隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息。具体分为以下几类：

1. 您主动提供的信息

• 注册账号信息：包括您的用户名、电子邮箱地址、手机号码（可选）、登录密码（加密存储）。这些信息用于创建您的个人账户，保障您的操作安全。
• 个人资料：您可选择填写的头像、游戏偏好标签（如喜欢英雄版、探索版、复古版等）。这些信息用于为您提供更具个性化的内容推荐。
• 反馈与投诉内容：当您联系我们的客服或提交举报时，我们会收集您主动提交的文本、图片、链接等信息，以便处理您的问题。

2. 我们自动收集的信息

• 日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统、IP地址、访问时间、访问页面、点击行为等。这些信息用于分析网站流量、优化页面布局及防范恶意攻击。
• 设备信息：包括设备型号、设备唯一标识符（如IMEI/Android ID，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）。用于保障服务安全及适配不同设备显示。
• 位置信息：我们仅在您授权的情况下获取粗略位置（基于IP），用于统计不同地区的用户分布，以便优化服务器线路推荐。我们不会收集您的精确GPS定位。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的：

1. 提供核心服务：用于账号登录验证、开服表展示、版本推荐、收藏功能实现。
2. 个性化推荐：基于您填写的游戏偏好标签及浏览历史，向您推荐可能感兴趣的传奇私服版本。您可以在"个人中心-隐私设置"中关闭个性化推荐功能。
3. 安全风控：利用日志信息与设备信息识别异常登录、防范撞库、暴力破解、爬虫抓取等恶意行为，保护平台与用户的数据安全。
4. 客服与投诉处理：用于核实您的身份，处理您提交的举报、建议与咨询，并可能通过您预留的联系方式向您反馈处理结果。
5. 法律合规：在涉及法律纠纷或监管要求时，依法配合有关部门调取必要的信息。

重要声明：我们绝不会将您的个人信息出售给任何第三方。我们亦不会将您的信息用于与传奇私服资讯推荐无关的商业活动，如精准广告投放（DSP）等。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后维持登录状态，避免您每次操作都需要重新输入密码。该Cookie在您关闭浏览器后即失效。
• 偏好存储：使用持久化Cookie（Persistent Cookie）存储您的语言偏好、界面主题（如暗黑模式）、以及"已阅读"的弹窗记录，有效期通常为1年。
• 统计与分析：我们使用自建的统计脚本（非第三方工具）来收集匿名化的访问数据，如页面浏览量、独立访客数、来源渠道等。该统计不涉及您的个人身份信息。

您的选择：您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号，或无法使用部分个性化功能，但不会影响您浏览公开的开服列表信息。我们目前不响应"禁止追踪"（Do Not Track）信号，因为我们的统计系统不跨站追踪用户。

四、第三方数据共享政策

我们严格遵守"最小必要"原则，仅在以下特定且必要的情形下，向第三方共享您的信息：

1. 云服务提供商：我们的网站托管于国内正规云服务商（如阿里云）。您的日志数据存储于其服务器中，但云服务商仅提供基础设施，无权访问您的业务数据。我们与其签署了严格的保密协议。
2. 游戏服务器运营方（服主）：当您通过我们平台点击跳转至第三方私服官网或下载其客户端时，您与私服运营方之间产生的交互（如注册游戏账号）将受该私服自身隐私政策约束。我们仅传递您在平台上的基础行为标识（如点击来源），不会传递您的平台账号密码等敏感信息。
3. 执法与监管机构：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制要求，我们可能依法对外提供您的必要信息。
4. 业务合并与转让：若本平台发生合并、收购、资产转让等重组交易，您的个人信息可能作为交易资产的一部分进行转移。我们将确保承接方继续履行本政策的约定，否则将要求其重新获得您的授权。

除上述情况外，我们不会向任何第三方提供、出售、出租或共享您的个人信息。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。您享有以下法定权利：

• 访问权：您可以通过"个人中心-账号设置"查看您的注册信息、绑定信息及登录日志。
• 更正权：您可以随时修改您的昵称、头像、绑定的手机号/邮箱。对于无法自助修改的信息（如注册时的用户名），您可联系客服申请人工更正。
• 删除权：您有权要求我们删除您的个人信息。您可以在"个人中心-账号设置-注销账号"中提交注销申请。注销后，您的所有数据将在7个工作日内被匿名化处理或彻底删除（法律法规要求保留的除外）。注销账号是不可逆操作，请谨慎决定。
• 撤回同意权：您可以通过修改浏览器设置撤回对Cookie的授权，或通过关闭个性化推荐功能撤回对信息使用的部分授权。
• 投诉举报权：若您认为我们的数据处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内响应您的请求。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：全站启用HTTPS协议（TLS 1.2及以上版本），确保您的数据在传输过程中经过加密，防止被窃听或篡改。
• 存储加密：您的登录密码经过加盐哈希处理（bcrypt算法），即使数据库泄露，攻击者也无法逆向破解出明文密码。敏感操作（如修改邮箱）需二次验证。
• 访问控制：我们内部实行严格的权限分离制度，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。同时，我们定期进行漏洞扫描与渗透测试。
• 应急响应：我们制定了数据安全事件应急预案。若不幸发生安全事件，我们将按照法律法规的要求，在48小时内通过站内信、邮件或公告等方式告知您相关情况，并采取补救措施。

七、政策更新通知机制

随着法律法规的演变以及平台业务的发展，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加等），我们将通过以下方式显著通知您：

1. 站内公告：在网站首页顶部发布弹窗或横幅公告，展示期为30天。
2. 推送通知：向您的注册邮箱发送邮件通知（如您已绑定邮箱）。
3. 版本更新记录：在政策页面底部标注"最后更新日期"及修订摘要。

如果您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。对于重大变更，我们会在获得您的明确同意后才开始按新政策收集和使用您的信息。本政策最近更新日期为2025年1月1日。

八、联系我们与数据保护负责人

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 数据保护负责人邮箱：[email protected]
• 官方客服邮箱：[email protected]
• 在线客服：网站右下角"在线客服"窗口（工作时间：每日09:00-22:00）

我们会在验证您的身份后，于15个工作日内（复杂情况可能延长至30个工作日）给予答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信办或电信管理部门进行投诉举报。我们将始终秉持开放、透明的态度，与您共同维护个人信息安全。