隐私政策总则与适用范围

本隐私说明适用于 wiki.lemarche-sf.com 及其子域名、移动端页面、开服提醒推送服务。我们深知玩家对个人信息安全的关注，尤其是在传奇私服领域，账号安全与隐私保护直接关系到游戏体验。因此，本政策以“最小必要采集、明确使用目的、不主动共享、可随时删除”为四项基本原则。

使用本站服务即表示您同意本隐私说明所述的信息处理方式。如果您不同意其中任何条款，请停止使用本站服务。本政策自2025年1月1日起生效，替代此前发布的所有版本。政策更新时，我们会在站点首页与隐私说明页同时发布通知，重大变更会通过站内信或邮件提醒注册用户。

需要特别说明的是，本站是信息聚合与导航平台，不运营游戏服务器，不处理游戏内的充值、交易、角色数据。您在具体传奇私服中的账号信息、充值记录、角色数据，由该服务器的运营方负责，不在本站隐私政策的覆盖范围内。我们建议玩家在入驻任何传奇私服前，先查看该服的隐私与用户协议。

信息收集范围与类型

我们收集的信息分为三类：您主动提供的信息、自动采集的技术信息、以及来自第三方的有限信息。

我们不会收集您的身份证号、银行卡号、游戏账号密码、充值记录等敏感信息。如果任何页面要求您提供上述信息，请立即停止操作并向 [email protected] 举报。

信息使用目的与方式

我们收集的信息仅用于以下目的：

1. 提供核心服务：账号信息用于登录、收藏、开服提醒推送；偏好信息用于推荐更符合您口味的传奇私服版本。
2. 改进平台质量：日志信息与设备信息用于分析访问趋势、优化页面加载速度、修复兼容性问题。例如，通过分析移动端访问日志，我们在2024年将移动端首屏加载时间从3.2秒优化至1.4秒。
3. 安全与风控：IP地址与访问日志用于识别恶意爬虫、DDoS攻击、批量注册等异常行为。2024年全年，系统拦截异常请求约230万次。
4. 沟通与反馈：联系信息用于回复您的咨询、处理举报、通知政策变更。我们不会向您发送与本站服务无关的营销邮件。
5. 数据统计：脱敏后的聚合数据（如某版本下载量、某地区访问占比）用于行业分析报告，此类数据不包含任何可识别个人身份的信息。

我们承诺：不会将您的个人信息用于自动化决策（如自动拒绝服务）、不会用于训练第三方AI模型、不会出售给任何第三方。

Cookie与追踪技术说明

本站使用Cookie与类似技术（如LocalStorage、SessionStorage）来实现以下功能：

• 必要Cookie：用于维持登录状态、记住开服提醒设置、防止CSRF攻击。禁用后网站核心功能无法正常使用。
• 统计Cookie：用于统计页面访问量、访问来源、停留时长。我们使用自建统计系统，数据存储在自有服务器，不接入第三方统计平台。
• 偏好Cookie：用于记住您选择的版本分类、列表排序方式、界面语言（简体/繁体）。

您可以通过浏览器设置管理或删除Cookie。主流浏览器（Chrome、Edge、Firefox、Safari）均支持“阻止第三方Cookie”与“清除浏览数据”。请注意，清除必要Cookie会导致登录状态丢失、开服提醒设置重置。

本站不采用跨站追踪技术，不收集您在其他网站的浏览行为，不投放基于用户画像的定向广告。站内展示的推荐位基于服务器健康度数据与版本热度，而非您的个人浏览历史。

第三方数据共享政策

我们坚持“不主动共享”原则。在以下极少数情况下，信息可能被有限共享：

1. 服务供应商：我们使用云服务器与CDN服务来托管网站。这些供应商可能接触访问日志，但受合同约束，不得将数据用于其他目的。目前使用的云服务节点位于中国大陆与香港。
2. 法律要求：当收到符合法律程序的司法或行政机关要求时，我们会在法律允许的范围内披露必要信息。2024年全年，本站未收到此类要求。
3. 业务转移：如果本站发生合并、收购或资产出售，用户信息可能作为资产转移。届时我们会提前30天在站内公告，并给予用户删除账号的选择权。

我们不会与任何传奇私服运营方共享您的个人信息。GM只能看到自己服务器的聚合数据（如展示量、点击量），无法获取具体玩家的邮箱、IP或偏好信息。

特别提醒：部分传奇私服登录器可能采集您的设备信息甚至游戏账号。这些行为与本站无关。我们建议玩家只从本站推荐的下载渠道获取客户端，并在安装前使用杀毒软件扫描。

用户权利：查看、修改、删除个人数据

您对自己的个人信息享有以下权利，我们提供对应的操作入口：

• 查看权：登录后进入“个人中心”，可查看账号信息、收藏列表、开服提醒设置、历史反馈记录。
• 修改权：在个人中心可修改邮箱、密码、偏好设置。修改邮箱需通过原邮箱验证。
• 删除权：在个人中心点击“注销账号”，系统将在7个工作日内删除您的账号信息、偏好数据与反馈记录。删除后不可恢复。
• 导出权：可发送邮件至 [email protected] 申请导出个人数据，我们会在15个工作日内提供JSON格式的数据副本。
• 撤回同意权：可随时关闭开服提醒推送、退出邮件订阅。撤回同意不影响此前基于同意进行的处理。

如果您的请求未得到及时处理，可再次发送邮件至 [email protected] 进行投诉，我们会在3个工作日内复核并回复。

信息安全保障措施

我们采取技术与管理双重措施保护信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
• 密码存储：用户密码使用bcrypt算法加盐哈希后存储，即使数据库泄露也无法直接还原明文密码。
• 访问控制：内部系统实行最小权限原则，只有必要岗位的员工才能接触用户数据，且所有访问行为均有日志记录。
• 数据备份：核心数据每日增量备份、每周全量备份，备份文件加密存储，保留周期为90天。
• 安全审计：每季度进行一次内部安全自查，每年委托第三方进行一次渗透测试。2024年的渗透测试未发现高危漏洞。