隐私说明：我们如何保护你的游戏数据与个人信息

一、我们收集的信息范围与类型

为了向你提供稳定、安全的登录器服务和精准的传奇私服推荐，我们仅收集实现上述功能所必需的最少信息。具体分为以下几类：

• 账号注册信息：当你注册登录器账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、以及你自行设置的密码（经过MD5加盐加密存储）。我们不会强制要求你提供真实姓名、身份证号等敏感身份信息。
• 设备与技术信息：为保障服务安全并优化兼容性，我们会自动收集你的设备信息，包括但不限于：操作系统类型及版本（如Windows 10 64位）、设备型号、MAC地址（仅用于设备唯一性识别）、IP地址、登录器版本号、以及崩溃日志信息。
• 使用行为数据：我们会记录你在登录器内的基本操作行为，包括：点击了哪些服务器、收藏了哪些区服、游戏启动时长、以及加速节点的使用情况。此数据用于改进我们的推荐算法和优化加速线路布局。
• 游戏内信息（有限）：当你通过我们的登录器启动游戏时，我们可能会读取游戏客户端的版本号和所在目录路径，以确认补丁是否需要更新。我们不会读取你的游戏聊天记录、角色装备等个人游戏数据。

我们郑重承诺：我们绝不收集你的任何支付密码、短信验证码、以及与本登录器无关的其他应用程序数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会用于超出以下范围的任何其他目的：

1. 核心功能提供：使用你的账号信息实现登录验证；使用设备信息判断登录器版本兼容性；使用IP地址分配最近的加速节点。
2. 服务优化与改进：分析使用行为数据（如服务器点击热度）来优化最新传奇私服推荐榜的排序算法，使推荐结果更符合大多数玩家的偏好。分析崩溃日志以修复登录器BUG。
3. 安全风控：利用IP地址和设备指纹识别异常登录行为，防范盗号、批量注册、恶意攻击等黑产行为。例如，当检测到同一账号在短时间内于异地登录时，我们会触发安全验证。
4. 客户服务：当你提交工单时，我们会使用你的账号信息和设备信息快速定位问题原因，提供更精准的技术支持。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的数据。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。

三、Cookie 与追踪技术说明

本网站和登录器会使用Cookie及类似技术（如LocalStorage）来提升你的使用体验。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态，有效期为会话结束（即关闭浏览器或退出登录）。此类Cookie为功能性必需，无法禁用。
• 偏好设置Cookie：用于记住你的界面语言、服务器列表排序方式、VIP加速开关状态等个性化设置，有效期为30天。
• 统计类Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来统计页面访问量和访问来源，数据仅用于内容优化，不跨站追踪。

我们不使用任何第三方广告联盟的追踪Cookie，也不参与跨网站的用户行为画像。你可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致登录功能无法正常使用。

四、第三方数据共享政策

我们高度重视你的隐私，除了以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享你的个人信息：

除上述情况外，如果未来因公司合并、收购或资产转让导致数据转移，我们将提前30天在本网站发布公告，并确保受让方继续受本隐私政策的约束。

五、你的权利：访问、更正与删除

根据《个人信息保护法》及相关法律法规，你对你的个人信息享有以下权利。你可以通过登录器"设置-账号安全"页面或联系我们的客服来行使这些权利：

• 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果你发现账号信息（如手机号、邮箱）有误，可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：你可以申请删除你的账号及所有相关数据。请注意，删除账号后，你的游戏礼包、VIP权益等将无法恢复。我们将在30天内完成删除操作，但法律法规要求保留的日志数据（如安全审计日志）除外。
• 撤回同意权：对于基于你同意而进行的处理活动（如行为数据收集），你有权随时撤回同意。撤回后，我们可能无法继续为你提供部分个性化服务，但不会影响基本功能的使用。
• 注销账号：在登录器"设置-账号安全-注销账号"中可自助申请注销。注销后，你的所有个人信息将被匿名化处理。

我们承诺，在收到你的请求后，不会因你行使合法权利而对你设置任何不合理的障碍或歧视性待遇。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了以下多层次的安全防护体系：

1. 传输加密：所有与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
2. 存储加密：你的密码经过加盐的bcrypt算法哈希后存储，即使数据库泄露，也无法逆向还原明文密码。其他敏感字段（如IP地址）采用AES-256算法加密存储。
3. 访问控制：只有经过授权的核心运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中，日志保留至少6个月。
4. 定期安全审计：我们每年至少开展两次由第三方安全公司执行的渗透测试和代码审计，最近一次审计于2024年12月完成，未发现高危漏洞。
5. 最小化原则：我们只收集实现功能所必需的数据，并在数据保留期限（通常为账号注销后30天）届满后自动删除或匿名化处理。

尽管如此，互联网环境并非绝对安全，我们建议你妥善保管自己的账号密码，并开启登录二次验证功能（在登录器"安全中心"中开启）。

七、政策更新与通知