隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供核心服务所必需的信息，拒绝过度收集。根据你使用功能的不同，收集的信息分为以下三类：

• 账号注册信息：当你注册账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、用户名及密码（加密存储）。手机号码属于敏感个人信息，我们仅用于身份验证及开区订阅提醒，不会用于任何其他目的。
• 设备与日志信息：当你访问平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于保障网络安全（如识别异常流量攻击）、优化页面加载速度及改进推荐算法。我们不会采集你的精确地理位置，仅根据IP解析至城市级别。
• 主动提交的信息：当你提交服务器评价、举报投诉、参与问卷调查或联系客服时，我们会收集你主动填写的内容及上传的附件（如截图）。这些信息仅用于处理你的请求及后续的纠纷仲裁。

我们明确禁止收集的信息包括：身份证号码、银行账户、支付密码、通讯录、短信内容等与平台服务无关的敏感数据。若发现第三方插件或合作方存在此类违规收集行为，请立即通过安全邮箱举报。

二、信息使用目的与方式

所有收集的信息均用于明确且合法的目的，具体包括：1）提供、维护和改进平台的核心功能，如服务器搜索、筛选、对比及开区提醒；2）用于安全风控，例如通过IP与设备指纹识别恶意刷榜、虚假注册等行为，保护平台的公平性；3）进行数据分析，我们会对聚合后的脱敏数据（不包含个人标识）进行统计分析，以了解玩家偏好趋势，优化服务器推荐排序算法；4）用于客户服务，处理你的投诉、建议与反馈；5）在获得你明确授权的情况下，向你发送你可能感兴趣的服务器推荐信息。

我们承诺，绝不会将你的个人信息出售给任何第三方。也不会将你的信息用于与传奇私服信息推荐无关的商业活动，如精准广告投放中的跨平台追踪。所有内部的数据使用行为均经过合规审查，并留存操作日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升用户体验。具体用途如下：

• 会话维持：使用Cookie记录你的登录状态，避免每次操作都需要重新登录。该Cookie为会话级，关闭浏览器后即失效。
• 偏好设置：使用LocalStorage存储你的界面偏好（如暗色模式、筛选条件记忆、语言选择），该数据仅存储在本地设备，不会上传至服务器。
• 统计与分析：我们使用自研的轻量级统计脚本（非第三方如Google Analytics）来收集匿名化的访问量、页面停留时长等数据。该脚本不包含广告追踪功能。

你可以在浏览器设置中阻止或删除Cookie，但请注意，禁用Cookie后，你将无法正常登录账号，且部分个性化功能（如开区订阅）可能失效。我们目前不响应"禁止追踪（Do Not Track）"信号，因为我们的统计系统不涉及跨站追踪，且该信号在主流浏览器中已逐渐被弃用。

四、第三方数据共享政策

我们高度重视数据共享的透明度。在以下有限的情况下，我们可能会与特定第三方共享必要的数据，且均会签订严格的数据处理协议（DPA）：

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们仅作为数据处理者，提供基础设施运维支持，无法访问我们的业务数据库内容。
2. 实名认证服务商：若未来根据监管要求需要实施游戏防沉迷实名认证，我们可能会将你的姓名与身份证号（需加密传输）提供给国家认可的认证接口进行核验。目前平台不涉及此功能。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露相关信息以配合调查。我们会要求执法机构出具正式文书，并仅披露法律要求的最小范围信息。

除上述情况外，我们不会向任何商业伙伴共享你的个人身份信息。我们与服务器运营方（即平台推荐的传奇私服）之间设有严格的数据隔离墙，他们无法通过平台获取你的联系方式或浏览记录。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过"个人中心-账号设置"页面或联系客服行使这些权利。

• 访问权：你可以随时登录账号查看我们持有的关于你的基本信息（如手机号、用户名、注册时间）。如需导出更详细的操作日志副本，请提交工单申请，我们会在15个工作日内提供。
• 更正权：若你的手机号或邮箱需要更新，可以在账号设置中自助更换（需通过旧联系方式验证）。若发现其他错误信息，请联系客服协助更正。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，包括浏览记录、评价记录（匿名化处理）、订阅设置等。注销操作不可逆，请谨慎操作。注销申请审核期为7个工作日，期间账号将暂时冻结。
• 撤回同意权：你可以随时在设置中关闭开区订阅提醒，撤回对营销信息的接收同意。撤回不影响撤回前基于同意进行的处理合法性。
• 限制处理权：在特定情况下（如你质疑数据准确性），你可以要求我们暂时停止处理你的数据，直至争议解决。

六、信息安全保障措施

我们采取多层次的安全防护措施，确保你的数据安全。在传输层，全站启用HTTPS加密（TLS 1.3协议），防止数据在传输过程中被窃听或篡改。在存储层，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被逆向破解。在应用层，我们部署了Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见攻击。

内部管理方面，我们实行最小权限原则，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年2月）未发现高危漏洞。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你妥善保管账号密码，并开启登录二次验证（如支持）。

七、政策更新通知机制

随着法律法规的更新或平台功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集信息类型变化、数据使用目的变化）会在平台首页发布显著公告，并通过站内信或邮件向你发送通知。修订后的政策自公布之日起生效，若你继续使用平台服务，即视为接受修订后的政策。我们建议你定期查看本页面，以了解最新的隐私实践。本政策最近更新日期为2024年5月20日。

如果你对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内回复你的邮件。若你对我们的回复不满意，或认为我们侵害了你的合法权益，你还有权向属地网信部门或司法机关寻求帮助。