隐私政策总则与适用范围
本隐私说明适用于传奇私服官网（域名 today.heimgame.com，以下简称"本站"）提供的全部服务，包括传奇私服发布网信息浏览、长久服务器推荐、传奇私服安卓入口分发、玩家评价与举报功能。本政策说明我们收集哪些信息、如何使用、与谁共享，以及你作为用户享有的权利。
使用本站服务即表示你已阅读并同意本政策。若你不同意，请停止使用本站服务。本政策最后更新日期以页面底部标注为准，重大变更将通过站内公告与邮件通知。
本站不面向 18 周岁以下未成年人提供服务。若我们发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除相关数据。
信息收集范围与类型
| 信息类别 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账户信息 | 用户名、加密后密码、邮箱 | 注册账户时 | 必需 |
| 设备信息 | 设备型号、系统版本、屏幕分辨率、浏览器 UA | 访问网站或下载客户端时 | 自动收集 |
| 日志信息 | IP 地址、访问时间、访问页面、来源链接 | 全站访问 | 自动收集 |
| 下载记录 | 下载的服务器名称、客户端类型、下载时间 | 使用安卓入口时 | 自动收集 |
| 评价与举报内容 | 评分、评论文本、举报描述、上传凭证 | 主动提交时 | 主动提供 |
| 联系信息 | 邮箱、电话号码（如你主动提供） | 联系客服或提交合作申请时 | 主动提供 |
我们不会收集：你的游戏账号密码、支付密码、银行卡号、身份证号、通讯录、短信内容、相册照片（除你主动上传的举报凭证外）。本站自身不处理任何充值支付，所有付费行为均发生在各服务器运营方平台，与本站无关。
信息使用目的与方式
- 提供服务：展示服务器列表、维护账户登录状态、分发安卓入口下载链接、记录你的收藏与评价。
- 安全防护：通过 IP 与设备信息识别异常访问、刷量行为、恶意举报，保护平台与其他用户。
- 质量改进：统计各版本传奇SF的访问热度与下载转化率，优化推荐排序算法。此类统计均以聚合形式进行，不针对单个用户画像。
- 通知提醒：若你订阅了开服提醒，我们会在对应服务器开服时通过站内信或邮件通知你。你可随时在账户设置中关闭。
- 举报核查：使用你提交的举报信息核查服务器运营方违规行为，必要时向被举报方转述内容（隐去你的身份信息）。
我们不会将你的信息用于本政策未载明的用途。如需用于新用途，将事先征得你的同意。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（如 LocalStorage、会话标识）实现以下功能：保持登录状态、记住你的版本筛选偏好、统计页面访问量、防止重复投票与刷评。
- 必要 Cookie：维持登录会话与安全校验，禁用后无法正常登录。
- 功能 Cookie：记住你选择的版本分类、排序方式、显示偏好。禁用后每次访问需重新设置。
- 统计 Cookie：使用自建统计系统记录页面访问量，不使用第三方广告追踪 Cookie。
你可以通过浏览器设置清除或拒绝 Cookie。但请注意，拒绝必要 Cookie 将导致部分功能不可用。本站不投放基于用户画像的第三方广告，也不参与跨站行为追踪广告网络。
第三方数据共享政策
我们不出售你的个人信息。仅在以下有限情形下共享：
- 服务器运营方：当你通过安卓入口下载某服务器客户端时，该运营方可能获取你的 IP 与设备信息用于登录校验。这是其自身服务行为，适用其隐私政策，本站无法控制。
- 云服务提供商：本站服务器托管于合规云服务商，其可能在运维层面接触数据，但受保密协议约束。
- 法律要求：应司法机关、监管部门依法定程序要求提供时，我们将在法律允许范围内配合，并在不违反法律的前提下告知你。
- 举报核查：向被举报服务器运营方转述举报内容时，隐去举报人身份信息。
除上述情形外，任何第三方均无法获取你的个人信息。若本站发生合并、收购等变更，我们将要求承接方继续遵守本政策，否则将重新征得你的同意。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，可通过账户设置页面或发送邮件至 [email protected] 行使：
- 查看权：在账户中心查看你提交的注册信息、评价记录、举报记录、下载历史。
- 更正权：修改用户名、邮箱、密码等账户信息。部分信息（如已提交的举报内容）因核查需要可能无法修改，但可补充说明。
- 删除权：申请注销账户，我们将在 15 个工作日内删除或匿名化你的个人信息，法律法规要求保留的除外。
- 撤回同意权：关闭开服提醒订阅、拒绝非必要 Cookie、退出登录。
- 数据导出权：申请导出你的账户数据副本，我们将在 15 个工作日内以通用格式提供。
行使上述权利时，我们可能需要验证你的身份以防止他人冒用。验证通过后，我们将在承诺时限内处理并回复。
信息安全保障措施与政策更新
技术措施：全站启用 HTTPS 加密传输；账户密码采用 bcrypt 加盐哈希存储，平台无法还原明文；数据库访问实行最小权限原则，运维操作留存审计日志；定期进行安全漏洞扫描与渗透测试。
管理措施：员工签署保密协议，接触用户数据的岗位实行权限分级；离职员工权限即时回收；每年开展一次隐私保护培训。
事件响应：若发生数据泄露事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，说明泄露范围、可能影响与应对建议，并按规定向监管部门报告。
政策更新：本政策如有重大变更（如收集范围扩大、共享对象变化），我们将提前 7 天在站内公告，并向注册用户发送邮件通知。继续使用服务即视为接受更新后的政策。如对隐私政策有任何疑问，请联系 [email protected]。