隐私政策总览：你的数据，你做主
今日传奇私服推荐榜（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在透明地阐述我们如何收集、使用、存储、共享及保护你在访问 ping.walk4games.com 及使用"传奇私服导航助手"客户端时提供的信息。本政策自2025年1月1日起生效，并取代之前发布的任何版本。
请务必仔细阅读本政策。当你使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们郑重承诺，绝不会将你的个人信息出售给任何第三方。
我们收集哪些信息：范围与类型详解
根据"最小化收集"原则，我们仅收集为你提供服务所必需的信息。我们将其分为两大类：主动提供的信息与自动采集的信息。
1. 你主动提供的信息
- 账户信息： 当你注册论坛账号或订阅专业版服务时，我们会收集你的用户名、电子邮箱地址（必填）、密码（加密存储）。你还可以选择性地填写QQ号或微信号以便客服联系。
- 反馈与举报信息： 当你通过邮件或在线表单提交服务器投诉、漏洞报告或建议时，我们会收集你的联系方式以及你提交的具体内容（可能包含截图中的游戏角色名）。
- 支付信息： 当你购买专业版服务时，支付过程由第三方支付平台（如支付宝、微信支付）完成。我们仅获取支付结果（成功/失败）及订单号，不接触你的银行卡号或支付密码。
2. 我们自动采集的信息
- 设备与日志信息： 我们使用标准Web分析工具（如自建日志系统）收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于分析网站流量趋势和优化页面布局。
- 导航助手客户端信息： 当使用桌面客户端时，我们会收集客户端的版本号、唯一设备标识符（非MAC地址，为随机生成的UUID）、你查询的服务器ID列表以及本地网络诊断结果（仅当你在客户端内主动点击"网络诊断"时才会采集）。
信息使用目的与方式：让数据为你服务
我们收集上述信息的目的仅限于提升服务质量与用户体验，具体使用场景包括但不限于：
- 核心功能提供： 使用账户信息验证你的登录状态，使用设备信息向你推送适配的客户端更新通知。
- 个性化推荐： 基于你的浏览历史和收藏列表，在"今日传奇私服榜"中优先展示你可能感兴趣的服务器类型。我们不会构建用于跨站追踪的"用户画像"文件。
- 安全风控： 使用IP地址和日志信息检测异常流量（如DDoS攻击、撞库尝试、刷榜行为）。例如，当同一IP在1小时内对服务器状态接口发起超过1000次请求时，系统将自动封禁该IP 24小时。
- 客服沟通： 使用你留下的邮箱或电话回复你的咨询，并发送服务通知（如服务器下架预警、版本更新日志）。
我们承诺，不会将你的个人信息用于与上述目的无关的用途。若需变更处理目的，我们会再次征求你的明确同意。
第三方数据共享政策：我们与谁合作
我们极其克制地共享你的数据。在以下特定且必要的情形下，我们可能会与第三方共享有限的信息，并会要求对方严格遵守保密义务：
- 支付服务提供商： 当你进行在线支付时，为了完成交易，我们会将订单号及金额传输给支付宝或微信支付。我们不会共享你的邮箱或手机号。
- 云服务托管商： 我们的服务器托管于阿里云（国内节点）及AWS（海外节点）。这些服务商可能因维护需要接触到存储的数据，但受合同约束不得访问数据内容。
- 法律合规要求： 若根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露你的信息。我们会尽可能在法律允许的范围内提前通知你（除非法律禁止）。
我们郑重声明：我们从未、也绝不会向任何广告联盟（如Google Adsense）或数据经纪商出售或交换你的个人信息。我们的广告位均为直营。
你的权利：查看、修改、删除与导出
根据《个人信息保护法》及相关法规，你享有以下法定权利。我们将提供便捷的渠道帮助你行使这些权利。
- 访问权： 你可以通过登录网站"个人中心"查看你提交的个人信息。如需导出完整副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化文档。
- 更正权： 若你的邮箱、手机号等资料发生变更，你可以在"个人中心 -> 账户设置"中自行修改。如需修改注册邮箱，需通过旧邮箱验证。
- 删除权： 你可以申请删除你的账户及所有关联数据。请发送邮件至 [email protected]，标题为【删除账户申请】。我们将在30天内彻底删除服务器上的数据，但请注意，根据法律法规要求，涉及交易记录的数据可能需要保留至少3年。
- 撤回同意权： 对于基于你同意而进行的处理（如接收营销邮件），你可以随时通过邮件中的"退订"链接撤回同意。
- 注销权： 在"个人中心"底部有"注销账户"按钮。注销后，你将无法恢复账户及关联的积分、收藏记录。
信息安全保障措施：我们如何守护数据
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。具体措施包括但不限于：
- 传输加密： 全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密： 你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法反向破解原始密码。敏感操作（如修改邮箱）需要二次验证。
- 访问控制： 我们的运维人员采用双因素认证（2FA）登录服务器，且遵循最小权限原则。数据库访问需经过堡垒机审计。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并设有公开的漏洞报告奖励计划（提交漏洞者可获得专业版月卡奖励）。
尽管我们采取了上述措施，但没有任何网络环境是绝对安全的。若不幸发生数据安全事件，我们将在72小时内通过邮件及网站公告告知受影响的用户，并向主管部门报告。
政策更新与通知机制：保持透明
随着法律法规的演进和业务功能的变化，我们可能适时修订本《隐私说明》。重大变更（如收集信息类型的变化、数据使用目的的根本性调整）将通过以下方式通知你：
- 在网站首页顶部展示显著横幅，持续至少7天。
- 向你的注册邮箱发送邮件通知（若你提供过邮箱）。
- 在客户端内弹出更新说明弹窗。
修订后的政策自发布之日起生效。若你在政策更新后继续使用我们的服务，即视为接受修订后的条款。你可以随时在本页面底部查看"最近更新日期"。
隐私相关联系方式：你的隐私专员
我们已指定专门的隐私保护负责人（DPO）处理你的隐私相关请求。若你对本政策有任何疑问、意见或投诉，或认为你的个人信息权益受到侵害，请通过以下方式联系我们：
隐私专员邮箱： [email protected] (请在邮件标题中注明【隐私咨询】)
邮寄地址： 广东省深圳市南山区科技园科苑路15号科兴科学园B栋G层，数据合规部（收），邮编518057。
我们通常会在10个工作日内回复你的隐私请求。若你对我们的处理方式不满意，你还可以向网信部门或当地消费者协会进行投诉举报。我们重视你的信任，并将持续努力以不负所托。