隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下几类数据：

1. 注册与登录信息

当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和经过加密处理的密码。邮箱地址仅用于账号验证、密码找回以及接收你主动订阅的开区提醒通知。我们不会强制要求你提供手机号码，除非你选择使用手机号作为登录凭证。

2. 设备与技术日志信息

当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息以匿名化形式存储，用于分析平台流量趋势、优化页面布局以及防范恶意攻击。我们无法通过此类信息直接识别你的个人身份。

3. 互动与反馈信息

当你通过邮件、在线工单或电话联系我们时，我们会收集你主动提供的联系方式、问题描述以及为解决该问题所需的必要信息（如服务器名称、游戏角色名）。这些信息仅用于处理你的咨询或投诉，并在问题解决后60天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行额外处理：

• 提供核心服务：使用你的注册信息为你创建账号，并为你提供服务器收藏、开区提醒、版本订阅等个性化功能。
• 优化用户体验：分析匿名化的访问日志，改进平台页面结构、提升搜索准确性、优化服务器推荐算法，使传奇私服发布网的内容更符合你的偏好。
• 安全风控与反欺诈：利用IP地址和设备信息识别异常登录行为、防范爬虫抓取、打击恶意刷榜及虚假流量，保护平台和所有玩家的正当权益。
• 法律合规：在法律法规要求或行政机关依法提出要求时，配合提供必要的用户信息。

我们不会将你的个人信息用于任何形式的商业广告推送。所有开区提醒、活动通知均基于你主动订阅行为，且每条通知都附带一键退订链接。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景包括：

必要型Cookie：用于维持你的登录状态（有效期30天），记录你的界面偏好（如列表视图/网格视图），以及实现安全防护功能（如CSRF令牌验证）。此类Cookie为网站运行所必需，无法关闭。

分析型Cookie：我们使用自建的轻量级分析脚本（非第三方工具）统计页面访问量、来源渠道和热门服务器点击数据。所有统计数据均经过聚合和匿名化处理，不包含任何可识别个人身份的信息。分析数据保留期限为12个月，到期后自动清除。

你可以通过浏览器设置阻止或删除Cookie，但请注意，禁用必要型Cookie可能导致你无法正常登录账号或使用部分个性化功能。我们目前未接入任何跨站追踪技术或广告重定向像素。

四、第三方数据共享政策

我们高度重视你的数据隐私，不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据片段：

• 服务器运营方：当你通过平台跳转并注册进入某组传奇私服时，为完成账号对接，我们会向该服务器运营方传输你的平台用户名（非邮箱地址）和注册时间戳。该传输行为会在页面明确提示，且服务器运营方受其自身隐私政策约束。
• 云服务提供商：平台服务器托管于国内合规的IDC机房，机房运维方仅能接触到加密后的数据备份文件，无法读取明文信息。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的信息。

除上述情况外，任何第三方均无法通过本平台获取你的个人信息。我们与所有合作方均签署了数据保护协议，明确要求其不得将数据用于约定场景之外的任何用途。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内完成处理。

1. 访问权

你可以请求获取我们持有的关于你的个人信息副本，包括注册信息、设备日志摘要（如有）。首次请求免费，重复请求可能会收取合理的人工成本费。

2. 更正权

如果你的注册邮箱、用户名等基本信息发生变化，你可以在"账号设置"页面自行修改，或联系客服协助更正。我们会确保你的信息准确、完整。

3. 删除权

你可以随时申请注销平台账号。注销后，我们将删除你的全部个人信息，包括注册资料、收藏记录、订阅设置等。请注意，注销操作不可逆，且可能影响你在部分合作服务器中的登录识别。

4. 撤回同意权

对于基于你同意而进行的处理活动（如开区提醒邮件），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用了符合行业标准的技术和管理措施来保护你的数据安全：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密所有数据传输链路，防止中间人窃听。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（成本因子为10），即使数据库泄露，原始密码也无法被逆向还原。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 定期备份：数据库每日凌晨进行全量备份，备份文件加密后存储于异地灾备机房，保留周期为30天。
• 安全演练：每季度进行一次内部数据安全应急演练，模拟数据泄露场景，检验响应流程的有效性。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果你发现任何数据安全漏洞，请立即通过[email protected]向我们报告，我们将第一时间响应并处理。

七、政策更新与通知机制

随着法律法规更新或平台功能调整，我们可能会不时修订本隐私说明。政策更新后，我们将在平台首页公告栏和"隐私说明"页面顶部展示显著通知，并更新页面底部的"最后修订日期"。

对于涉及收集信息范围、使用目的、共享对象等重大变更，我们会在变更生效前至少7天，通过站内信或注册邮箱向你发送单独通知。如果你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。如你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请随时联系我们的数据保护负责人：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收，邮编201203。