一、信息收集范围与类型
1. 主动提交的信息：当你在平台注册账号、提交服务器评价、参与社区讨论、填写投诉表单或申请评测员时，我们会收集你主动提供的以下信息：用户名、电子邮箱地址、手机号码（仅用于账号安全验证）、游戏角色名称、所在服务器名称。其中，手机号码为选填项，但注册账号时必须提供有效的电子邮箱用于验证。
2. 自动采集的信息：当你访问平台时，我们的服务器会自动记录以下日志信息：IP地址、浏览器类型及版本、操作系统类型、访问时间、访问来源页面、点击流数据（即你在站内的浏览路径）。这些信息用于站点流量分析与安全监控，不包含任何能够直接识别个人身份的内容。
3. 敏感信息声明：我们不主动收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、支付密码、精确地理位置、种族信仰、健康记录等。如果服务器运营方在游戏内要求你提供此类信息，请立即向平台举报，我们将启动违规处理程序。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：(1) 账号管理：创建和维护你的平台账号，实现登录验证与密码找回功能。(2) 服务改进：分析站内流量数据，优化微变传奇私服三职业版本列表的排序算法，提升推荐精准度。(3) 投诉处理：核实玩家投诉的真实性，联系相关服务器运营方进行仲裁。(4) 社区管理：维护玩家评论区的秩序，识别并处理恶意刷屏、人身攻击等违规行为。(5) 政策通知：在本政策发生重大变更时，通过你注册的邮箱发送通知。
我们不会将你的个人信息用于任何与上述目的无关的用途，例如：不会将你的邮箱或手机号出售给第三方广告商，不会利用你的游戏行为数据进行用户画像分析，不会在未经你明确同意的情况下向你的邮箱发送推广邮件。我们发送的邮件仅限于账号安全验证、投诉处理进度反馈及政策更新通知三类。
关于数据存储期限：账号注册信息在账号存续期间持续保留。如果你申请注销账号，我们将在30天内删除你的所有个人信息，但根据法律法规要求需要保留的日志记录（如涉及法律纠纷的投诉记录）除外，此类记录最长保留期为5年。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术来提升你的访问体验。具体使用情况如下：会话Cookie：用于维持你的登录状态，关闭浏览器后自动失效，有效期不超过24小时。偏好Cookie：记录你的界面语言偏好（简体中文）和列表浏览模式（如是否开启"微变指数"显示），有效期180天。分析Cookie：由自建的访问统计系统生成，用于统计独立访客数、页面停留时间、跳出率等基础指标，不包含任何个人身份信息。
我们不使用任何第三方广告追踪Cookie，不接入Google Analytics、百度统计等外部统计工具（出于数据安全考虑），也不部署任何跨站追踪脚本。你可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用会话Cookie将导致无法正常登录平台账号。
关于Do Not Track（请勿追踪）信号：本平台目前不响应浏览器的DNT信号，因为我们的分析系统仅采集聚合数据，不进行跨站用户追踪，因此DNT信号的实际意义有限。我们建议你定期清理浏览器缓存以保障隐私安全。
四、第三方数据共享政策
我们承诺不出售、不出租、不交换你的任何个人信息。仅在以下有限情形下，可能与第三方共享必要的信息：
- 服务器运营方：当你对某个微变传奇私服三职业版本发起投诉或仲裁申请时，为了核实情况，我们可能将你的投诉内容（包含游戏角色名、所在服务器、问题描述）提供给该服务器的运营方。这是处理投诉的必要步骤，我们会在提供前通过邮件告知你。
- 法律合规：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。在此情形下，我们会尽可能在法律允许的范围内提前通知你。
- 服务提供商：我们使用的邮件发送服务（用于发送验证邮件）和短信服务（用于手机号验证）会接触到你的邮箱地址或手机号，但此类服务商均签署了严格的数据保护协议，不得将数据用于任何其他用途。
我们不共享任何聚合统计数据（如玩家数量、地区分布等）给第三方，除非经过完全匿名化处理且无法反推个人身份。我们不合作任何数据经纪商，也不参与任何数据交换计划。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：
- 知情权：你有权了解我们收集了你的哪些个人信息以及如何使用。本政策即履行此义务。
- 访问权：你可以通过登录平台账号，在"个人中心-账号设置"页面查看你提交的所有个人信息。
- 更正权：如果你的邮箱、手机号等信息发生变化，可随时在"个人中心"自行修改。如需修改注册时使用的邮箱，请联系客服进行身份验证后操作。
- 删除权：你有权要求我们删除你的个人信息。可通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内完成处理。请注意，删除账号将导致你失去所有评论记录、评分记录及社区等级。
- 撤回同意权：对于基于你同意而进行的信息处理（如接收投诉处理进度邮件），你有权随时撤回同意。撤回后，我们将停止相应的处理活动。
- 注销权：你可以在"个人中心-账号安全"页面自助注销账号，注销后所有个人信息将在30天内物理删除。
行使上述权利均不收取任何费用。我们会在收到请求后的15个工作日内（法定最长时限）完成处理。对于明显无根据或重复过度的请求，我们保留拒绝的权利，但会说明理由。
六、信息安全保障措施
我们采用多层安全防护体系保护你的数据：传输层：全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。存储层：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。邮箱和手机号在数据库中加密存储（AES-256）。访问控制：平台后台采用双因素认证（2FA），仅限必要岗位的员工（共6人）可访问用户数据，所有访问操作均记录在审计日志中。
我们定期（每季度）进行安全漏洞扫描，每年邀请第三方安全公司进行渗透测试。2024年全年，我们成功拦截了1.2万次恶意爬虫请求、3,400次SQL注入尝试以及120次暴力破解攻击。如果发生数据安全事件，我们将在72小时内通过邮件和站内公告两种方式通知受影响的用户，并报告至相关监管部门。
需要特别说明的是，由于传奇私服行业的特殊性，我们无法控制第三方服务器运营方的数据安全实践。当你在游戏内提供个人信息时，请务必谨慎，并仔细阅读该服务器的隐私政策。我们强烈建议不要在多个服务器使用相同的密码。
七、政策更新与联系我们
本政策可能根据法律法规变化、业务功能调整或安全技术升级进行修订。重大变更（如收集信息类型变化、共享对象变化）将通过以下方式通知：(1) 平台首页顶部公告栏显著位置展示变更摘要，持续至少30天；(2) 向你注册邮箱发送变更通知邮件；(3) 在政策页面顶部更新"更新日期"。
如果你对本政策或隐私实践有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专员邮箱：[email protected]（回复时限不超过3个工作日）；邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务与隐私部收（邮编201203）。
如果你对我们的处理方式不满意，且我们未能妥善解决你的问题，你有权向上海市浦东新区网信部门或工业和信息化部门进行投诉举报。我们重视每一位用户的隐私诉求，并将在合法合规的前提下全力配合监管机构的调查。