隐私说明总则与适用范围
本隐私说明适用于 exchange.nhdx-cq.com 网站及其配套的传奇私服开区信息客户端。我们深知玩家在浏览新开传奇私服信息、使用传奇私服发布列表与传奇私服推荐功能时，对个人信息保护有合理期待。本说明将逐项说明我们收集什么、为何收集、如何使用、与谁共享，以及你拥有哪些权利。
核心原则有三条：其一，最小必要——只收集实现功能所必需的信息；其二，用途限定——收集的信息不用于未告知的用途；其三，可撤回——你可以随时请求查看、更正或删除你的个人数据。本说明最后更新于 2025 年 6 月，重大变更会通过站内公告与邮件通知。
信息收集范围与类型
我们收集的信息分为三类：
1. 你主动提供的信息
- 提交开服信息时填写的服务器名称、开区时间、版本类型、官网地址、联系邮箱。
- 提交投诉或申诉时提供的服务器名称、问题描述、充值记录截图、沟通记录。
- 投稿版本资料时提供的昵称与联系邮箱。
2. 自动收集的信息
- 访问日志：IP 地址（截断存储）、访问时间、访问页面、来源链接、浏览器类型与版本、操作系统类型。
- 客户端数据：版本偏好设置、订阅的开区提醒列表、登录器管理面板中的路径记录。
- 设备信息：屏幕分辨率、语言设置，用于页面适配。
3. 我们不收集的信息
我们不收集你在任何私服游戏内的账号、密码、角色名、充值记录（投诉时你主动提供的截图除外），也不收集你的身份证号、银行卡号、生物识别信息。本站客户端不包含任何键盘记录、屏幕截取或进程扫描功能。
信息使用目的与方式
我们收集的信息仅用于以下目的：
- 提供核心服务：展示新开传奇私服列表、按版本与线路筛选、推送开区提醒、管理登录器面板。
- 信息审核与信誉评分：核实开服团队提交的信息真实性，处理玩家投诉并调整服务器信誉评分。
- 服务优化：统计各版本、各线路的访问热度，优化推荐算法与页面排序。此用途使用聚合后的匿名数据，不针对单个用户。
- 安全防护：识别异常访问、恶意爬取、诈骗跳转等行为，保护平台与其他玩家。
- 通知与沟通：就你提交的信息、投诉或申诉与你联系，发送政策变更通知。
我们不会将你的信息用于：向你推送与传奇私服无关的第三方广告、出售给数据经纪商、用于自动化决策对你产生法律影响。推荐算法仅基于你的站内浏览与订阅行为，你可随时在客户端设置中清除偏好数据。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（如 localStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态与表单提交 | 会话结束 |
| 偏好 Cookie | version_pref | 记录版本筛选偏好 | 180 天 |
| 统计 Cookie | visit_stat | 匿名访问量统计 | 365 天 |
| 本地存储 | subscribe_list | 保存开区提醒订阅列表 | 直至手动清除 |
我们不使用第三方广告追踪 Cookie，不参与跨站行为定向广告网络。你可在浏览器设置中禁用 Cookie，但禁用必要 Cookie 会导致部分功能（如表单提交、订阅提醒）无法使用。客户端内的偏好数据可在"设置—清除本地数据"中一键删除。
第三方数据共享政策
我们原则上不向第三方共享你的个人信息，以下情形除外：
- 服务提供商：我们使用第三方云服务器与邮件服务发送通知。这些服务商仅能访问完成服务所必需的数据，并受保密协议约束。
- 开服团队：当你提交投诉时，我们可能将投诉内容（隐去你的邮箱与 IP）转达给被投诉的服务器运营方，以便其回应。你可选择匿名投诉。
- 法律要求：在收到合法有效的司法或行政机关要求时，我们可能依法提供必要信息。除法律强制要求外，我们会在提供前尽可能通知你。
- 业务转移：若平台发生合并、收购或资产转让，你的信息可能作为资产转移，我们会提前 30 天公告并告知新主体的隐私政策。
我们不会将你的信息出售、出租或以其他形式提供给数据经纪商、广告联盟或与传奇私服无关的第三方。
用户权利：查看、修改、删除个人数据
你对自己的个人数据拥有以下权利：
- 查看权：你可发送邮件至 [email protected]，请求查看我们持有的与你相关的数据副本。我们将在 7 个工作日内回复。
- 更正权：若你发现数据不准确（如提交的开服信息有误），可请求更正。核实后 24 小时内处理。
- 删除权：你可请求删除你的邮箱、投诉记录、偏好数据。删除后，与投诉相关的信誉评分记录可能以匿名形式保留，用于维护评分体系的完整性。
- 撤回同意权：你可随时取消开区提醒订阅、清除客户端偏好数据，无需说明理由。
- 反对权：你可反对我们将你的数据用于统计优化用途。反对后，你的访问数据将不被纳入聚合统计。
行使上述权利请发送邮件至 [email protected]，标题注明"【数据请求】请求类型"。为保护你的数据安全，我们可能要求你验证邮箱所有权。
信息安全保障措施与政策更新机制
我们采取的技术与管理措施包括：全站 HTTPS 加密传输；访问日志中的 IP 地址截断存储（保留前 24 位，IPv4 保留前三段）；数据库访问采用最小权限原则，仅审核组与技术组按需访问；员工签署保密协议，离职后保密义务持续有效；每季度进行一次安全自查，每年进行一次第三方渗透测试。
尽管采取上述措施，互联网传输不存在绝对安全。若发生数据泄露事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，说明泄露范围、可能影响与应对建议。
本隐私说明可能随法规变化或服务调整而更新。重大变更（如新增收集类型、改变共享政策）会提前 15 天在站内公告并邮件通知；非重大变更（如文字表述优化）直接在页面更新并标注最新日期。你继续使用本站即视为接受更新后的说明。如对隐私政策有疑问，请联系 [email protected]。