隐私政策总则与适用范围
本隐私说明适用于 zn.the-mario-game.com（以下简称"本平台"）提供的所有服务，包括传奇私服999发布网入口聚合、仿官传奇私服推荐、服务器信息查询、玩家举报通道等。本政策最后更新日期为2024年10月15日，自发布之日起生效。使用本平台服务即表示你已阅读并同意本政策所述的信息收集与使用方式。
本平台的核心业务是信息聚合与导航，不涉及游戏运营、充值交易或账号管理，因此收集的个人信息范围极为有限。我们遵循"最小必要"原则：仅收集实现服务功能所必需的信息，不收集与服务无关的个人数据。若你不同意本政策任何条款，请停止使用本平台服务。
信息收集范围与类型
本平台收集的信息分为以下三类：
1. 你主动提供的信息
- 举报信息：当你通过举报通道反馈服务器问题时，需提供服务器名称、问题描述，可选提供联系方式（邮箱或QQ）以便回复处理结果。
- 收录申请信息：服务器运营方申请收录时，需提供服务器名称、版本类型、开区时间、登录器地址、客服联系方式。
- 工单信息：提交站内工单时填写的咨询内容及联系方式。
2. 自动收集的信息
- 访问日志：包括IP地址（匿名化处理后存储）、访问时间、访问页面、来源URL、浏览器类型与版本、操作系统、设备类型。
- 交互数据：页面点击、筛选条件、搜索关键词（仅记录关键词本身，不关联个人身份）。
3. 我们不收集的信息
本平台不收集：你的游戏账号密码、游戏内角色信息、支付信息（银行卡号、支付密码）、身份证号、真实姓名、手机号码（除非你主动在举报中提供）。平台不要求注册即可浏览大部分内容，注册账号仅需邮箱或用户名。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 提供与改进服务：访问日志用于分析页面性能、排查访问故障、优化移动端适配。交互数据用于了解玩家对不同版本（如仿官传奇私服、微变、超变）的关注度，从而调整展示排序。
- 处理举报与申请：你提供的举报信息和联系方式仅用于核实问题、回复处理结果。收录申请信息用于审核服务器资质和展示。
- 安全保障：IP地址和访问日志用于识别恶意爬虫、DDoS攻击和异常访问，保护平台稳定运行。
- 合规要求：在法律法规要求时，配合有权机关提供必要信息。
我们不会将你的信息用于：向第三方出售或出租、发送商业广告（除非你明确订阅）、用户画像与精准营销、任何与服务无关的用途。
Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）实现以下功能：
| Cookie类型 | 用途 | 存储时长 | 是否可禁用 |
|---|---|---|---|
| 必要Cookie | 维持会话状态、记住登录信息、防止CSRF攻击 | 会话结束或7天 | 否，禁用会影响功能 |
| 偏好Cookie | 记住你的筛选条件（版本类型、开区时间、排序方式） | 30天 | 是 |
| 统计Cookie | 匿名统计页面访问量、热门服务器点击 | 90天 | 是 |
你可以通过浏览器设置管理或删除Cookie。禁用必要Cookie可能导致登录状态丢失、筛选条件无法保存。本平台不使用第三方广告追踪Cookie，不接入任何广告联盟的像素追踪代码。平台统计系统采用自建方案，数据存储于自有服务器，不与外部统计平台共享。
第三方数据共享政策
本平台原则上不向第三方共享你的个人信息，以下为仅有的例外情形：
- 服务供应商：平台使用CDN服务商加速静态资源加载，CDN服务商可能接触访问IP，但仅用于内容分发，不得用于其他用途。我们与CDN服务商签署了数据处理协议。
- 法律要求：当收到合法有效的司法或行政机关要求时，在必要范围内提供信息。我们会审查要求的合法性，并在法律允许范围内通知你。
- 举报处理必要共享：当你举报某服务器时，为核实问题，我们可能将举报内容（不含你的联系方式）转达给该服务器运营方。若你不希望信息被转达，请在举报时注明。
本平台绝不将信息出售给数据经纪商、广告公司或任何以营销为目的的第三方。平台不接入第三方登录（如微信、QQ一键登录），避免账号信息外流。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，可通过 [email protected] 提出请求，我们将在15个工作日内答复：
- 查看权：你可要求查看平台持有的与你相关的个人信息，包括举报记录、工单记录、账号信息。
- 更正权：若信息有误，你可要求更正。例如举报时填写的联系方式变更。
- 删除权：你可要求删除个人信息。但以下情形除外：法律法规要求保留的记录、涉及未处理完毕的举报或纠纷、为保障平台安全必需保留的日志（匿名化后保留）。
- 撤回同意权：你可随时撤回对Cookie使用的同意，通过浏览器设置即可实现。
- 注销账号：注册用户可申请注销账号，注销后账号信息将在30天内从活跃数据库中删除，备份数据将在90天内清除。
信息安全保障措施
平台采取以下技术与管理措施保护信息安全：
- 传输加密：全站启用HTTPS（TLS 1.3），防止数据在传输过程中被窃听或篡改。
- 存储加密：敏感字段（如举报人联系方式）在数据库中加密存储，密钥与数据分离管理。
- 访问控制：内部员工按最小权限原则分配数据访问权限，所有访问行为记录审计日志。
- IP匿名化：访问日志中的IP地址在存储前进行匿名化处理（保留C段，隐藏D段），既满足安全分析需求，又降低个人识别风险。
- 定期安全审计：每季度进行一次安全漏洞扫描与渗透测试，发现问题在72小时内修复。
- 数据备份：核心数据每日增量备份、每周全量备份，备份数据加密存储于异地。
尽管采取了上述措施，互联网环境不存在绝对安全。若发生数据泄露事件，我们将在确认后72小时内通过站内公告和邮件通知受影响用户，并说明泄露范围与应对建议。
政策更新通知机制与联系方式
本隐私政策可能因法律法规变化或服务调整而更新。更新规则如下：
- 重大变更（如新增信息收集类型、改变使用目的、扩大共享范围）：在变更生效前7天通过站内公告、邮件通知注册用户，并在页面顶部显示提示横幅。
- 一般变更（如文字表述优化、联系方式更新）：直接更新页面并修改"最后更新日期"，不另行通知。
- 历史版本：所有历史版本存档保留，可通过 [email protected] 索取。
若你对本隐私政策有任何疑问、投诉或建议，可通过以下方式联系：邮箱 [email protected]（标题注明"隐私政策咨询"）；站内工单系统提交；邮寄至：中国·浙江省杭州市余杭区未来科技城XX路XX号XX大厦 8层 数据保护负责人收（邮编：310000）。我们承诺在收到隐私相关请求后15个工作日内答复。