隐私说明与数据保护政策

信息收集范围与类型

我们在以下场景中收集必要的信息，以确保服务正常运行并优化用户体验：

• 注册信息：当你注册平台账号时，我们会收集用户名、电子邮箱地址、注册IP地址。密码以加密形式存储，我们无法查看你的原始密码。
• 浏览行为数据：通过Cookie和类似技术，我们收集访问时间、浏览页面、点击行为、停留时长等匿名化数据，用于分析用户偏好和改进内容推荐。
• 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（如IMEI或MAC地址，仅在法律允许范围内）。
• 互动信息：当你提交服务器评价、发表论坛帖子或参与问卷调查时，我们会存储你主动提供的内容及时间戳。
• 客服沟通记录：当你通过邮件或在线客服联系我们时，我们会保留沟通记录及你主动提供的截图、日志等附件，用于问题追踪与服务质量改进。

我们不会主动收集你的身份证号、银行账户、精确地理位置等敏感个人信息，除非法律法规有明确要求。

信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于超出范围的二次利用：

1. 核心功能提供：使用注册信息创建账号、验证登录身份、保存玩家收藏的服务器列表。
2. 个性化推荐：基于浏览行为数据，为你推荐可能感兴趣的传奇私服版本（如1.80战神复古小极品sf或英雄传奇私服）。你可以随时在"账号设置"中关闭个性化推荐功能。
3. 服务优化与研发：分析匿名化的使用数据，以改进页面布局、提升加载速度、开发新功能（如开服提醒）。
4. 安全风控：通过设备信息与IP地址识别异常登录行为，防范恶意注册、撞库攻击与垃圾信息。
5. 法律合规：在法律法规要求或行政机关依法查询时，配合提供必要信息。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。所有数据处理行为均遵循《中华人民共和国个人信息保护法》及相关法规。

Cookie与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景包括：

• 必要型Cookie：用于保持登录状态（有效期7天）、记住语言偏好、防止跨站请求伪造攻击。禁用此类Cookie将导致无法正常登录或使用核心功能。
• 分析型Cookie：我们使用自建的统计系统（非Google Analytics），收集匿名访问数据，如页面浏览量、来源渠道、跳出率。这些数据仅用于内部运营分析，不包含个人身份信息。
• 功能型Cookie：记住你上次浏览的服务器版本筛选条件，如"1.80战神复古小极品sf"或"英雄传奇私服"，方便下次访问时快速定位。

你可以在浏览器设置中管理或删除Cookie。请注意，禁用Cookie后，部分个性化功能（如开服提醒、收藏列表）将无法正常使用。我们目前不响应"Do Not Track"信号，但会在未来版本中评估支持方案。

第三方数据共享政策

我们严格限制数据共享行为，仅在以下特定情形下向第三方披露必要信息：

• 云服务提供商：我们的服务器托管于国内合规数据中心，数据存储与处理均在中华人民共和国境内完成。服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 安全合作机构：为检测恶意服务器与网络安全威胁，我们可能与安全公司共享服务器IP、域名等非个人信息。
• 执法机关：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内配合提供必要数据。
• 业务转让情形：如果平台发生合并、收购或资产转让，用户数据可能作为资产的一部分转移，但我们会提前30天通过网站公告通知，并确保受让方继续履行本隐私政策的承诺。

除上述情形外，我们不会向任何第三方共享你的个人数据。我们不会在网站中嵌入第三方广告追踪代码，也不会与广告联盟共享用户画像数据。

用户权利与数据管理

根据法律法规，你享有以下与个人信息相关的权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内回复处理结果：

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如发现你的注册信息（如邮箱）有误，你可以通过"账号设置"自行修改，或联系我们协助更正。
• 删除权：你可以要求删除你的账号及相关个人数据。请注意，删除账号后，你的历史帖子与评价将匿名化处理，无法恢复。
• 撤回同意权：你可以随时撤回对个性化推荐或Cookie使用的同意，撤回不影响撤回前基于同意进行的数据处理的合法性。
• 注销账号：在"账号设置"页面底部可以自助注销账号，注销后所有个人信息将在30天内彻底清除。

我们保留因法律要求或合法业务需要而必须保留的数据（如交易记录、安全日志），保留期限不超过相关法律规定的上限。

信息安全保障措施

保护用户数据安全是我们的首要任务。我们采取以下技术与管理措施：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密，防止中间人攻击。
• 存储加密：密码采用bcrypt算法加盐哈希存储，数据库敏感字段（如邮箱）使用AES-256加密。
• 访问控制：内部员工仅能通过VPN和双因素认证访问生产环境，且权限最小化，只有极少数运维人员拥有数据库访问权限。
• 安全审计：每季度进行漏洞扫描与渗透测试，每年委托第三方安全机构进行合规审计。
• 应急响应：制定数据泄露应急响应预案，一旦发生安全事件，将在72小时内通知受影响用户并向监管机构报告。

尽管我们采取了上述措施，但任何互联网传输或存储方法都无法保证100%安全。如发生安全事件，我们将在网站首页发布公告，并通过注册邮箱通知受影响用户。

政策更新与联系方式

本隐私说明的最近更新日期为2024年6月1日。我们可能根据法律法规变化、业务调整或技术演进适时修订本政策。重大变更（如收集信息类型变化、数据使用目的改变）将通过以下方式提前7天通知：

• 网站首页显著位置公告
• 向注册邮箱发送通知邮件
• 登录时弹窗提示

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]
数据合规联系电话：400-000-0000（工作日9:00-18:00）
邮寄地址：上海市浦东新区XX路XX号XX大厦18层（仅接受法律文书）

我们承诺在15个工作日内对隐私相关请求进行实质性答复。如果你对我们的处理结果不满意，你可以向网信部门或消费者权益保护组织投诉举报。