一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，不会过度收集与业务无关的个人资料。

• 账户注册信息：当您注册成为平台会员时，我们需要收集您的用户名、电子邮箱地址和手机号码（用于双重验证）。这些信息是您使用论坛发帖、下载资源、参与活动等功能的基础。
• 设备与技术日志信息：当您访问我们的网站时，服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问的页面路径以及点击行为。这些信息用于保障网站安全、分析流量来源以及优化页面布局。
• 补丁下载记录：为了向您提供更精准的技术支持，我们会记录您下载的补丁版本、下载时间以及安装后的反馈数据（如安装是否成功、错误代码等）。该记录仅用于改进补丁质量，不包含您的个人隐私内容。
• 互动与反馈信息：当您通过在线客服、邮件或电话联系我们时，我们会保存您的咨询记录、问题描述以及您主动提供的截图文件，以便后续跟进和问题溯源。
• Cookie及同类技术信息：详见本政策第三节的专门说明。

请注意，您在使用第三方登录（如QQ、微信）时，我们会从第三方获取您授权的公开信息（如昵称、头像），但不会获取您的密码或其他敏感信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的。未经您的单独同意，我们不会将您的个人信息用于其他用途。

1. 提供核心服务：用于账号登录验证、补丁文件下载、服务器信息展示、论坛发帖回复等基本功能的实现。
2. 安全保障与风控：利用IP地址、设备指纹等信息进行异常流量监测、识别恶意攻击、防范网络诈骗、维护平台整体安全稳定。
3. 产品优化与研发：通过分析用户行为数据（非个人信息）来改进万能补丁的兼容性、优化页面布局、调整服务器推荐算法，以提升用户体验。
4. 个性化推荐：在获得您授权的前提下，我们可能根据您的下载历史和浏览偏好，向您推荐您可能感兴趣的军哥版本热血传奇sf服务器或相关攻略内容。您可以在个人中心随时关闭此功能。
5. 法律合规与纠纷处理：在法律法规要求或涉及诉讼纠纷时，用于配合司法机关的调查与取证。

我们不会将您的个人信息用于"用户画像"或"自动决策"（如自动评估您的信用或行为），除非该行为已获得您的明确同意或法律法规另有规定。

三、Cookie 与追踪技术说明

为了向您提供更快速、更个性化的访问体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，它能够记住您的偏好设置，避免您重复登录，并帮助我们统计页面访问量。

我们使用的Cookie主要分为以下几类：必需Cookie（用于维持登录状态和基本功能，无法禁用）；功能Cookie（用于记住您的语言偏好和界面设置）；性能Cookie（用于匿名统计访问数据，帮助我们优化页面加载速度）；第三方广告Cookie（仅在您同意的情况下，用于向您展示与传奇相关的广告内容）。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需Cookie可能导致您无法正常登录或使用平台核心功能。此外，我们不会使用Cookie来追踪您在其他非本平台网站上的浏览活动。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，绝不会出售或非法向第三方提供您的个人数据。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，并会通过协议约束其安全责任：

• 云服务提供商：我们的网站托管于阿里云服务器，为了保障网站运行，云服务商可能接触到技术日志信息，但无权访问您的账户密码等敏感数据。
• 数据分析服务商：我们可能使用百度统计等工具分析网站流量，该工具通过Cookie收集匿名数据，不包含个人身份信息。
• 客服系统提供商：为了提供在线客服功能，我们使用了第三方客服软件，您在咨询过程中产生的对话记录将存储于该服务商的服务器上，但我们要求其签署保密协议。
• 执法机构：根据法律法规的强制性要求，或因国家安全、公共利益的需要，我们可能依法向有权机关披露您的必要信息。

对于上述第三方，我们会进行严格的资质审查，并要求其遵守保密义务和最小必要原则。涉及跨境数据传输时，我们会依法进行安全评估。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过平台内的"个人中心-账号设置"页面或直接联系我们的客服团队来行使这些权利。

• 查阅权：您有权访问我们持有的关于您的个人信息，包括注册资料、下载记录等。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未获得您的同意处理信息、您主动注销了账号。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在"个人中心-安全设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

为了保障安全，在处理您的权利请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）答复您的请求。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系，以应对潜在的安全威胁。具体措施包括：

• 传输加密：全站启用HTTPS协议，通过TLS 1.3加密传输数据，防止数据在传输过程中被窃取或篡改。
• 存储加密：您的密码采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法反向破解原始密码。
• 访问控制：实施严格的内部权限管理，仅极少数核心运维人员拥有数据库访问权限，并开启操作日志审计。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计，及时发现并修复潜在漏洞。
• 数据备份：核心数据库每日自动备份，备份数据异地存储，确保在