隐私说明：传奇装备交易平台用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供本平台服务直接相关的必要信息，具体包括以下三类：

• 主动提供的信息：当您通过"联系我们"页面提交咨询表单、发送邮件、加入 QQ 交流群或注册下载中心账号时，我们会收集您主动填写的邮箱地址、QQ 号码、昵称以及您提交的咨询内容。其中，邮箱地址和 QQ 号码仅用于回复您的咨询和发送您主动请求的资源更新通知。
• 自动采集的信息：当您访问 h5.btruby.com 时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径、停留时长以及来源页面。这些信息以匿名化形式存储，无法单独识别您的个人身份，仅用于网站流量统计和内容优化分析。
• 功能使用信息：当您使用"版本规则对比器"和"装备定价速查手册"等工具时，我们会记录您选择的版本类型、输入的装备参数等操作数据。这些数据仅用于改进工具功能和生成聚合统计报告（如"最常被查询的装备类型"），不包含任何个人身份信息。

我们特别声明：本平台不收集您的身份证号码、银行账户、支付密码等敏感个人信息。传奇私服中的账号密码、元宝交易记录等游戏内数据，我们无法也不应获取，请您妥善保管自己的游戏账号信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 提供核心服务：使用您提交的咨询内容来回答您关于"传奇装备能交易吗"等具体问题，并根据您提供的版本信息提供定制化的交易建议。
2. 改善用户体验：利用匿名化的访问统计数据（如最受欢迎的页面、搜索关键词）来优化网站内容布局和导航结构，使您能更快找到所需的装备交易攻略。
3. 发送服务通知：在您主动订阅的情况下，通过邮箱向您发送资源包更新通知、版本规则变动提醒等与您关注内容直接相关的信息。每封邮件均包含"一键退订"链接，退订后我们将在 3 个工作日内停止发送。
4. 安全风控：使用 IP 地址和操作日志来识别异常访问行为（如恶意爬虫、暴力破解尝试），保护网站和服务器的安全稳定运行。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。绝不会使用您的信息进行与传奇装备交易无关的商业营销（如贷款、保险、炒股等推广）。绝不会将您的信息用于任何违反法律法规的活动。

三、Cookie 与追踪技术说明

h5.btruby.com 使用 Cookie 和类似技术来提升您的访问体验：

• 基础功能 Cookie：用于记住您的登录状态（如果您注册了账号）、语言偏好和界面显示设置。这些 Cookie 为必要性 Cookie，禁用后将影响网站基本功能的正常使用。
• 分析类 Cookie：我们使用自建的、不依赖第三方服务的访问统计脚本（基于 Matomo 开源系统），通过 Cookie 生成匿名化的访问统计数据。该数据仅存储在我们自己的服务器上，不会传输给任何第三方分析公司。
• 功能偏好 Cookie：当您使用"版本规则对比器"时，我们会将您最近选择的版本记录在 Cookie 中（有效期 30 天），以便您下次访问时快速调取，无需重新选择。

我们明确告知：本平台不使用任何跨站追踪 Cookie，不建立用户跨网站行为画像，不参与任何广告联盟的定向广告投放。您可以通过浏览器设置拒绝所有 Cookie，但这可能导致对比工具的历史记录功能失效，其余内容浏览功能不受影响。

四、第三方数据共享政策

在以下有限情形下，我们可能与特定第三方共享必要的非敏感信息：

1. 邮件服务提供商：当您订阅资源更新通知时，我们使用自建邮件服务器发送邮件，不会将您的邮箱地址提供给任何第三方邮件营销平台。邮件发送记录存储于我们自有服务器。
2. QQ 群服务：QQ 交流群由腾讯公司提供技术支持，您加入群聊时需遵守腾讯的隐私政策和群管理规则。我们作为群主，仅能看到您在群内的昵称和发言内容，无法获取您的 QQ 密码等账号信息。
3. 法律合规要求：在收到法院传票、政府监管要求或其他法律程序要求时，我们可能被强制要求披露特定用户的访问日志。我们会在法律允许的范围内及时通知受影响的用户（除非法律禁止通知）。

除上述情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。我们特别强调：本平台与任何传奇私服运营方之间不存在数据共享关系，您在 h5.btruby.com 上的行为记录不会影响您在任何私服中的游戏状态。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您有权通过发送邮件至 [email protected] 申请查阅我们保存的您的个人信息副本。我们将在 15 个工作日内提供。
• 更正权：如果您发现我们保存的您的个人信息有误（如邮箱地址拼写错误），您可以随时通过邮件或在线客服要求更正，我们将在 3 个工作日内完成修改。
• 删除权：您可以通过邮件申请删除您的全部个人信息。删除请求将在 15 个工作日内处理完毕。请注意，根据法律法规要求需要保留的日志记录（如安全审计日志）不适用删除权，但我们会对相关日志进行匿名化处理。
• 撤回同意权：如果您之前订阅了资源更新通知，您可以通过邮件中的退订链接或直接发送邮件至 [email protected] 撤回同意，我们将停止向您发送任何推送信息。
• 注销账号权：如果您注册了下载中心账号，您可以在账号设置页面点击"注销账号"按钮，系统将立即注销您的账号并删除所有关联个人数据。

为保障账户安全，处理上述请求时我们可能需要验证您的身份（如通过您注册时使用的邮箱发送验证链接）。所有权利请求均免费处理，不收取任何费用。

六、信息安全保障措施

我们采取以下技术和管理措施保护您的个人信息安全：

1. 传输加密：h5.btruby.com 全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层，确保您在浏览器与服务器之间传输的数据（包括表单提交内容）不被窃听或篡改。
2. 存储加密：数据库中的邮箱地址和 QQ 号码等个人信息使用 AES-256 算法加密存储，即使数据库文件被非法获取，也无法直接读取明文数据。
3. 访问控制：仅平台核心运维人员（3 人）拥有数据库访问权限，所有访问操作均记录在审计日志中，日志保留期为 6 个月。
4. 定期安全审计：我们每季度委托第三方安全机构对网站进行漏洞扫描和渗透测试，最近一次测试（2025 年 5 月）未发现高危漏洞。
5. 数据备份：网站数据每日自动备份至异地服务器，备份数据同样加密存储。备份保留周期为 30 天，过期备份自动销毁。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如：不要在多个网站使用相同的密码、定期清理浏览器缓存、避免在公共网络环境下访问个人账户。

七、政策更新通知机制

本隐私说明可能根据法律法规要求、业务功能变化或技术发展进行更新。更新机制如下：

• 版本与生效日期：本政策当前版本为 v3.2，生效日期为 2025 年 1 月 1 日。每次更新后，我们会在页面顶部标注新的版本号和生效日期。
• 显著通知：对于涉及用户重要权益的实质性变更（如新增信息收集类型、扩大信息使用范围），我们会在网站首页发布弹窗公告，并通过邮件（仅限订阅用户）发送变更摘要。
• 历史版本存档：所有历史版本的政策全文将存档在 h5.btruby.com/privacy/archive/ 目录下，供用户随时查阅对比。
• 持续告知：在政策更新后的首次访问中，您将看到更新的提示横幅，点击"查看详情"即可阅读完整更新说明。

我们建议您定期查看本页面，了解我们最新的隐私保护实践。如果您在政策更新后继续使用本平台服务，即视为您接受更新后的政策内容。

八、联系我们与申诉渠道

如果您对本隐私说明有任何疑问、意见或投诉，或者需要行使您的个人信息权利，请通过以下渠道联系我们：