一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的具体功能，我们可能收集以下几类数据：第一类为基础日志信息，当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径。此类信息用于保障网站安全运行、分析流量来源与优化页面加载速度，保存期限为 30 天，逾期自动删除。

第二类为主动提交信息，当您通过邮件或表单联系我们时，我们会收集您提供的姓名（或昵称）、电子邮箱地址、以及您在邮件正文中描述的问题或需求。此类信息仅用于回复您的咨询或处理您的请求，保存期限为您最后一次联系我们后的 12 个月。第三类为设备与插件信息，当您下载并安装「私服热度指数监测插件」时，我们会收集您的操作系统类型、插件版本号、设备唯一标识码（非 MAC 地址，而是随机生成的 UUID），用于软件授权验证与故障排查。

我们不收集任何与您的真实身份直接强关联的敏感信息，如身份证号码、银行卡号、精准地理位置（仅收集城市级别的模糊位置，用于内容分发优化）。我们也不收集您在第三方平台（如微信、QQ）中的聊天记录或个人好友列表。

二、信息的使用目的与处理方式

我们收集的每一类信息都有明确且合法的使用目的。基础日志信息主要用于：1) 维护网站安全，识别并拦截恶意攻击流量（如 DDoS 攻击、SQL 注入尝试）；2) 生成聚合性的流量统计报告，帮助我们了解用户偏好，从而优化「全新传奇私服私服榜」的排序算法；3) 诊断网站服务器故障，提升页面响应速度。我们承诺，此类信息仅用于内部技术分析，绝不会用于识别具体个人身份。

您主动提交的咨询信息，仅用于处理您的具体请求。例如，若您提交服务器评测申请，我们会使用您的邮箱与您联系，告知评测进度与结果。若您咨询热血传奇广告套餐，我们的商务团队会通过您留下的联系方式与您沟通方案细节。我们不会将您的咨询信息用于任何与您请求无关的营销活动，除非您在邮件中明确表示同意接收我们的行业资讯简报。

对于插件收集的设备信息，主要用于验证您的正版授权状态（防止账号共享与盗版使用）以及向您推送插件更新通知。我们可能会分析插件的崩溃日志（Crash Log）以修复软件缺陷，但该日志中不包含任何个人身份信息。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验。我们使用的 Cookie 主要分为三类：严格必要型 Cookie，用于维持您的登录状态（如果您注册了账号）以及记住您的隐私偏好设置，此类 Cookie 无法关闭，否则网站核心功能将无法正常运行。此类 Cookie 的默认有效期不超过 24 小时。

第二类为性能分析型 Cookie，我们使用自托管的 Matomo 分析工具（而非 Google Analytics，以避免数据出境），以匿名形式统计页面访问量、独立访客数、热门搜索关键词等数据。此工具默认禁用跨站追踪，且不设置第三方跟踪 Cookie。第三类为功能偏好型 Cookie，用于记住您选择的榜单排序方式（如按开服时间或按热度）、以及您浏览评测报告时的字体大小偏好。

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用 Cookie 可能导致部分个性化功能无法使用，例如无法记住您的榜单筛选偏好。我们不会使用任何跨设备追踪技术（如设备指纹识别）来在您的不同设备间关联身份信息。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权。我们不会出售、出租或交易您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息：第一，云计算服务提供商——我们的网站托管于阿里云（上海地域），服务器日志数据存储于阿里云的对象存储服务（OSS）中，阿里云作为数据处理者，仅能根据我们的指令进行数据存储与备份操作，无权访问数据内容。

第二，专业服务顾问——若您主动咨询广告套餐合作，我们可能将您的联系方式与需求概要分享给与我们签订了保密协议的独立营销顾问，以便为您提供更精准的方案。此类分享前，我们会通过邮件征得您的明确同意。第三，法律合规要求——若政府监管机构、法院或执法部门依据法定程序要求我们披露特定信息，我们将在法律允许的范围内配合，并尽可能通知您（除非法律禁止提前通知）。

我们承诺，所有接受我们委托处理个人信息的第三方，均需签署包含数据安全条款的《数据处理协议》（DPA），明确其数据保护责任与义务。我们不会将您的数据转移至中华人民共和国境外存储或处理。

五、您的权利：访问、修改、删除与撤回同意

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您有权随时要求我们提供一份我们持有的关于您的个人信息副本。您也有权要求我们更正不准确的信息，或删除不再必要的信息。由于我们的大多数服务无需注册账号即可使用，我们持有的个人信息通常仅限于您主动提交的邮件沟通记录，因此，您只需通过下方联系方式发送请求，我们即可快速响应。

具体操作方式如下：请发送邮件至 [email protected]，并在邮件标题中注明「数据主体请求」。我们将在 15 个工作日内完成身份核验并处理您的请求。请注意，为保障您的账户安全，我们可能需要您提供一些信息以