隐私说明总则：我们如何保护你的传奇私服之旅
传奇私服平台（robots.gamevn24.com，以下简称"本平台"）深知个人信息安全的重要性。本隐私说明旨在全面、透明地阐述我们如何收集、使用、存储、共享及保护你在访问和使用本平台过程中提供的各类信息。请在使用本平台前仔细阅读本说明，当你点击"同意"或继续使用本平台服务时，即表示你已充分理解并同意本隐私说明的全部内容。
本平台严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，坚持"最小必要"原则收集信息。我们承诺，绝不会非法出售、出租或泄露你的个人信息。本隐私说明适用于本平台的所有网页端、移动端及小程序服务，不适用于通过我们链接到的第三方网站或服务。
信息收集范围与类型：明确告知，绝不隐瞒
为了提供基础的网站访问服务和个性化的游戏推荐，我们可能会收集以下几类信息。请注意，我们仅收集与提升服务质量直接相关的信息，对于非必要信息，我们坚决不采集。
- 设备信息：当你访问本平台时，我们会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间及来源页面。这些信息用于分析网站流量、诊断服务器故障及优化页面兼容性。例如，我们发现约18%的用户使用Windows 7系统，因此我们保留了针对该系统的兼容性优化。
- 账号注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱地址和加密密码。用户名用于公开展示，邮箱用于接收开区通知和密码找回。我们采用bcrypt算法对密码进行不可逆加密存储，即使是平台内部人员也无法获取你的明文密码。
- 互动与反馈信息：当你在平台发表评论、参与论坛讨论、提交工单或参与问卷调查时，我们会收集你主动发布的内容。这些内容可能包含你的个人观点和游戏经历，请注意不要在公开区域透露敏感个人信息（如身份证号、银行卡号）。
- 日志与行为数据：我们使用自研的埋点系统记录你在站内的浏览行为，包括点击的服务器链接、搜索的关键词（如"复古传奇私服新区"）、页面停留时长等。这些数据以聚合形式分析，用于优化推荐算法，我们不会将单条行为日志与你的真实身份关联。
信息使用目的与方式：数据只用于提升你的体验
我们收集上述信息的核心目的，是为了让你更高效、更安全地找到心仪的传奇私服。具体而言，你的信息将被用于以下场景：第一，核心功能提供——包括账号登录验证、开区信息推送、收藏列表同步；第二，个性化推荐——基于你的点击历史和搜索词，我们会在首页为你展示最匹配的服务器版本。例如，如果你频繁点击"微变"版本，系统会自动减少"超变"版本的推荐比例；第三，安全风控——通过分析IP地址和登录行为，我们能够识别并阻止恶意刷注册、撞库攻击等异常行为，保障平台账号安全。
我们承诺，你的个人信息绝不会被用于与平台服务无关的商业用途。我们不会将你的邮箱或手机号出租或出售给任何第三方广告商。在未经你明确授权的情况下，我们不会将你的个人身份信息（PII）与游戏行为数据（如浏览记录）进行关联分析用于营销目的。所有数据分析均采用去标识化或聚合处理，确保无法追溯到具体个人。
第三方数据共享政策：严格限制，非必要不共享
我们非常重视你的数据主权。除了以下明确列出的场景外，我们不会向任何第三方提供你的个人信息：第一，服务器托管商——我们的网站托管于国内正规云服务商（阿里云），他们在技术层面可能接触到服务器日志，但已签署严格的保密协议，且不得将数据用于任何其他目的；第二，支付渠道——如果你在本平台购买VIP服务，交易由微信支付或支付宝完成，我们仅获取支付结果通知，不接触你的银行卡或支付密码信息；第三，政府及法律要求——在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要信息。
需要特别说明的是，当你通过本平台跳转至第三方传奇私服服务器进行游戏时，你在游戏内的行为数据（如角色名、充值记录）属于该服务器运营方，与本平台无关。我们强烈建议你在进入新开私服cqoi入口前，查阅该服务器的隐私政策。
用户权利：你的数据，你做主
依据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以随时通过登录账号，在"个人中心-账号设置"中行使以下权利：访问权——查看我们持有的关于你的个人信息副本；更正权——修改不准确的个人资料（如更换邮箱）；删除权——在账号设置中点击"注销账号"，我们将于15个工作日内永久删除你的所有个人数据及行为日志，但法律法规要求保留的除外；撤回同意权——你可以随时通过邮件撤回对营销信息的接收授权。
为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内完成处理，对于复杂或批量请求，处理期限可适当延长，但最长不超过30个工作日，并会提前通知你原因。如果你对处理结果不满意，你有权向网信部门投诉举报。
信息安全保障措施：多重技术防线，守护你的数据安全
保护你的信息安全是我们的首要责任。我们构建了纵深防御体系：在传输层，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改；在存储层，密码采用bcrypt加盐哈希，个人敏感字段（如邮箱）使用AES-256进行加密存储；在应用层，我们部署了Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本等常见攻击。
我们定期（每季度）进行内部安全审计和渗透测试，并委托第三方安全公司每年进行一次全面的等保测评。2024年，我们成功拦截了超过120万次恶意爬虫请求和3,000