隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据不同的服务场景，我们可能收集以下类型的数据：

• 账号注册信息：当你注册成为本站用户时，我们收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回与重要通知，不会用于任何商业营销。
• 设备与技术信息：当你访问本站时，我们的服务器日志会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面。这些信息用于网站安全审计与流量数据分析。
• 互动与偏好信息：当你对服务器进行评分、发表评论、参与投票或收藏时，我们会记录这些操作记录，以便为你推荐更符合你偏好的传奇私服内容。
• 联系信息：当你通过邮件或QQ客服联系我们时，我们会保存你的联系方式（如邮箱地址、QQ号）及沟通记录，用于处理你的问题并改进服务质量。
• 位置信息（非精确）：我们通过IP地址解析你的大致城市级别位置（非GPS精确位置），用于统计不同地区的玩家分布，以优化服务器推荐排序。

我们不收集任何与游戏账号密码、支付密码、身份证号码相关的敏感信息。你的游戏账号密码仅在进入具体私服时，由该服务器独立验证，本平台不存储亦无法访问。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供核心服务：用于网站功能的正常展示、开服提醒推送、收藏列表同步等。
2. 安全与风控：通过IP和设备信息识别恶意爬虫、撞库攻击、垃圾注册等行为。我们保留对异常行为进行封禁的权利。
3. 数据分析与优化：我们使用聚合后的匿名数据（不包含个人身份信息）来分析热门版本趋势、玩家留存率、页面访问路径，以改进我们的推荐算法和页面布局。
4. 沟通与通知：用于向你发送与账号安全、服务变更、重大功能更新相关的必要通知。我们不会向你发送任何第三方广告邮件。
5. 法律合规：在法律法规要求或政府机关依法提出要求时，配合提供必要的用户数据。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）来保持你的登录状态，有效期为你关闭浏览器为止。
• 偏好记忆：使用持久化Cookie（有效期最长365天）来记住你的界面偏好（如列表视图/卡片视图）、服务器筛选条件及上次浏览的版本分类。
• 统计工具：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、来源渠道等数据。该脚本不跨域追踪，不采集你在其他网站的行为。

你可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie后，你可能无法正常登录账号，或无法使用开服提醒、收藏等个性化功能。我们目前不响应"Do Not Track"（DNT）信号，因为该标准尚未在行业内统一。

四、第三方数据共享政策

我们非常克制地处理数据共享问题。在以下特定且必要的情形下，我们可能向第三方披露你的部分信息：

• 服务器运营方：当你点击"进入游戏"按钮时，我们会将你的用户ID（非密码）传递给对应的传奇私服运营方，用于标记你的推荐来源。该ID无法用于登录你的本站账号。
• 云服务提供商：我们的网站托管于阿里云服务器，阿里云作为数据处理者，仅在维护系统安全时接触日志数据，并受保密协议约束。
• 法律要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会尽量在法律允许的范围内提前通知你。

除上述情况外，我们不会主动向任何外部机构共享你的个人信息。我们亦不会将你的数据用于跨场景的广告重定向。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有以下权利：

1. 访问权：你可以通过登录账号，在"个人中心"查看你提交的个人资料及互动记录。
2. 更正权：如发现你的邮箱或昵称填写错误，可在"个人中心"自行修改。如需修改注册邮箱，请联系客服进行身份验证后操作。
3. 删除权：你可以随时在"个人中心-账号设置"中申请注销账号。注销后，我们将于7个工作日内删除你的所有个人信息及互动记录，但根据法律法规要求需要保留的日志（如安全审计日志）除外。
4. 撤回同意权：你可以通过发送邮件至support邮箱，撤回对我们使用你数据的授权同意。撤回后，我们将停止处理你的数据，但可能因此无法继续为你提供部分服务。
5. 投诉权：如果你认为我们对个人信息的处理侵害了你的合法权益，你有权向网信部门或工信部门进行投诉。

我们将尽力在15个工作日内响应你的所有合法请求。对于重复、无根据或过度的请求，我们可能收取合理的费用或予以拒绝。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施，以保护你的数据免遭未经授权的访问、公开、修改或破坏：

• 传输加密：全站启用HTTPS（TLS 1.2及以上版本）协议，确保你在浏览器与服务器之间的数据传输是加密的。
• 存储加密：用户密码经过加盐哈希（bcrypt算法）处理后存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：只有经过授权的核心运维人员（不超过3人）才能访问生产数据库，且所有访问操作均记录在审计日志中。
• 定期渗透测试：我们每半年委托第三方安全公司进行一次渗透测试与漏洞扫描，并针对发现的问题及时修复。
• 数据备份：数据库每日凌晨进行全量备份，备份文件加密存储于异地的OSS存储桶中，保留周期为30天。

尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。如果发生安全事件，我们将按照《网络安全法》的要求，在24小时内通过站内信或邮件方式告知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新及业务的发展，我们可能适时修订本隐私政策。政策更新后，我们会在网站首页发布显著公告，并在本页面顶部标注"最后更新日期"。重大变更（如收集信息范围扩大、数据使用目的改变）将通过邮件或弹窗形式进行二次确认通知。政策变更生效前，我们将至少提前7天进行公示。你继续使用服务即视为接受修订后的政策。

如果你对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）