隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供优质传奇私服信息服务直接相关的必要数据。在未获得你明确授权的前提下，我们不会主动收集任何与游戏无关的个人敏感信息。具体收集范围分为以下三类：

• 账号注册信息：当你在平台注册通行证账号时，我们会收集你的手机号码（用于账号安全验证与登录）、设置的密码（经过不可逆加密存储）、以及昵称。手机号码为登录必要凭证，若你拒绝提供，将无法使用完整的评论、订阅开服提醒等功能。
• 设备与日志信息：为确保服务安全与优化产品体验，当你访问网站或使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间、点击行为日志（如点击了哪组服务器）等信息。此类信息属于匿名化的技术数据，无法直接识别你的真实身份。
• 玩家主动提交的信息：当你在提交工单、参与问卷调查、联系客服或进行BUG反馈时，我们会收集你主动提供的内容，包括问题描述、截图、联系方式等。此部分信息仅用于处理你的具体需求。

我们特别声明：本平台不收集你的身份证号码、银行账户、精确地理位置（仅获取城市级别）、通讯录及短信内容等与传奇私服服务无直接关联的高度敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将遵循"最小必要"原则，仅用于明确的服务目的。具体使用场景包括但不限于：

• 核心功能提供：使用你的账号信息验证登录状态，确保只有你本人可以管理自己的收藏、订阅及评论内容；利用设备与日志信息生成服务器列表，并根据你的点击偏好优化推荐算法。
• 服务优化与安全风控：通过分析日志数据，我们能够识别并拦截恶意爬虫、DDoS攻击及撞库尝试等安全威胁。例如，当检测到同一IP在短时间内高频请求开服列表时，系统会自动触发安全验证码机制。
• 个性化推荐：在获得你的授权后，我们会根据你的历史点击与搜索记录（如频繁搜索"变态版"），向你推送你可能感兴趣的传奇私服信息。你可以随时在"账户设置-隐私中心"中关闭个性化推荐功能，关闭后不影响基础服务使用。
• 法律合规与争议解决：当发生账号纠纷、服务器投诉或涉及法律诉讼时，我们可能依据法律强制要求，在最小范围内披露相关信息。

我们不会将你的个人信息用于任何与上述目的无关的用途。若需将信息用于新的目的，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，本平台使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的登录状态（有效期30天）、语言偏好及上次访问的服务器分类。我们使用的Cookie不包含任何可直接识别个人身份的信息。

具体而言，我们使用以下几类Cookie：严格必要型Cookie，用于维持网站基本功能（如会话保持），此类Cookie无法禁用；性能分析型Cookie，由第三方统计工具（如友盟+）设置，用于匿名统计访问量、来源渠道及页面停留时长，帮助我们优化页面布局。这些工具将数据聚合处理，无法追踪至特定个人。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下特定情形外，我们绝不会向任何第三方出售、出租或交换你的个人信息：

• 授权合作伙伴：为提供稳定的云存储与CDN加速服务，我们与阿里云、腾讯云等云服务商共享必要的加密数据传输通道，但他们仅能在我们的指令下处理数据，且需遵守严格的保密协议。
• 开服团队（有限共享）：当你通过平台跳转至某组传奇私服服务器进行游戏时，为完成账号对接，我们可能向该开服团队传输你的平台UID及昵称（不包含手机号）。此传输行为将在你点击"进入游戏"按钮时通过弹窗明确告知，并获得你的授权。
• 执法机构：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被迫披露相关信息。
• 业务转让：若发生合并、收购或资产转让，你的数据可能作为交易资产的一部分被转移，我们将要求受让方继续履行本政策的承诺。

我们郑重承诺，目前未与任何广告联盟或数据交易平台合作，不会将你的数据用于跨站广告精准投放。

五、用户权利与数据管理

依据《个人信息保护法》，你享有对个人信息的完整控制权。你可以通过以下方式行使你的权利：

• 查询与复制权：你可以在"账户中心-个人资料"中查看我们收集的你的基本信息。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
• 更正权：若你的手机号或昵称信息有误，可在账户设置中自行修改，或联系客服协助更正。
• 删除权：你可以随时在"账户设置-注销账号"中申请注销账号。注销后，我们将于7个工作日内删除你的全部个人信息（包括评论、收藏、订阅记录），但根据法律法规要求需保留的日志数据（如安全审计日志）例外，保留期限不超过6个月。
• 撤回同意权：你可以在"隐私中心"中撤回对个性化推荐的授权，或关闭特定非必要Cookie的授权。
• 投诉权：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或电信管理部门进行投诉举报。

六、信息安全保障措施

我们已实施符合行业标准的技术与组织安全措施，以防止数据遭到未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

• 传输加密：全站启用HTTPS协议，采用TLS 1.3加密传输层，确保你在浏览器与服务器之间的数据传输无法被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法逆向还原明文密码。手机号等敏感字段采用AES-256算法加密后存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且访问行为全程留痕，最小权限原则确保只有极少数授权人员可接触原始数据。
• 安全审计：我们每年至少进行一次渗透测试与漏洞扫描，并委托第三方安全机构进行合规审计。2024年，平台成功通过等级保护三级测评。

七、政策更新通知与联系我们

本政策版本生效日期为2025年1月1日。我们可能根据法律法规变化、业务功能调整或技术演进适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过网站首页弹窗、站内信或短信中的至少一种方式，在变更生效前7日向你显著通知。若你不同意修订后的政策，你有权停止使用本平台服务；若你在政策变更生效后继续使用，即视为接受修订后的条款。

如你对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：