隐私政策总则与适用范围

本隐私说明适用于传奇私服推荐平台（mir.the-mario-game.com）及其所有子页面、工具与社区服务。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》以及香港特别行政区《个人资料（私隐）条例》的相关要求制定本政策。本政策最后更新日期为2025年6月1日，自发布之日起生效。

核心原则：我们仅收集为提供服务所必需的最少信息；不向任何第三方出售、出租或交换用户个人信息；用户对其个人信息享有查看、修改、删除、撤回同意的权利。本政策中“个人信息”指以电子或其他方式记录的能够单独或结合其他信息识别特定自然人身份或反映特定自然人活动情况的各种信息。

需要特别说明：本站不运营任何游戏服务器，不参与游戏内充值。玩家在具体传奇私服中的充值行为、角色数据、游戏内聊天记录均由该服务器运营方独立控制，不在本站隐私政策的覆盖范围内。我们建议玩家在充值前查阅目标服务器的用户协议与隐私条款。

信息收集范围与类型

我们收集的信息分为三类：

1. 您主动提供的信息

• 账号信息：注册社区账号时提供的用户名、邮箱地址、密码哈希值。密码以bcrypt算法加密存储，我们不保存明文密码。
• 评价与反馈：您提交的服务器评价、投诉内容、截图证据。评价需通过游戏内截图验证，截图可能包含角色名与服务器名称。
• 联系方式：您通过邮件或在线客服联系时提供的邮箱地址、称呼、问题描述。
• 充值争议材料：您申请充值争议协助时提供的订单截图、支付凭证、与服务器客服的聊天记录。

2. 自动收集的信息

• 访问日志：IP地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接。日志保留期限为90天。
• 设备信息：设备类型（PC/移动端）、屏幕分辨率、语言设置。用于优化页面展示效果。
• 工具使用记录：您使用MD5校验工具、登录器行为查询时的查询内容与时间。查询记录保留30天，用于统计高频查询目标。

3. 我们不会收集的信息

• 您的游戏账号密码、游戏内角色数据、游戏内聊天记录。
• 您的身份证号、银行卡号、支付密码等敏感金融信息。
• 您的通讯录、短信、相册、精确地理位置（GPS）。

信息使用目的与方式

我们收集的信息用于以下具体目的：

1. 提供核心服务：展示开区列表、服务器评测报告、登录器安全报告、玩家评价。例如，您的IP地址用于判断您所在地区并推荐延迟较低的服务器。
2. 账号与社区管理：验证您的社区账号身份、审核评价内容、处理投诉与举报。您的邮箱用于接收开区提醒（如您订阅）与工单进度通知。
3. 安全与风险控制：分析登录器行为报告、识别高风险样本、防止刷评与恶意举报。2025年1-5月，我们通过行为分析识别并拦截了214个高风险登录器。
4. 服务改进与统计：统计页面访问量、工具使用频率、用户反馈类型，用于优化功能与内容。统计结果以聚合形式呈现，不包含可识别个人身份的信息。
5. 法律合规：在法律法规要求或司法机关、行政机关依法提出要求时，配合提供相关信息。

我们不会将您的个人信息用于自动化决策（如自动推荐服务器排名时不会基于您的个人偏好进行差别定价），不会用于与上述目的无关的商业推广。

Cookie与追踪技术说明

本站使用Cookie与类似技术（如localStorage）实现以下功能：

您可以通过浏览器设置管理或删除Cookie。禁用必要Cookie可能导致无法登录社区或使用订阅功能。本站不使用第三方广告追踪Cookie，不参与跨站行为追踪广告网络。我们使用自建的统计系统，统计数据存储于本站服务器，不与外部统计平台共享。

对于“请勿追踪”（Do Not Track）信号：本站尊重浏览器的DNT设置。当您的浏览器发送DNT信号时，我们将停止统计Cookie的运行，但必要Cookie仍会保留以维持基本功能。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享信息：

• 服务器方（仅限争议处理）：当您申请充值争议协助时，我们会将您的订单信息、问题描述与联系方式提供给涉事服务器方，以便其核实与处理。此共享以您提交申请为前提，且仅共享处理争议所必需的信息。
• 支付与邮件服务商：如您订阅开区提醒，我们使用第三方邮件推送服务发送通知，仅共享您的邮箱地址与订阅内容。我们与邮件服务商签署了数据处理协议，要求其不得将您的邮箱用于其他目的。
• 法律要求：在法律法规要求、司法机关或行政机关依法提出要求时，我们可能披露相关信息。我们会在法律允许的范围内尽力通知您。
• 业务转让：如本站发生合并、收购或资产转让，您的个人信息可能作为资产的一部分被转移。我们会在转移前通知您，并要求接收方继续受本政策约束。

我们不会向任何第三方出售、出租或交换您的个人信息。本站页面上可能包含指向其他网站（如服务器方下载页）的链接，这些网站有独立的隐私政策，我们不对其内容或隐私实践负责。

用户权利与行使方式

根据相关法律法规，您对您的个人信息享有以下权利：

1. 查看权：您有权查看我们持有的关于您的个人信息。您可以在社区账号设置中查看注册信息与评价记录，或发送邮件至support邮箱申请完整信息副本。
2. 更正权：如您发现个人信息不准确或不完整，可在账号设置中自行修改，或发送邮件申请更正。
3. 删除权：您有权要求删除您的个人信息。发送邮件至support邮箱，标题注明“个人信息删除请求”。我们将在15个工作日内处理。请注意，涉及充值争议处理中的信息需保留至争议解决后6个月。
4. 撤回同意权：如您此前同意接收开区提醒，可随时在账号设置中取消订阅，或点击邮件中的退订链接。
5. 数据可携权：您有权以结构化、通用格式获取您的个人信息副本。我们可提供JSON或CSV格式的数据导出。
6. 投诉权：如您认为我们的个人信息处理行为侵犯了您的合法权益，可向监管部门投诉，也可通过本政策末尾的联系方式与我们沟通。

行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们承诺在15个工作日内响应您的请求，复杂情况可延长至30个工作日并通知您。

信息安全保障措施与政策更新

我们采取以下技术与管理措施保护您的个人信息：

• 传输加密：全站启用HTTPS（TLS 1.2及以上），防止数据在传输过程中被窃听或篡改。
• 存储加密：密码使用bcrypt加密存储；敏感信息（如争议处理中的订单信息）在数据库中加密存储，密钥与数据分离管理。
• 访问控制：实行最小权限原则，仅相关岗位人员可访问必要信息。所有访问行为记录日志，日志保留180天。
• 安全审计：每季度进行一次内部安全审计，每年进行一次外部渗透测试。2024年度审计未发现重大安全漏洞。
• 数据保留期限：访问日志保留90