隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，我们可能收集以下类型的个人信息：

• 注册信息：当你注册平台账号时，我们需要收集你的用户名、电子邮箱地址和密码（加密存储）。这些信息用于创建你的唯一身份标识，并保障账号安全。
• 设备与技术信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（如Chrome、Firefox）、操作系统版本、访问时间、浏览的页面以及点击行为。这些信息用于分析网站流量、优化页面布局和排查技术故障。
• 互动信息：你在论坛发帖、评论、参与投票或填写问卷时提交的内容，以及你与客服沟通时提供的聊天记录和截图。
• 位置信息：我们不会主动收集你的精确地理位置，但会根据IP地址推断你所在的城市级别区域，用于统计用户分布和优化服务器推荐排序。
• Cookie信息：详见下文"Cookie与追踪技术"章节。

我们承诺不收集与平台服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。如因特定功能需要收集此类信息，我们会事先征得你的明确同意。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于超出范围的任何其他用途：

1. 提供核心服务：用于账号登录验证、服务器推荐匹配、收藏列表同步、开区提醒推送等功能。
2. 优化用户体验：通过分析浏览行为，改进网站导航结构、提升搜索准确率、个性化推荐你可能感兴趣的传奇私服版本。
3. 安全与风控：检测并阻止恶意注册、撞库攻击、垃圾评论、刷榜行为等违反平台规则的活动，保护你的账号安全。
4. 客户服务：用于处理你的投诉、咨询和技术支持请求，并记录处理过程和结果。
5. 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的信息。

我们不会将你的个人信息用于任何形式的商业广告推广，也不会向第三方出售、出租或交换你的个人信息。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为以下几类：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录账号或使用部分核心功能。我们不会使用任何跨站追踪技术来收集你在其他网站上的活动信息。

第三方数据共享政策

我们高度重视你的隐私，除以下特定情形外，我们不会与任何第三方共享你的个人信息：

• 服务器托管商：我们的网站托管于国内合规的云服务提供商（如阿里云、腾讯云），这些服务商仅在提供基础设施运维支持时接触到加密后的数据，且受保密协议约束。
• 安全服务商：为了防范恶意攻击，我们可能使用专业的安全防护服务（如高防CDN），这些服务商需要处理IP地址和访问日志以识别攻击流量。
• 法律要求：当监管机构、司法机关依法要求我们提供特定用户的必要信息时，我们会在法律允许的范围内予以配合。
• 业务转让：如果本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移，我们会提前通知你并确保接收方继续履行本隐私政策。

我们承诺，在任何情况下都不会向游戏服务器运营商（即传奇私服GM）提供你的注册邮箱、账号密码等敏感信息。你在平台上的评价和投诉内容，在发布前会进行匿名化处理。

用户权利与数据管理

根据相关法律法规，你对自己的个人信息享有以下权利。你可以通过"个人中心"或联系客服来行使这些权利：

• 访问权：你可以随时登录账号查看我们持有的关于你的基本信息，包括注册邮箱、绑定手机（如有）、浏览历史记录。
• 更正权：如果你发现个人信息有误，可以在"个人中心-账号设置"中自行修改，或联系客服协助更正。
• 删除权：你可以通过"账号注销"功能删除你的账号及关联数据。注销后，你的所有个人信息将在30天内被彻底删除或匿名化处理。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 限制处理权：在特定条件下，你可以要求我们暂时停止处理你的个人信息，例如当你在投诉信息准确性期间。
• 数据可携权：你可以要求我们以结构化、常用的机器可读格式提供你的个人信息副本。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内完成身份核验并处理你的请求。

信息安全保障措施

我们采用多层次的安全技术和管理制度来保护你的个人信息安全：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。其他敏感字段使用AES-256算法加密存储。
• 访问控制：平台内部实行最小权限原则，只有经过授权的核心运维人员才能访问用户数据库，所有访问操作均记录在审计日志中。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常访问行为，每月进行至少一次漏洞扫描和渗透测试。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密存储于异地机房，确保在灾难发生时能够快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件通知你，并上报相关监管部门。

政策更新与通知机制

我们可能根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在网站首页发布显著公告，并通过你注册邮箱发送通知。

政策更新生效前，我们会至少提前7天进行公示。你在更新生效后继续使用本平台服务，即视为你接受修订后的政策。如果你对更新内容有异议，可以选择停止使用服务并注销账号。

本政策最后更新日期为2024年1月15日。历史版本可发送邮件至[email protected]索取。

联系我们与隐私投诉

如你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：

• 邮箱：[email protected]
• 邮件主题请注明"隐私政策咨询"或"个人信息投诉"

我们承诺在收到你的隐私相关请求后，会在5个工作日内确认并启动处理流程。如果你对我们的处理结果不满意，你还有权向网信、电信、公安等主管部门进行投诉举报。