隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，且遵循合法、正当、必要的原则。具体收集的信息分为以下两类：

1. 用户主动提交的信息

• 账号注册信息：用户名、密码（经过MD5加盐加密存储）、绑定的电子邮箱或手机号码（用于找回密码）。
• 互动信息：当你在评论区发言、提交版本评分或参与问卷调查时，我们会记录你的IP地址与发言时间戳。
• 工单信息：当你联系客服时，我们可能收集你的邮箱地址、问题描述以及为了解决问题而必须的截图（仅限包含账号ID的截图）。

2. 自动采集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率。这些信息仅用于优化页面展示。
• 日志信息：访问时间、访问页面、点击流数据、来源网址。我们通过分析日志来了解热门版本趋势，但不会关联到具体个人。
• 位置信息（粗略）：仅通过IP地址推断所在城市级别，用于服务器线路推荐，精度不会精确到街道。

我们不会收集你的身份证号码、银行卡号、真实姓名等敏感身份信息，除非你主动参与需要实名认证的线下活动（目前平台未开展此类活动）。

二、信息使用目的与方式

收集的信息将被用于以下明确目的，超出以下范围的使用将单独征得你的同意：

1. 核心功能提供：用于创建账号、登录验证、保存游戏收藏列表以及同步你的开区提醒设置。
2. 个性化推荐：基于你的点击历史，在首页展示你可能感兴趣的传奇私服版本。我们使用基于会话的临时推荐算法，不构建长期画像。
3. 服务优化与安全：分析服务器访问日志以检测DDoS攻击、恶意爬虫及撞库尝试。IP地址会被临时封禁列表保留7天。
4. 沟通与通知：通过你绑定的邮箱发送与账号安全相关的必要通知（如密码修改确认）。我们不会发送无关的商业推广邮件。

我们承诺，绝不会将你的个人信息用于任何与传奇私服发布无关的商业用途，例如出售给第三方广告联盟进行跨站追踪。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升访问体验。具体使用情况如下：

你可以在浏览器设置中禁用所有Cookie，但这可能导致无法正常登录或无法记住线路偏好。我们目前未使用Flash LSO或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们不会出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露有限数据：

• 服务器托管商：为了运行网站，我们使用云服务提供商（如阿里云、腾讯云）。他们仅在处理故障时可能接触到服务器日志，且受保密协议约束。
• 游戏版本运营方（GM）：当你通过我们平台跳转至某个新开传奇私服耐玩版的游戏内时，我们会传输一个加密的渠道标识符（非个人身份），用于该服务器统计推广效果。GM无法通过此标识符反查你的账号信息。
• 执法机构：当收到具有法律效力的搜查令、法院传票或涉及国家安全调查时，我们可能被迫披露必要信息。
• 紧急情况：为保护用户或公众的人身财产安全（如发现自杀倾向言论），我们可能在未经同意的情况下向相关部门报告。

对于上述第三方，我们均要求其遵守不低于本政策的保密与安全标准。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过登录账号后进入"个人中心-账号设置"自行操作大部分功能。

1. 访问权：你可以随时查看我们收集的关于你的基本信息（用户名、邮箱、注册时间）。
2. 更正权：若你的邮箱或手机号填写错误，可自行修改。修改后需重新验证。
3. 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将在15个工作日内删除你的所有个人数据（包括收藏、评论记录），但为遵守法律义务（如税务记录），可能保留部分交易日志（如有）最长6个月。
4. 撤回同意权：你可以随时通过浏览器设置清除Cookie，或通过邮件联系我们撤回对数据分析的授权。
5. 注销指引：在"个人中心-安全设置"底部点击"注销账号"，系统会发送确认邮件，点击链接后账号进入7天冷静期，期间可撤销注销。

若你无法通过自助渠道行使上述权利，请发送邮件至 [email protected]，我们将在7个工作日内处理你的请求。

六、信息安全保障措施

我们采取以下技术与管理措施保护你的数据免受未授权访问、泄露或篡改：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：密码使用bcrypt算法（cost factor 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：运营人员访问用户数据库需通过双因素认证（2FA），且操作行为均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后48小时内完成修复。
• 数据备份：数据库每日凌晨进行全量备份，备份文件加密存储于异地机房，保留周期为30天。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：

• 在网站首页顶部展示浮窗公告，持续至少7天。
• 若你留有邮箱地址，我们将发送邮件通知（仅限重大变更）。
• APP用户将收到弹窗提示，需点击"同意"后方可继续使用。

政策的历史版本将存档于本页面底部，供你查阅。若你在政策更新后继续使用我们的服务，即视为接受修订后的政策。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）处理你的隐私相关咨询与投诉。若你对我们处理个人信息的方式有任何疑问、意见或投诉，请通过以下渠道联系：

数据保护官邮箱： [email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收，邮编201203

我们承诺在收到你的隐私请求后48小时内予以确认，并在15个工作日内给出实质性答复。若你对我们的答复不满意，你还可以向网信办等监管机构进行投诉。