隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，遵循"最小化收集"原则。在你使用本平台不同功能时，我们可能收集以下类别的信息：

• 账号注册信息：当你注册成为平台用户时，我们需要收集你的用户名、电子邮箱地址、手机号码（可选）、加密后的登录密码。这些信息用于创建你的唯一身份标识，保障账号安全。
• 设备与技术信息：为优化平台兼容性和排查技术故障，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间及浏览的页面记录。此类信息属于匿名化处理后的技术日志，不包含能直接识别你身份的内容。
• 互动与偏好信息：我们可能记录你对开服信息的点击、收藏、下载行为，以及你在社区板块的发言记录（仅限公开内容）。这些数据用于向你推荐更符合你偏好的传奇私服版本。
• 问卷与反馈信息：当你自愿参与平台满意度调研或提交客服工单时，我们会收集你主动填写的反馈内容及联系方式，以便跟进处理。

我们特别提醒，本平台不主动收集你的身份证号码、银行账户、支付密码等敏感个人信息。如游戏内涉及充值交易，该行为发生在第三方支付平台（如微信、支付宝）的独立环境中，相关信息的处理遵循该第三方平台的隐私政策。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：

1. 提供核心服务：使用你的账号信息完成登录验证，根据你的设备信息调整页面展示，确保新开传奇私服下载功能正常运作。
2. 个性化推荐：基于你的点击与下载历史，通过算法分析你的版本偏好（如复古或合击），在首页为你优先展示可能感兴趣的服务器信息。你可以随时在"个人中心-隐私设置"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用列表。
3. 安全风控：利用IP地址和设备信息进行异常登录检测、防止恶意刷注册、识别并拦截DDoS攻击及撞库尝试，保护平台和用户的共同利益。
4. 服务优化与研发：对匿名化的用户行为数据进行统计分析，用于改进页面布局、优化搜索算法、提升服务器信息收录质量。
5. 法律合规：在法律法规要求或国家有权机关依法调查时，配合提供必要的数据信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

必要型Cookie：用于维持你的登录状态（Session ID）、记忆语言偏好和界面设置。这类Cookie是平台运行所必需的，无法关闭。若不接受此类Cookie，你将无法正常登录和使用平台核心功能。

分析型Cookie：我们使用自建的统计脚本（非第三方）来收集匿名访问数据，包括页面访问量、来源渠道、停留时长。这些数据帮助我们理解用户需求，优化内容布局。该统计脚本不跨站追踪，不采集你的浏览历史。

广告与推荐Cookie：当你在平台内点击跳转至第三方私服官网时，我们会在你的浏览器中写入一个短时效（不超过24小时）的跳转标识Cookie，用于归因统计。该Cookie不包含你的个人身份信息，且第三方站点无法读取本平台的其他Cookie。

你可以通过浏览器设置阻止或删除Cookie，但这可能导致部分功能（如自动登录、偏好记忆）失效。具体操作方法请参考你所使用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 服务提供商：我们可能将你的邮箱地址共享给云服务邮件发送商，用于向你发送开服提醒、版本更新通知等订阅信息。该服务商仅能使用你的信息用于邮件发送，不得用于其他任何目的。
• 服务器运营方：当你在本平台点击进入某个具体私服的游戏时，为完成游戏内账号注册和登录流程，我们会在获得你明确授权后，将你的平台用户名（非邮箱、非手机号）传输给该私服运营方。你可以在跳转前的弹窗提示中查看具体授权内容。
• 执法与监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法披露你的必要信息。在此类情况下，我们会要求接收方出示合法有效的法律文书。
• 合并或收购：若本平台涉及合并、收购或资产转让，你的个人信息可能作为交易资产的一部分进行转移。我们将提前30天在平台首页发布公告，并确保受让方继续履行本隐私政策的全部承诺。

除上述情况外，我们绝不向任何第三方提供可识别个人身份的信息。对于匿名化的统计信息（如用户总数、热门版本排行），我们有权在不经过你同意的情况下进行使用和公开披露。

五、用户权利与数据管理

我们尊重并保障你对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过"个人中心-账号资料"页面，查看我们收集的关于你的全部个人信息。
• 更正权：如发现个人信息有误，你可以在个人中心直接修改用户名、绑定邮箱或手机号。修改重要信息时，我们需要通过原绑定邮箱或手机号进行二次验证。
• 删除权：你有权要求删除你的账号及全部个人数据。请在"个人中心-账号安全-注销账号"中发起申请。注销后，你的所有数据将在15个工作日内被永久删除且不可恢复。请注意，注销账号将导致你无法访问历史下载记录和收藏列表。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推荐、邮件订阅），你有权随时撤回同意。撤回后，我们将停止相应的数据处理活动，但不影响撤回前基于你同意已进行的处理合法性。
• 注销权：如前所述，你可以随时注销账号。注销后，我们会依据法律法规要求的期限（如税务、审计需要）保存必要的交易记录，但会停止一切主动使用行为。

如需行使上述任何权利，或对本政策内容有任何疑问，请通过第十节中的联系方式与我们联系。我们将在15个工作日内完成身份核验并予以答复。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了符合行业标准的技术和管理措施，构建了纵深防御体系：

传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。你的登录密码在传输前经过非对称加密处理，存储时采用bcrypt算法加盐哈希，即使数据库泄露，原始密码也无法被还原。

访问控制：实施基于角色的访问控制（RBAC）机制，仅授权员工在最小必要权限下访问用户数据。所有数据访问操作均记录在审计日志中，并定期接受内部安全审计。

数据备份：核心数据库每日进行全量备份，增量备份每2小时执行一次。备份数据加密存储于异地灾备机房，确保在极端灾难情况下数据可恢复。

漏洞管理：每季度聘请第三方安全公司进行渗透测试和代码审计。发现的高危漏洞在48小时内完成修复。同时，我们建立了漏洞悬赏计划，鼓励安全研究者通过官方渠道提交漏洞报告。

七、政策更新通知机制

随着法律法规的演变和平台业务的发展，我们可能适时修订本隐私政策。政策的重大变更将通过以下方式通知你：

• 在平台首页顶部展示显著的通知横幅，持续公示至少7天。
• 向你注册时绑定的邮箱发送邮件通知（仅限重大变更）。
• 在政策变更生效前30天，提供"历史版本"存档页面，供你对比查阅。

若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的政策条款。对于涉及收集信息范围扩大或使用目的变更的重大调整，我们将以弹窗形式再次征求你的明确同意。

八、联系我们与监管渠道

如果你对本隐私政策或个人信息保护事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

数据保护负责人：张明远（法务合规部）

联系邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务合规部收（邮编：201203）

我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向上海市浦东新区互联网信息办公室或当地网信部门进行投诉举报。我们始终坚信，透明的隐私政策是建立