隐私保护与数据安全政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。在您使用平台各项功能时，我们可能收集以下类别信息：

1. 您主动提供的信息

• 注册账号信息：当您注册平台账号时，需提供用户名、电子邮箱地址和密码。邮箱用于接收系统通知和密码找回。
• VIP会员信息：当您开通本月传奇私服VIP服务时，我们会收集您的支付交易信息（如支付渠道、交易时间、订单号），但不会存储您的银行卡号或支付密码等敏感金融数据。
• 工单与客服信息：当您提交工单或与客服沟通时，我们可能收集您主动提供的联系方式、问题描述以及对话记录。

2. 我们自动收集的信息

• 日志数据：当您访问平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面、点击流等常规日志信息。这些数据用于网站安全分析、流量统计和性能优化。
• 设备信息：包括设备型号、唯一设备标识符（如IMEI/Android ID）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率等。
• 位置信息：我们仅获取您IP地址对应的城市级别粗略位置，用于内容分发和防止恶意攻击，不涉及GPS精确定位。

我们特别提示，传奇私服游戏客户端可能会在运行时收集您的硬件配置信息（如CPU型号、内存大小）用于性能适配，但这部分数据由游戏服务器运营方独立处理，不属于本平台的控制范围。

二、信息使用目的与方式

我们收集信息的目的仅限于以下明确用途，不会超出范围进行二次利用：

1. 核心功能提供：使用您的账号信息实现登录验证、开服信息推送、收藏功能同步。
2. 服务优化：基于日志数据与设备信息分析用户行为模式，改进网站布局、优化信息流排序，以提供更精准的今日传奇私服私服发布内容推荐。
3. 安全风控：利用IP地址、设备标识符进行异常行为检测，防范DDoS攻击、撞库、恶意注册等安全威胁，保护平台和用户的数据安全。
4. 客户服务：使用您提交的联系方式回复您的咨询、处理投诉、提供技术支持。
5. 法律合规：根据法律法规、司法机关的要求，在必要时保存和提供相关信息。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。如果未来业务需要变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

我们使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

• 会话维持：使用Session Cookie保持您的登录状态，有效期至您关闭浏览器。禁用此Cookie将导致无法正常登录。
• 偏好记忆：使用持久性Cookie（有效期最长1年）存储您的界面语言偏好、版本分类筛选偏好、以及"记住我"登录选项。
• 统计与分析：我们使用自建统计脚本（非第三方）收集匿名化的访问数据，如页面停留时长、跳出率、访问路径等。我们未接入Google Analytics、百度统计等第三方统计工具。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用所有Cookie可能导致部分功能（如自动登录）无法正常使用。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

1. 支付服务提供商：当您进行VIP会员购买时，订单信息（商品描述、金额、订单号）会传输至支付接口（如微信支付、支付宝）以完成交易。此过程受支付平台自身隐私政策约束。
2. 服务器运营方：当您通过平台跳转至某个传奇私服服务器进行游戏时，您的游戏账号信息由该服务器运营方独立管理。我们仅传输必要的注册信息，不共享您的平台账号密码。
3. 执法与监管机构：根据法律法规、传票或政府机关强制性要求，我们可能披露您的信息。
4. 集团关联公司：我们可能会与提供技术支持、云存储、短信发送等服务的关联公司共享必要的技术数据，但要求其遵守本政策并承担保密义务。

除上述情况外，我们不会在未获得您明确授权的情况下向任何第三方提供您的个人信息。我们也不会将您的数据用于任何形式的广告定向投放。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录网站"账号设置"页面或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的您的个人信息，包括注册资料、VIP服务记录、工单历史。
• 更正权：如发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在符合法律规定的情形下，您可以请求删除您的账号及关联数据。请注意，删除账号可能导致您无法继续使用平台服务，且游戏内虚拟资产无法找回。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将依法删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录除外。
• 投诉权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在最小必要范围内访问用户数据，并记录所有访问日志。
• 安全审计：定期进行漏洞扫描、渗透测试和代码审计，并已通过国家网络安全等级保护二级测评。
• 应急响应：建立数据安全事件应急预案，一旦发生安全事件，我们将按照法律规定及时向主管部门报告，并以邮件或站内信方式通知受影响的用户。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证信息的绝对安全。请您妥善保管自己的账号密码，并启用二次验证（如支持）以增强安全性。

七、政策更新与通知机制

我们可能会适时修订本政策，以反映法律法规的变化、业务功能的调整或安全技术的演进。政策更新后，我们将在网站首页显著位置发布公告，并更新本页面顶部的"生效日期"。

对于重大变更（如信息使用目的改变、控制权变更导致的数据处理主体变化），我们将在变更生效前至少7日，通过弹窗、站内信或电子邮件等显著方式通知您。若您不同意修订后的政策，您有权停止使用平台服务。若您继续使用服务，则视为接受修订后的政策。

生效日期：2026年1月1日。最后更新日期：2026年1月15日。

八、联系我们与数据保护官

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，您可以通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 官方客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，邮编：201203（请在信封注明"隐私政策咨询"）

我们将在收到您反馈后的15个工作日内予以回复。如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向上海市浦东新区互联网信息办公室进行投诉举报。