隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能会收集以下几类信息，这些信息的收集均基于为您提供更好服务的目的，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于登录验证与找回密码，用户名用于在社区中展示。
• 设备与技术信息：为保障服务安全与优化用户体验，我们会自动收集您访问平台时使用的设备信息（如设备型号、操作系统版本、浏览器类型）、IP地址、日志信息（如访问时间、点击记录、浏览路径）。这些信息仅用于统计分析，无法单独识别您的个人身份。
• 互动与反馈信息：当您通过"联系我们"页面提交咨询、投诉或建议时，我们会收集您主动填写的姓名（可选）、联系方式（邮箱/电话）以及问题描述内容。这些信息仅用于处理您的诉求，不会用于其他用途。
• 位置信息：我们不会主动收集您的精确地理位置，仅通过IP地址推断您所在的城市级别，用于统计不同地区玩家的访问情况，以便优化服务器节点部署。此信息无法定位到具体街道或门牌号。

我们特别提醒：您在使用平台过程中，请勿在公开区域（如评论区、论坛）主动披露您的个人敏感信息（如身份证号、银行卡号、真实姓名），因您主动公开导致的隐私泄露，平台不承担相应责任。

二、信息使用的目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，绝不会超范围使用。具体使用场景包括但不限于：

1. 提供核心服务：使用您的账号信息实现登录验证、开服提醒（需您主动订阅）、收藏功能（收藏您感兴趣的传奇私服服务器）。
2. 安全风控：利用设备信息与IP地址进行异常行为检测（如恶意刷量、撞库攻击、DDoS防护），保障平台与所有用户的账号安全。
3. 服务优化与数据分析：对脱敏后的用户行为数据进行统计分析，以了解玩家的版本偏好、访问高峰时段、地域分布等，从而优化"本月传奇私服"推荐算法与平台页面布局。此分析仅使用聚合数据，不涉及个人信息。
4. 客户服务：使用您提交的联系方式回复您的咨询、处理您的投诉、提供技术支持。通话内容（如有）将被录音，用于服务质量监督，录音保存期限为30天。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的信息。

我们不会将您的个人信息用于个性化广告推送。平台上的所有开服推荐均基于客观数据（如服务器稳定性、玩家评分），而非基于您的浏览历史进行定向营销。

三、Cookie与同类追踪技术说明

本平台使用Cookie、Beacon（像素标签）等同类技术来提升您的访问体验。这些技术是行业通用的标准做法，您可以随时通过浏览器设置进行管理。

我们使用的Cookie类型：① 必要型Cookie：用于维持登录状态（Session），防止跨站请求伪造攻击，此类Cookie无法禁用，否则您将无法正常登录或使用核心功能。② 功能型Cookie：用于记住您的偏好设置（如语言选择、服务器列表排序方式），有效期30天。③ 分析型Cookie：使用自建的统计系统（非第三方），记录页面访问次数与点击流数据，用于优化内容布局，不包含任何个人身份信息。

Cookie的管理与删除：您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie"）随时删除已存储的Cookie。但请注意，禁用必要型Cookie将导致您无法登录平台；禁用分析型Cookie不会影响核心功能使用。我们不会使用任何跨站追踪Cookie（Third-party Cookie）来追踪您在其它网站的行为。

四、第三方数据共享政策

我们高度重视您的个人信息安全，承诺不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且均会签署严格的保密协议：

• 云服务提供商：我们的服务器托管于阿里云（华东2节点），为保障网站访问速度与稳定性，您的访问日志（含IP地址）会存储在阿里云的服务器上。阿里云已通过ISO 27001信息安全管理体系认证，承诺遵守数据保密义务。
• 实名认证服务商：根据国家关于网络游戏管理的规定，若您使用平台的社区发帖功能，我们可能需要您完成实名认证。此时，您的姓名与身份证号将通过加密接口传输至官方认证服务商（如腾讯云人脸核身）进行校验。平台不存储您的完整身份证号，仅保留"已实名"的标记。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的信息。在非紧急情况下，我们会先通知您（除非法律禁止）。

除上述情形外，我们不会与任何广告联盟、数据经纪商、第三方营销机构共享您的个人信息。我们强烈建议您，在任何情况下都不要将您的平台密码告知第三方，包括声称是"平台客服"的人员。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道（[email protected]）向我们提交请求，我们将在15个工作日内完成处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、常用的电子格式提供。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您可以自行在"个人中心"修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：① 我们处理个人信息的行为违反法律法规；② 我们未征得您的同意收集信息；③ 您已注销账号。请注意，删除请求将导致您的账号无法登录，且历史评论记录将被匿名化处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理（如订阅开服提醒），您有权随时撤回同意。撤回后，我们将停止相应的处理活动。
• 注销账号权：您可以在"个人中心-账号安全"中申请注销账号。注销后，您的所有个人信息将在30天内被删除或匿名化，且无法恢复。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或工信部门进行投诉举报。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对潜在的网络安全威胁，确保您的数据安全。

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括登录凭证、个人信息）经过高强度加密，防止中间人窃听。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储（非明文），即使数据库被攻破，攻击者也无法逆向获取原始密码。敏感操作（如修改手机号）需二次验证。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有操作均有审计日志。
• 漏洞管理：我们每月委托第三方安全公司进行渗透测试与代码审计，每季度进行一次应急响应演练。发现的高危漏洞会在48小时内完成修复。
• 数据备份：数据库每日全量备份（保留30天），增量备份每4小时一次（保留7天），备份数据存储于不同可用区，确保在极端灾难情况下可快速恢复。

七、政策更新通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。我们将在平台首页显著位置发布更新公告，并在修订版本生效前至少7天进行公示。

若修订涉及对您权益的重大影响（如扩大信息收集范围、变更信息使用目的），我们将通过您注册时提供的邮箱或手机号码发送单独通知，并在征得您的明确同意后才会按照新政策处理您的信息。本政策最近一次更新日期为2024年5月20日。