隐私说明：cbt.yl-sf.com 隐私政策总则

本隐私说明适用于 cbt.yl-sf.com（以下简称“本站”）提供的所有服务。本站深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。

本政策将帮助您了解以下内容：我们收集哪些信息、我们如何使用这些信息、我们如何使用 Cookie 和同类技术、我们如何共享、转让、公开披露您的信息、我们如何保护您的信息、您的权利、本政策如何更新、如何联系我们。请在使用本站服务前，仔细阅读并了解本隐私说明。

一、我们收集的信息范围与类型

为了向您提供传奇私服导航服务，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息：

1. 您主动提供的信息

• 账号注册信息：当您注册本站账号时，我们会收集您设置的用户名、密码（加密存储）、电子邮箱地址。这些信息用于创建账号、登录验证和找回密码。
• 个人资料信息：您可以选择性填写昵称、头像、性别、所在地区等信息，这些信息将用于社区展示和个性化推荐。
• 反馈与举报信息：当您通过邮件或在线客服提交反馈、举报或投诉时，我们会收集您提供的联系方式、问题描述及相关截图，用于处理您的问题。

2. 您使用服务时收集的信息

• 日志信息：当您使用本站服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括：IP地址、浏览器类型、操作系统、访问时间、访问页面、访问时长、Referral URL。
• 设备信息：我们会收集您使用的设备型号、操作系统版本、设备标识符（如IMEI、Android ID、IDFA）、屏幕分辨率等信息，用于优化移动端展示效果。
• 位置信息：当您使用开服提醒等基于位置的服务时，我们可能会收集您的大致地理位置信息（基于IP地址解析），用于推荐同区域低延迟的传奇私服。

3. 我们不会收集的信息

我们不会收集您的身份证号码、银行卡号、生物识别信息等敏感个人信息。本站不提供游戏内充值服务，因此不会收集您的支付信息。您在传奇私服内的账号、角色、消费等数据由各私服运营方独立管理，本站不接触也不存储此类数据。

二、信息使用目的与方式

我们严格遵守法律法规规定，将收集的信息用于以下目的：

1. 提供核心服务：使用账号信息完成注册、登录、密码找回；使用日志信息保障服务正常运行，诊断服务器故障。
2. 个性化推荐：基于您的浏览记录、收藏记录、版本偏好标签，向您推荐可能感兴趣的传奇私服版本和开服信息。您可以在账号设置中关闭个性化推荐功能。
3. 安全防护：使用IP地址、设备信息、访问日志进行异常行为检测，识别和阻止恶意爬虫、DDoS攻击、账号盗用等安全威胁。
4. 服务改进：通过统计分析用户行为数据（如页面访问量、点击率、停留时长），优化平台功能设计和内容布局。
5. 通知与提醒：根据您的订阅设置，向您发送开服提醒、合区通知、版本更新等站内消息。您可以在设置中管理通知类型和频率。
6. 合规与法律要求：在法律法规要求的情况下，配合司法机关、监管部门进行调查取证。

我们不会将您的个人信息用于本政策未载明的其他用途。如需将信息用于其他目的，我们将再次征得您的明示同意。

三、Cookie 与同类技术说明

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用的 Cookie 类型包括：

您可以通过浏览器设置管理或删除 Cookie。大多数浏览器都提供了清除 Cookie 的功能。但请注意，如果禁用必要 Cookie，您可能无法登录本站账号或使用依赖登录的功能。本站不使用 Flash Cookie 或超级 Cookie 等本地存储技术。

四、第三方数据共享政策

我们不会向任何第三方出售您的个人信息。在以下情形下，我们可能会共享您的部分信息：

1. 与私服运营方共享

当您通过本站跳转至传奇私服官网时，您的浏览器会携带 Referral 信息，告知对方您来自本站。我们不会向私服运营方提供您的账号信息、邮箱地址或设备信息。您在私服官网注册的账号信息由该私服运营方独立收集和管理，适用其自身的隐私政策。

2. 与服务提供商共享

我们可能会与为我们提供服务的第三方公司共享必要信息，包括：云服务器提供商（阿里云/腾讯云）、CDN加速服务商、数据分析服务商（如百度统计）、邮件推送服务商。这些服务商仅能在为我们提供服务的目的范围内接触您的信息，并受合同保密条款约束。

3. 法定情形下的共享

根据法律法规、法律程序的要求，或政府主管部门的强制性要求，我们可能会公开披露您的个人信息。在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。

五、您的权利：查看、修改、删除个人数据

按照相关法律法规，我们保障您对自己的个人信息行使以下权利：

• 访问权：您有权访问您的个人信息，包括账号信息、个人资料、浏览记录、评价记录等。登录账号后，可在“个人中心”页面查看和导出这些数据。
• 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在个人中心自行修改昵称、头像、邮箱等信息，或通过 [email protected] 提交更正请求。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：我们处理个人信息的行为违反法律法规；我们收集、使用您的个人信息未征得您的同意；我们处理个人信息的行为违反了与您的约定；您不再使用我们的服务。删除请求发送至 [email protected]，我们将在72小时内处理。
• 撤回同意权：您有权撤回对个人信息收集和使用的同意。撤回后，我们将不再处理相应的个人信息，但撤回行为不影响此前基于您的同意已开展的个人信息处理。
• 注销账号权：您可以在个人中心提交账号注销申请。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
• 投诉举报权：如果您认为您的个人信息权利受到侵害，可以通过 [email protected] 投诉，我们将在15个工作日内答复。

六、信息安全保障措施

我们采取符合行业标准的安全措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：本站全站启用 HTTPS 加密传输，采用 TLS 1.2 及以上协议，确保数据在传输过程中不被窃取或篡改。
• 存储加密：用户密码采用 bcrypt 加盐哈希算法存储，即使是数据库管理员也无法还原明文密码。敏感字段采用 AES-256 加密存储。
• 访问控制：内部员工访问用户数据实行最小权限原则，所有数据访问操作均有日志记录，定期审计。
• 安全审计：定期进行安全漏洞扫描和渗透测试，及时修复发现的安全隐患。2024年全年完成4次全面安全审计。
• 数据备份：用户数据每日增量备份、每周全量备份，备份数据加密存储于异地机房，确保数据可恢复性。
• 应急响应：制定个人信息安全事件应急预案，发生安全事件时立即启动预案，采取补救措施，并按规定向监管部门报告、向您告知。

尽管我们采取了上述合理有效的安全措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。请您妥善保管您的账号密码，避免泄露。

七、政策更新通知机制与联系方式

本隐私说明可能适时更新。未经您明确同意，我们不会削减您按照本隐私说明所应享有的权利。对于重大变更（如服务模式发生重大变化、个人信息共享对象发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化），我们会在网站首页以显著方式发布通知，并在更新生效前通过站内信或邮件向您发送变更通知。

对于非重大变更，我们会在