隐私说明与数据保护政策（2026版）

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

• 自动收集的信息： 当你访问本站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及下载的文件名。这些信息存储在服务器日志中，保留期限为30天，用于安全审计与流量分析。
• 用户主动提交的信息： 当你通过"联系我们"页面发送邮件、在QQ群内咨询、或提交架设诊断日志时，我们会收集你的邮箱地址、QQ号码（若提供）以及你主动描述的问题内容。这些信息仅用于回复你的咨询，不会用于营销推送。
• 账号注册信息（如适用）： 目前本站未开放强制注册功能，但未来若推出论坛或评论功能，我们将收集用户名、邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。

我们特别提醒：传奇私服单机版一键端的下载链接本身不包含任何个人身份信息，但下载行为会被记录，用于统计热门版本和反滥用（如恶意刷下载量）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 提供核心服务： 处理你的下载请求、提供技术咨询回复、发送你主动要求的教程资料（如PDF手册）。
2. 安全与防欺诈： 分析IP地址与下载日志，识别并阻止恶意爬虫、盗链行为以及DDoS攻击。我们会对异常高频的下载IP进行临时封禁。
3. 改进产品体验： 通过聚合分析（不涉及个人身份）了解用户偏好哪些引擎版本、哪些教程页面停留时间最长，从而优化资源排序与内容布局。
4. 法律合规： 当收到司法机关依法出具的调查令时，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不会将你的邮箱、QQ号等联系方式出售、出租或共享给任何第三方用于广告投放。我们也不会发送未经你同意的营销邮件（目前本站无邮件订阅功能）。

三、Cookie 与追踪技术说明

本站使用Cookie来提升你的访问体验。具体使用情况如下：

• 必要Cookie： 用于记住你的下载偏好（如是否同意免责声明）、维持下载会话状态。这些Cookie不包含个人身份信息，且在你关闭浏览器后自动失效。
• 分析型Cookie： 我们使用自建的轻量级统计脚本（非百度统计或Google Analytics），记录页面访问次数与来源，但不会跨站追踪你的行为。该Cookie有效期设置为24小时。
• 第三方Cookie： 目前本站未接入任何广告联盟，因此不存在第三方广告Cookie。若未来引入广告，我们将提前30天在本页面更新说明并征得你的同意（通过弹窗提示）。

你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除Cookie。但请注意，禁用所有Cookie可能导致下载功能无法正常使用，因为下载会话依赖于临时Cookie。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的数据，且要求第三方遵守不低于本政策的保密义务：

我们不会将你的数据用于任何与上述目的无关的用途。所有第三方服务商均位于中国境内，数据不会跨境传输。我们与CDN服务商签订的合同中明确约定了数据仅可存储于中国内地节点。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》，你享有以下权利。由于我们目前未建立用户账号体系，这些权利的行使方式如下：

• 查看权： 你可以发送邮件至 [email protected]，申请查看我们存储的关于你的个人信息。我们将在15个工作日内提供一份电子版清单。
• 修改权： 如果你发现我们记录的信息有误（如邮箱地址拼写错误），请通过邮件联系我们更正。由于日志信息无法修改，修改权仅适用于你主动提交的咨询记录。
• 删除权： 你可以要求我们删除你的咨询邮件记录及对应的日志信息。请注意，出于安全审计要求，服务器原始访问日志（含IP）需保留30天，30天后自动删除，无法提前删除。
• 撤回同意权： 如果你曾同意我们使用Cookie，你可以随时通过浏览器设置撤回。如果你曾订阅任何服务（目前无），可一键退订。

我们在收到你的权利请求后，会先进行身份核实（可能需要你提供发送咨询邮件的原始邮箱），以防止他人恶意查询你的信息。所有权利请求均免费处理，但每月超过3次请求后，我们可能收取合理的工时费（20元/次）。

六、信息安全保障措施

我们采用了符合行业标准的安全措施来保护你的数据：

• 传输加密： 全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。你可以在浏览器地址栏看到锁形图标。
• 存储加密： 数据库中的敏感字段（如邮箱）使用AES-256算法加密存储。备份数据同样加密，且备份文件存放于独立的私有存储桶中。
• 访问控制： 仅核心运维人员（2人）拥有服务器后台的SSH密钥，且密钥需硬件MFA（多因素认证）才能使用。所有后台操作均记录审计日志。
• 漏洞管理： 我们每季度进行一次外部渗透测试，并持续监控公共漏洞库（如CNVD）中与所用软件（如Nginx、PHP）相关的漏洞公告，及时修补。
• 应急响应： 若发生数据泄露事件，我们将在72小时内通过网站公告和邮件（如收集过邮箱）通知受影响的用户，并报告至当地网信部门。

七、政策更新通知机制

随着法律法规的更新或网站功能的变化，我们可能修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。若变更涉及信息收集范围、使用目的或共享对象的实质性调整，我们将通过网站首页的显著横幅（持续展示至少7天）进行额外通知。

我们建议你每次访问本站时都查看本页面。如果你在政策更新后继续使用本网站，即表示你接受修订后的政策。若你不同意任何修改，你可以停止使用本网站并请求删除你的数据。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

• 邮箱： [email protected]（邮件标题请注明"隐私事务"）
• 邮寄地址： 中国（四川）自由贸易试验区成都高新区天府三街199号D座12层，数据保护官收，邮编610095

我们承诺在收到隐私相关咨询后的48小时内给予初步回复。如果你对我们的处理结果不满意，你还可以向成都市互联网信息办公室或当地消费者协会进行投诉举报。我们重视你的信任，并将持续努力确保你的数据安全。