一、信息收集的范围与类型

我们仅收集为您提供特定功能所必需的最少信息。根据您与本站互动的不同场景，我们收集的信息分为以下三类：

1. 设备与技术信息（自动收集）。当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息仅用于生成聚合统计数据（如页面访问量、热门攻略排行），用于优化站点内容布局，无法直接识别您的个人身份。

2. 账号与注册信息（主动提供）。当您通过本站跳转至合作传奇私服平台进行游戏下载或参与论坛讨论时，该平台可能会要求您提供手机号码或电子邮箱地址以创建账号。请注意，**本站本身不设置强制注册机制**，您无需注册即可阅读全部攻略文本。我们仅在您主动提交工单或申请加入交流群时，才会要求您提供联系方式以便回复。

3. 游戏对局数据（脱敏处理）。为了持续改进我们的高爆打法研究，我们可能会在您自愿的前提下，收集您上传的牌谱记录文件。在收集前，我们会通过工具自动移除您的账号ID、昵称等直接标识符，仅保留下注序列、触发结果等纯数值信息，确保数据无法回溯至具体个人。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不进行超出范围的二次利用。具体使用场景包括：

• 提供核心服务：使用您的设备信息用于生成下载链接的适配版本（如区分Windows与macOS），以及确保页面在不同浏览器上的正常渲染。
• 安全与风控：使用IP地址与设备指纹进行异常流量监测，防止恶意爬虫抓取我们的原创内容，以及防范针对下载链接的盗链行为。
• 个性化内容推荐：基于您的粗略地理位置（仅精确到国家/地区）调整显示的服务器推荐列表。例如，位于东南亚的用户会优先看到新加坡节点的推荐。此功能不涉及精确位置追踪。
• 沟通与客服支持：使用您提供的邮箱或电话，就您提交的技术问题或合作咨询进行回复。

我们**不会**将您的个人信息出售、出租或交易给任何第三方。我们**不会**使用您的数据用于任何形式的跨站行为广告追踪。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie严格限制为"第一方Cookie"与"功能性Cookie"，不包含任何第三方广告追踪Cookie。

具体而言，我们使用一个会话Cookie（有效期至浏览器关闭）来记住您的语言偏好（简体中文），避免每次切换页面时重复设置。此外，我们使用一个持久化Cookie（有效期30天）来记录您是否已阅读并同意本隐私政策，以减少不必要的弹窗干扰。我们**不使用**任何指纹追踪技术，也未接入Google Analytics等第三方分析工具，而是采用自建的、部署于我们服务器上的轻量级日志分析系统（Matomo），该系统收集的数据完全由我们掌控，不会外泄。

您可以通过浏览器的设置功能随时清除或阻止这些Cookie。但请注意，若您禁用Cookie，网站的某些核心功能（如下载链接的时效验证）可能无法正常工作。

四、第三方数据共享政策

我们仅在以下两种特定且必要的情况下，可能与第三方共享有限的非核心数据：

1. 合作传奇私服平台。当您点击"下载"按钮并跳转至合作平台时，我们会通过URL参数传递一个非敏感性的渠道标识符（如 source=majianghule_cn），以便该平台为您标记推荐来源并发放专属福利。该标识符不包含您的任何个人身份信息。合作平台对您后续提供的注册信息负有独立的隐私保护责任，建议您同时查阅其隐私政策。

2. 法律合规要求。若政府机关依据法定程序提出正式的要求，我们可能被强制要求提供特定的服务器日志记录。除此之外，我们不会向任何商业伙伴、广告联盟或数据经纪商披露您的任何信息。

我们郑重承诺，我们与任何第三方合作方均签署了严格的数据处理协议（DPA），明确禁止其将我们提供的数据用于除约定服务外的任何用途。

五、用户权利：访问、修改与删除您的数据

根据PIPL相关规定，您对自身个人信息享有充分的控制权。您有权随时行使以下权利：

• 访问权：您有权请求我们提供一份我们持有的关于您的个人数据副本。
• 更正权：若您发现我们存储的关于您的信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在特定条件下（如我们不再需要该信息用于原始目的），您有权要求我们删除您的个人数据。
• 限制处理权：您有权要求我们暂时停止处理您的个人数据，例如在您对数据准确性提出异议期间。
• 撤回同意权：若处理基于您的同意，您有权随时撤回该同意，且不影响撤回前基于同意进行的处理的合法性。

如需行使上述任何权利，请通过"联系我们"页面提供的邮箱发送书面请求。我们将在收到请求后的**15个工作日内**完成身份验证并给予实质性答复。为了保障您的账户安全，我们可能需要您提供注册手机号或邮箱进行验证，验证通过后方可处理请求。

六、信息安全保障措施

我们采用了多层次的技术与组织安全措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，所有服务器日志均经过AES-256算法加密后存储于具备防火墙隔离的私有数据库中，且访问权限仅授予极少数需要该数据进行故障排查的运维人员。

我们定期（每季度）进行内部安全审计与渗透测试，并对服务器日志进行异常行为监控。同时，我们制定了完善的数据泄露应急响应预案。若不幸发生可能涉及您个人信息的安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。

虽然我们竭力保护您的数据，但请注意，互联网环境并非绝对安全，任何安全措施都无法提供100%的保证。请您也务必保护好个人的账号密码，避免在公共网络环境下输入敏感信息。

七、政策更新通知机制与联系我们

随着法律法规的演变或本站功能的迭代，我们可能会不时修订本隐私政策。我们将在本页面顶部显著位置标注"最近更新日期"（当前为2025年5月20日），并在政策发生重大变更时（例如收集数据类型的变化或数据使用目的的根本性改变），通过网站弹窗或邮件通知您，以便您及时了解我们如何保护您的信息。

我们建议您定期回访本页面，以获取最新的隐私政策信息。若您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]。我们将在收到邮件后的48小时内予以确认，并在15个工作日内给出解决方案或合理解释。如果您对我们的处理方式不满意，您有权向网信部门等监管机构进行投诉举报。