一、我们收集的信息范围与类型
我们坚持"最小化收集"原则，仅收集为你提供必要服务所必需的信息。根据你使用的功能不同，我们收集的信息分为以下两类：
1. 自动收集的信息（非个人身份信息）
当你浏览本站页面时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源（Referrer）以及浏览的页面路径。这些信息用于分析站点流量趋势、优化页面加载速度以及防范恶意攻击。这些数据无法直接识别你的个人身份。
2. 主动提供的信息（个人身份信息）
- 账号注册信息：当你注册本站账号以使用工具云同步或参与论坛讨论时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于找回密码与接收重要通知。
- 工具使用数据：当你使用"攻城战战术板"的云同步功能时，你上传的战术标记、坐标点、文字备注等数据会存储在我们的服务器上。请注意，这些数据可能包含你所在行会的敏感战术信息，我们对此类数据采取最高级别的加密保护。
- 反馈与联系方式：当你通过邮件或QQ群联系我们时，我们会保留你的邮箱地址、QQ号码及沟通记录，用于处理你的问题及后续跟进。
- 投稿信息：如果你向我们投稿，我们会收集你的署名、联系方式（用于发放稿费）以及稿件内容本身。
二、信息的使用目的与方式
我们承诺，所收集的信息仅用于以下明确的目的，绝不会超出范围使用：
- 提供核心服务：使用你的账号信息验证登录状态，同步你的战术板数据，确保工具功能的正常实现。
- 优化用户体验：分析自动收集的浏览数据，了解玩家对哪些版本（如统帅版）或哪些攻略主题更感兴趣，从而调整内容推荐策略，使首页和开服表展示更符合你的需求。
- 安全风控：利用IP地址与行为数据，检测并阻止恶意爬虫、撞库攻击、垃圾注册等危害平台安全的行为。
- 沟通与通知：在你主动提交问题或投稿后，使用你的联系方式进行回复。在极少数情况下（如服务器迁移导致服务中断），我们会向你注册的邮箱发送服务通知。
- 法律合规：当法律法规或监管机关要求时，我们会在法律允许的范围内提供相关信息。
我们不会将你的个人信息用于任何形式的"用户画像"分析，更不会用于精准广告投放。我们坚持内容驱动的商业模式，而非广告驱动的模式。
三、Cookie 与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：
- 必需性Cookie：用于维持你的登录状态（Session），记住你的语言偏好与主题模式（如深色/浅色模式）。这些Cookie是网站运行所必需的，无法关闭。
- 功能性Cookie：用于记住你在"开服表"中的筛选条件（如版本类型、开服时间范围），这样你下次访问时无需重新设置。
- 分析性Cookie：我们使用自建的、部署在国内服务器的统计脚本（非百度统计、非Google Analytics），用于记录页面访问量、停留时长等聚合数据。该脚本不跨域追踪，不采集你的浏览历史。
重要说明：本站不使用任何第三方广告联盟的追踪Cookie，不参与任何跨站追踪网络。你可以在浏览器设置中禁用Cookie，但请注意，禁用后你可能无法正常登录账号或使用工具的云同步功能。
四、第三方数据共享政策
我们深知你的信任弥足珍贵。除非出现以下情况，我们不会向任何第三方出售、出租或共享你的个人身份信息：
- 获得你的明确同意：在共享前，我们会通过弹窗或邮件形式征得你的单独同意，并明确告知接收方的名称、联系方式及共享目的。
- 法定情形：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露相关信息。我们会在法律允许的范围内，尽可能提前通知你。
- 服务提供商：我们可能会将数据存储、邮件发送等环节委托给可信赖的云服务商（均为国内持牌机构）。这些服务商仅能接触到完成任务所必需的数据，且受到严格的保密协议约束。我们目前使用的云服务商为阿里云（服务器部署于华东节点）。
我们特别强调：我们不会与任何传奇私服游戏运营方共享你的个人数据。你在本站产生的任何行为数据，均与你在游戏内的角色数据完全隔离。
五、你的权利：访问、修改与删除
依据《个人信息保护法》，你对自身的个人信息享有以下权利。你可以通过发送邮件至[email protected] 行使这些权利，我们将在15个工作日内予以回复。
- 访问权：你可以要求我们提供你所持有的关于你的个人信息副本。
- 更正权：如果你发现账号信息（如邮箱地址）有误，可以自行在"个人中心"修改，或联系客服协助更正。
- 删除权：你可以要求我们删除你的账号及所有相关个人数据。请注意，删除账号后，你的云同步数据（如战术板内容）将永久丢失且无法恢复。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后，我们将停止处理相关数据，但不会影响撤回前基于同意已进行的处理合法性。
- 注销权：你可以在"个人中心-账号设置"中自助注销账号。注销后，我们将于30天后彻底删除你的所有个人数据。
六、信息安全保障措施
我们采用了符合行业标准的安全技术和管理措施，以防止你的数据遭受未经授权的访问、公开披露、篡改或毁坏：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在访问本站及上传数据时的链路安全。
- 存储加密：服务器中的敏感数据（如密码、战术板内容）采用AES-256算法进行加密存储。密码字段额外经过bcrypt加盐哈希处理，即使数据库泄露，也无法逆向破解。
- 访问控制：我们的服务器采用堡垒机登录机制，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均有审计日志记录。
- 定期安全评估：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次评估于2025年1月完成，未发现高危漏洞。
尽管我们有如此严密的防护，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，并开启邮箱二次验证（如有）。
七、政策更新与通知机制
随着法律法规的完善和业务功能的发展，本隐私政策可能适时修订。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：
- 在网站首页顶部展示为期至少7天的浮窗公告。
- 向你注册的邮箱发送邮件通知，邮件标题为【隐私政策更新】。
修订后的政策自公告发布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解最新的政策条款。本政策最近一次更新日期为2025年2月10日。若你对本政策有任何疑问，或希望行使上述权利，请随时联系我们的隐私保护专员：[email protected]。