引言与适用范围
本隐私说明适用于 clan.lemarche-sf.com 网站及其配套的「2026传奇私服榜单客户端」。我们深知玩家对隐私的敏感——尤其是在私服环境中，账号安全直接关系到虚拟财产。因此本页面的目标不是用法律套话敷衍你，而是把「我们收集什么、为什么收集、怎么用、你能怎么控制」讲清楚。
核心原则一句话概括：我们只收集维持榜单服务所必需的最少信息，不读取你的游戏账号，不向第三方出售任何个人数据。以下逐项展开。
一、信息收集范围与类型
我们收集的信息分为三类：
- 你主动提供的信息：注册时的邮箱或手机号（用于登录与找回）、你提交的服务器评价内容、你通过邮件或在线客服发送的咨询内容、运营方提交的开服资料。
- 自动收集的信息：访问日志（IP 地址、访问时间、访问页面、浏览器类型与版本、操作系统类型）、客户端运行日志（启动时间、崩溃记录、功能使用频次）、设备标识（客户端生成的随机 ID，非硬件序列号）。
- 我们不收集的信息：你的游戏账号与密码、你的游戏内角色名与区服（除非你在评价中主动填写）、你的支付卡号与银行信息（订阅支付由第三方支付渠道处理，我们不接触完整卡号）、你的通讯录、相册、短信等设备敏感权限内容。
需要特别说明：客户端不会读取、注入或监控任何游戏进程。它不检测你运行了哪款游戏，也不获取游戏窗口信息。我们只监测「服务器是否在线」这一外部指标，监测方式是从我们的节点向服务器发起连接测试，与你的设备无关。
二、信息使用目的与方式
收集的信息仅用于以下目的：
- 提供榜单服务：IP 地址用于判断你所在的地域，从而推荐延迟更低的服务器；访问日志用于统计榜单各页面的访问量，优化内容排序。
- 账号与订阅管理：邮箱或手机号用于登录验证、订阅状态同步、退款处理与重要通知。
- 改进产品：客户端崩溃日志用于定位技术问题；功能使用频次用于判断哪些功能值得保留、哪些可以下线。
- 安全与反作弊：识别异常访问（如短时间内大量刷评价、恶意爬取榜单数据），保护榜单数据的真实性。
- 合规要求：在法律法规明确要求时，配合有权机关提供必要信息。
我们不会将你的信息用于：向你推送与传奇私服无关的广告、出售或出租给第三方营销公司、基于你的个人信息进行自动化画像并用于歧视性定价。
三、Cookie 与追踪技术说明
网站使用 Cookie 与本地存储（localStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态 | 会话结束即失效 |
| 偏好存储 | filter_prefs | 记住你的版本筛选条件 | 180 天 |
| 统计 Cookie | pv_stat | 匿名统计页面访问量 | 30 天 |
| 客户端本地存储 | watch_list | 保存关注列表（仅存本地） | 不过期，可手动清除 |
我们不使用跨站追踪 Cookie，不接入第三方广告联盟的追踪脚本。你可以在浏览器设置中禁用 Cookie，但禁用必要 Cookie 会导致无法登录。客户端内的关注列表与筛选偏好仅存储在你本地设备，不会上传到服务器（除非你登录并主动开启同步）。
四、第三方数据共享政策
我们仅在以下有限场景与第三方共享数据：
- 支付渠道：订阅高级版时，支付由第三方支付平台处理。我们向支付方传递订单号与金额，支付方回传支付结果。我们不获取你的完整卡号或支付密码。
- 云服务商：榜单数据与监测记录存储于云服务器，云服务商在运维层面可能接触数据，但受其自身安全协议与保密义务约束。
- 法律要求：在收到合法有效的司法或行政机关要求时，我们会在法律允许范围内披露必要信息，并在可能的情况下提前通知你（法律禁止通知的情形除外）。
除此之外，我们不向任何第三方出售、出租或交换你的个人信息。若未来发生公司合并或资产转让，你的信息将作为资产一部分转移，我们会提前 30 天在本页面公示，并给予你注销账号的选择权。
五、你的权利：查看、修改、删除个人数据
你对自己的数据拥有以下权利，且行使这些权利不收取费用：
- 查看权：登录后进入「账号 → 我的数据」，可查看我们持有的与你账号关联的全部信息，包括注册邮箱、评价记录、登录日志（近 90 天）。
- 更正权：若发现信息有误（如邮箱写错），可在账号设置中自行修改，或联系客服协助。
- 删除权：你可申请注销账号。注销后，账号关联的个人信息（邮箱、评价、关注列表）将在 7 个工作日内删除；访问日志因安全审计需要保留 180 天后自动清除。注销不可恢复。
- 撤回同意权：若你曾同意接收开服提醒邮件，可随时在邮件底部点击「退订」，或在账号设置中关闭。
- 数据导出权：高级版用户可导出自己的评价记录与关注列表（JSON 格式），标准版用户可联系客服申请导出。
行使上述权利请发送邮件至 [email protected]，注明「隐私权利行使」，我们会在 15 个工作日内处理并回复。
六、信息安全保障措施
我们采取的技术与管理措施包括：
- 传输加密：网站与客户端全部通信走 HTTPS/TLS 1.3，防止中间人窃听。
- 存储加密：密码采用 bcrypt 加盐哈希存储，我们无法还原你的明文密码；敏感字段（如手机号）在数据库中加密存储。
- 访问控制：内部员工访问用户数据需经过审批，且操作全程留痕。数据监测组与内容组无法直接访问账号密码字段。
- 最小权限：每个岗位仅能访问其职责所需的数据范围，例如客服可查看订单状态但无法导出全量用户列表。
- 应急响应：若发生数据泄露事件，我们会在确认后 72 小时内通过邮件与站内公告通知受影响用户，并说明泄露范围与补救措施。
需要坦诚说明：没有任何系统能保证 100% 安全。我们能做到的是把风险控制在合理范围，并在出问题时第一时间告知你，而不是隐瞒。
七、政策更新通知机制与联系方式
本隐私说明可能因法规变化或产品调整而更新。更新规则如下：
- 非实质性更新（如文字表述优化、联系方式变更）：直接更新本页面，更新日期同步修改，不另行通知。
- 实质性更新（如新增收集字段、改变共享范围）：提前 15 天在网站首页与客户端内公告，并向注册用户发送邮件通知。
- 重大变更（如涉及数据出售）：提前 30 天通知，并需你重新确认同意后方可继续使用服务。
本页面当前版本生效日期为 2026 年 1 月 1 日。若你对本隐私说明有任何疑问、异议或投诉，请联系：[email protected]（标题注明「隐私咨询」）。我们承诺在 15 个工作日内给出明确答复。若你对我们的答复仍不满意，可向所在地的数据保护监管机构投诉。