均遵循"最小必要"原则，例如，我们仅使用IP地址的归属地信息（省份级别）进行流量分析，不会定位到具体街道或门牌号。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体包括：会话Cookie——用于维持登录状态，有效期至浏览器关闭；偏好Cookie——用于记住您的界面语言、筛选条件等设置，有效期为30天；统计Cookie——用于匿名统计访问量和访问路径，帮助我们改进页面布局，有效期最长365天。
我们目前使用自建的访问统计系统，不接入第三方广告联盟的追踪代码。这意味着，您在访问本平台时，不会被第三方广告商进行跨站追踪。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录或下载资源。我们不会使用任何形式的浏览器指纹追踪技术来绕过您的Cookie设置。
四、第三方数据共享政策
在以下特定场景中，我们可能会与第三方共享您的部分信息，且均遵循合法、正当、必要的原则：
- 云服务提供商：我们使用阿里云和腾讯云作为服务器托管方，您的访问日志和数据库数据存储在这些服务商的服务器上，但服务商仅作为数据处理者，无权将数据用于任何其他目的。
- 支付服务商：如果您购买商业版服务，支付环节由支付宝或微信支付完成，我们不会存储您的银行卡号或支付密码，仅接收支付结果通知。
- 法律合规要求：在收到法院传票、行政机关调查令等合法法律程序时，我们可能在法律允许的范围内提供必要的信息。
除上述情况外，我们不会主动向任何第三方共享您的个人信息。对于合作的开服团队，我们仅共享您主动提交的站长认证信息（如服务器IP），不会共享您的平台账号密码。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：
- 查询权：您可以登录平台后，在"个人中心-账号设置"中查看您提交的所有个人信息。
- 更正权：若您的邮箱、手机号等联系方式发生变化，可随时在账号设置中修改，修改后旧信息将在30天后自动删除。
- 删除权：您可以在"个人中心-账号注销"页面提交注销申请。注销后，您的所有个人信息将在7个工作日内被彻底删除，且不可恢复。注销期间，您的账号将暂停所有下载和评论功能。
- 撤回同意权：对于您之前授权的非必要信息收集（如个性化推荐），您可以在"隐私设置"中随时撤回授权。
- 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉。
所有权利行使请求，我们将在15个工作日内予以答复。对于合理的请求，我们不收取任何费用；对于重复、无端或过度的请求，我们可能会收取合理的成本费用。
六、信息安全保障措施
我们采用业界领先的技术手段和管理措施来保护您的信息安全：传输加密——全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据；存储加密——用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；访问控制——内部员工访问用户数据需经过双重身份验证，且所有操作均有审计日志记录；漏洞管理——每季度聘请第三方安全公司进行渗透测试，2023年共发现并修复中高危漏洞7个。
我们定期进行数据备份，备份数据加密存储于异地机房，保留周期为90天。若发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并上报相关监管部门。虽然我们采取了上述措施，但请您理解，任何安全措施都无法做到100%无懈可击，请您妥善保管自己的账号密码，并开启登录二次验证（如有）。
七、政策更新与通知机制
本隐私政策可能因法律法规变化、业务功能调整或技术更新而适时修订。修订后的政策将在本页面公布，并同步更新页面顶部的"更新日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们将在您登录时以弹窗形式进行显著提示，并为您提供30天的缓冲期，在此期间您可以决定是否继续使用我们的服务。
我们建议您定期查看本页面，以了解最新的隐私保护实践。若您继续使用我们的服务，即表示您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。
八、联系我们
若您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：
- 隐私保护专线邮箱：[email protected]（邮件主题请注明"隐私相关"）
- 数据保护负责人：张工（信息安全部），直接联系电话：400-800-3516（转3）
- 邮寄地址：上海市浦东新区张江高科技园区（邮编：201203）
我们将在收到您请求后的15个工作日内完成核查并给予答复。若您对我们的答复不满意，您可以向上海市浦东新区网信办或工信部电信用户申诉受理中心（12321）进行申诉。