隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。我们不会收集与传奇私服信息推荐无关的个人敏感数据。

• 注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（经过加密存储）。手机号码为选填项，用于二次验证。
• 设备与技术日志：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于网站安全监控与流量统计分析。
• 互动信息：当你在玩家社区发帖、评论或参与投票时，我们会收集你发布的内容以及相关的互动记录（如点赞、收藏）。
• 问卷与活动信息：当你参与我们举办的线上调研或抽奖活动时，我们可能会收集你的姓名、收货地址及联系方式，仅用于活动奖品的发放。
• Cookie与本地存储：我们使用Cookie和类似技术来记住你的登录状态（Session）和偏好设置（如语言、服务器列表视图模式）。具体说明见下文第三节。

我们特别提醒，请勿在社区发言中透露你的游戏账号密码、身份证号码、银行卡信息等高度敏感的个人数据。任何情况下，我们的工作人员都不会通过电话或邮件向你索要这些信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的，未经你的单独同意，我们不会将信息用于其他用途。

1. 核心功能提供：使用你的注册信息创建账号，并为你提供登录、评论、收藏、订阅服务器开区提醒等功能。
2. 个性化推荐：基于你的浏览历史和投票记录，我们可能通过算法分析你的偏好，从而在"今日传奇私服热榜"页面为你推荐更符合你口味的服务器版本。你可以随时在"账号设置"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用榜单。
3. 服务优化与研发：我们分析聚合后的匿名行为数据，以了解用户群体的访问趋势，从而改进网站布局、提升内容质量。例如，若大量用户反映某类下载链接失效，我们会优先修复。
4. 安全风控：利用IP地址和设备信息检测异常登录、恶意爬虫、DDoS攻击等威胁，保障平台和用户的数据安全。
5. 法律合规：根据法律法规的要求，配合监管机构调查，或用于建立、行使、保护我们的合法权利。

我们承诺，绝不会将你的个人信息出售给任何第三方。我们也不会将你的数据用于与传奇私服资讯无关的商业广告投放，例如贷款、交友类广告。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括Web Beacon、像素标签）来提升你的浏览体验。我们对此进行透明化说明。

我们使用的Cookie类型：

• 严格必要型Cookie：用于维持网站基本功能，如登录状态保持、防止跨站请求伪造（CSRF）。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 性能分析型Cookie：我们使用自建的统计系统（非第三方，如Google Analytics），收集匿名访问数据（如页面停留时长、跳出率），以帮助我们理解哪些内容最受欢迎。该数据不包含个人身份信息。
• 功能偏好型Cookie：用于记住你的界面偏好，例如是否折叠了公告栏、你选择的服务器列表排序方式。

第三方追踪：我们目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。如果未来业务需要，我们会在本政策更新后，并在你首次访问时通过弹窗获取你的明确授权（即"选择同意"机制）。

管理Cookie：你可以通过浏览器设置删除或阻止Cookie。但请注意，完全禁用Cookie可能导致部分个性化功能失效，甚至影响正常登录。具体操作方式请参考你使用的浏览器官方帮助文档。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。在以下特定且必要的情形下，我们可能会向特定接收方提供你的部分信息，但会通过合同约束其用途。

• 云计算服务提供商：我们的网站托管于阿里云服务器，为保障网站运行，服务器日志（含IP地址）会存储于阿里云的物理设备中。我们与阿里云签订了《数据处理协议》，要求其遵守保密义务。
• 邮件服务提供商：我们使用第三方邮件推送服务（如阿里云邮件推送）来发送系统通知（如密码重置邮件、开区提醒）。该服务商仅能接触到你的邮箱地址，且仅允许用于发送我们指定的邮件内容。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或政府部门的正式要求时，我们会依法提供必要的信息。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。
• 业务合并或收购：若本平台涉及合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转移。我们会在发生此类事件前，通过网站公告的方式通知你。

除了上述情形，我们不会向任何其他第三方机构或个人提供你的个人信息。我们也不会将你的数据用于"大数据风控"、"征信评估"等任何非本平台业务场景。

五、用户权利与数据管理

我们尊重你对自身个人信息的控制权。根据《中华人民共和国个人信息保护法》，你享有以下权利。你可以通过登录账号后在"账号设置"页面自助操作，或通过邮件联系我们行使权利。

• 访问权：你有权查阅我们存储的关于你的个人信息副本。你可以通过"账号设置-导出数据"功能获取。
• 更正权：若你发现你的注册信息（如邮箱地址）有误，你可以随时在"账号设置"中自行修改。修改邮箱后，新邮箱需通过验证激活。
• 删除权（被遗忘权）：你可以通过"账号设置-注销账号"功能删除你的账号及相关的个人数据。注销操作不可逆，你的所有评论、收藏记录将被匿名化处理。注销请求将在7个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止基于该同意进行的处理。
• 限制处理权：在你对信息准确性存在争议期间，或你投诉我们非法处理信息期间，你有权要求我们暂时限制对相关信息的处理。
• 投诉权：如果你认为我们的处理行为侵害了你的合法权益，你有权向网信、电信、公安等主管部门进行投诉举报。

我们将在15个工作日内（法定节假日顺延）对上述请求进行响应。对于重复、无实质内容或明显耗费技术资源的请求，我们可能会收取合理的处理成本费用。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了一系列组织与技术措施，以防止数据泄露、损毁或丢失。

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保你在浏览器与服务器之间的数据交互不被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解出明文密码。
• 访问控制：我们实施了严格的内部权限管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们定期（每季度）委托第三方安全公司进行渗透测试与代码审计，及时发现并修复潜在的安全漏洞。
• 备份策略：数据库每日全量备份至异地存储，备份数据同样进行加密处理。我们承诺在发生灾难性故障时，可恢复至最近24小时内的数据状态。

尽管我们付出了上述努力，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并定期更换密码。若你发现任何可疑的登录行为，请立即通过"联系我们"页面中的账号安全组邮箱通知我们。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能会不时修订本隐私政策。我们将通过以下方式通知你重大变更：

1. 在网站首页发布显著位置的公告横幅，至少保留7天。
2. 对于涉及你重大权益的变更（如信息收集范围扩大），我们将通过你注册时提供的邮箱发送邮件通知，并获取你的再次同意（如适用）。
3. 政策底部的"最后更新日期"将同步刷新。

若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。若你不同意修改后的条款，你有权停止使用服务并注销账号。

政策效力：本政策构成你与我们之间关于隐私保护的唯一完整协议。若本政策中的部分条款被认定为无效或不可执行，不影响其他条款的效力。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或建议，或需要行使你的个人信息权利，请通过以下渠道与我们取得联系。我们设立了专门的数据保护官（DPO）岗位负责处理相关事宜。

• 数据保护官邮箱： [email protected]
• 数据保护专项热线： 400-800-2024 转 9（仅限隐私相关咨询）
• 书面信函地址： 中国（上海）自由贸易试验区张江路665号德宏大厦12层1208室，数据保护官收（邮编：201203）。