一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，并遵循合法、正当、必要的原则。我们收集的信息分为两大类：你主动提供的信息与系统自动采集的信息。

你主动提供的信息：当你在本平台注册账号、参与好评榜投票、发表评论或提交举报时，我们可能收集以下信息：注册用户名、电子邮箱地址（用于接收投票确认与结果通知）、QQ号（可选，用于客服联系）。若你主动联系我们进行咨询或投诉，我们还会收集你提供的联系方式及沟通内容。我们不会强制要求你提供真实姓名、身份证号、家庭住址等敏感个人信息。

系统自动采集的信息：在你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径（Referrer）、屏幕分辨率及点击行为日志。这些信息用于保障网站安全（如识别DDoS攻击）、分析流量来源与优化页面布局。此类信息均为匿名化处理，无法直接识别你的个人身份。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，不会用于与这些目的无关的用途。第一，核心功能实现：注册账号、登录验证、参与好评榜投票、发布评测评论。第二，服务优化与安全：分析服务器访问日志以排查技术故障、防范恶意攻击（如刷票、爬虫抓取）、保障网站稳定运行。第三，个性化推荐（非强制）：基于你的浏览记录与投票偏好，向你推荐你可能感兴趣的传奇私服服务器类型。你可以通过浏览器设置关闭个性化推荐功能，但这不影响基本功能的使用。

我们明确承诺：我们不会将你的个人信息用于任何形式的电话推销、短信轰炸或垃圾邮件发送。我们发送的邮件仅限于你主动订阅的好评榜更新通知（可随时退订）或与你提交的投诉/咨询直接相关的回复。此外，我们不会将你的数据出售给任何第三方广告联盟或数据交易平台。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体而言，我们使用以下类型的Cookie：第一，必要型Cookie：用于维持你的登录状态（Session ID）、记忆语言偏好与投票状态，此类Cookie无法禁用，否则网站核心功能将无法使用。第二，分析型Cookie：我们使用自建的简易统计脚本（非Google Analytics等第三方工具）来记录页面访问量、独立访客数等基础数据，这些数据仅用于内部流量分析，不包含跨站追踪信息。第三，功能型Cookie：用于记住你在投票或评论时填写的昵称与邮箱，避免重复输入。

我们不使用任何第三方广告追踪Cookie，也不接入任何跨站行为追踪网络（如Meta Pixel、Google Ads Tag）。你的浏览行为仅在本平台域名（rank.gamevn24.com）内被记录，不会与你在其他网站的行为进行关联分析。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致你无法正常登录或参与投票。

四、第三方数据共享政策

我们高度重视数据隐私，在未经你明确授权的情况下，我们不会向任何第三方共享你的个人信息。但以下情形除外：第一，法律法规要求：若司法机关、行政机关依照法定程序要求我们提供特定用户信息，我们将在审核其法律文书合法性后予以配合。第二，平台运营必需的技术服务商：我们可能将服务器日志数据（不含个人身份信息）共享给为我们提供CDN加速或云主机托管服务的供应商（如阿里云），这些供应商仅能接触到运行数据，不得用于任何其他目的，且需签署保密协议。第三，合并或收购场景：若本平台发生合并、收购或资产转让，你的信息可能作为资产的一部分进行转移，但我们会在转移前通过网站公告显著通知你，并确保接收方继续履行本政策的承诺。

特别强调：我们不会与任何传奇私服服务器运营方共享你的注册邮箱、QQ号或投票记录。服务器运营方无法通过我们获取你的个人联系方式。你在本平台上的投票行为与评论内容，对服务器运营方保持匿名（除非你主动在评论中透露身份）。

五、用户权利：查看、修改与删除个人数据

依据《中华人民共和国个人信息保护法》及相关法规，你享有对个人信息的完整控制权。具体权利与行使方式如下：第一，查询权：你可以通过登录账号后进入「个人中心」，查看你提交的所有公开信息（如评论、投票记录）及账号注册信息。第二，更正权：若你的注册邮箱或QQ号发生变化，可随时在「个人中心」-「账号设置」中自行修改。第三，删除权：你可以在「个人中心」-「账号设置」-「注销账号」处申请注销账号。注销申请提交后，我们将在7个工作日内完成处理，并删除或匿名化处理你的所有个人数据（包括评论、投票记录、浏览日志）。注销后，你的账号将无法恢复，且你曾发布的评论将显示为「已注销用户」。第四，撤回同意权：你可以随时通过邮件至 [email protected] 撤回你对个性化推荐的授权。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内对合法的数据主体请求作出回应。若你对我们处理个人信息的方式有异议，你有权向网信部门等监管机构进行投诉举报。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以保护你的个人信息免受未经授权的访问、公开、篡改或破坏。技术层面：第一，全站启用HTTPS加密传输协议，确保数据在传输过程中的机密性与完整性。第二，服务器部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本攻击等常见网络威胁。第三，数据库中的用户密码采用加盐的bcrypt算法进行不可逆哈希存储，即使数据库被非法获取，攻击者也无法还原原始密码。第四，我们定期对服务器进行漏洞扫描与渗透测试（每季度至少一次），并及时修补已知安全漏洞。

组织层面：我们实行最小权限原则，仅平台核心运维人员（共3人）拥有数据库访问权限，且所有敏感操作均需双