隐私说明

一、信息收集范围与类型

我们仅收集为提供和改善服务所必需的最少信息。根据你使用服务的方式不同，我们可能收集以下几类信息：

• 账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址及经过加密处理的密码。邮箱仅用于账号验证、密码找回和重要的服务通知，不会用于任何形式的商业营销。
• 设备与技术日志信息：在您使用网站或客户端时，我们的服务器会自动记录一些常规技术信息，包括IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于分析网站流量、诊断服务器故障以及防范恶意攻击。
• 服务器订阅与偏好设置：当你订阅特定传奇私服的开服提醒或设置筛选偏好时，我们会记录你的订阅列表和偏好参数，以便为你提供精准的个性化推荐服务。
• 位置信息（仅限移动客户端）：在获得你明确授权后，移动客户端可能会收集你的大致地理位置（基于IP或基站信息，精度不高于城市级别），用于优化网络加速节点的选择。你可以在系统设置中随时关闭此权限，关闭后不影响其他核心功能的使用。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内虚拟财产、支付密码等高度敏感信息。请勿在任何情况下向他人透露你的游戏账号密码，包括自称是本平台客服的人员。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出必要范围进行使用：

1. 提供核心服务：使用你的注册信息验证身份，确保你能正常登录平台、使用开服信息查询、订阅提醒等核心功能。
2. 个性化推荐：基于你的浏览记录和订阅偏好，向你展示你可能感兴趣的传奇私服服务器和最新传奇私服技能资讯。我们不会使用敏感个人信息进行画像分析。
3. 服务优化与研发：分析聚合后的匿名使用数据（不包含个人身份信息），用于改进平台界面设计、优化开服信息推送算法、提升客户端加速性能。
4. 安全与风控：利用技术日志信息监测异常登录行为、防范DDoS攻击、识别并阻止恶意爬虫程序，保障平台和所有用户的共同安全。
5. 法律合规：当法律法规、司法机关或监管机构有明确要求时，我们将依法配合提供必要的信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有对信息的使用行为均以本隐私说明所载明的目的为限。

三、Cookie 与追踪技术说明

为提升你的访问体验，本平台使用Cookie及同类追踪技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态（会话Cookie）、记住您的偏好设置（偏好Cookie）以及统计流量来源（统计Cookie）。

具体而言，我们使用以下类型的Cookie：

• 严格必要Cookie：此类Cookie是网站运行所必需的，例如用于维持登录会话的Cookie。关闭此类Cookie将导致你无法正常登录和使用平台核心功能。
• 功能性Cookie：用于记住你的语言偏好、界面主题、服务器筛选条件等个性化设置，让你在下次访问时无需重新配置。
• 分析性Cookie：我们使用自建的统计系统（非第三方工具）来收集匿名访问数据，例如页面访问量、热门搜索词等。这些数据帮助我们了解玩家需求，从而优化内容布局。我们不会使用任何第三方广告追踪Cookie。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用部分必要Cookie可能会影响平台的正常使用体验。我们目前不响应浏览器"不追踪"（Do Not Track）信号，因为行业尚未就该信号的处理标准达成统一共识。

四、第三方数据共享政策

我们高度重视信息保密，仅在以下特定且必要的情况下，才会向第三方披露你的部分信息，且均会要求第三方严格遵守保密义务：

1. 云服务提供商：我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，无权将数据用于任何其他目的。我们已与其签订了严格的数据处理协议。
2. 游戏服务器运营方：当你在我们平台点击链接跳转至某个传奇私服服务器官网时，我们不会主动将你的任何个人信息传递给该服务器运营方。你的信息是否提供给对方，完全取决于你在对方网站上的自主操作。
3. 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定信息。我们会严格审查请求的合法性，并在法律允许的范围内尽力通知你。

除上述情况外，我们不会与任何广告联盟、数据经纪商或第三方营销机构共享你的个人信息。我们平台本身不展示任何第三方广告，因此不存在广告追踪行为。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。你可以通过以下方式行使这些权利：

• 访问权：你可以在"个人中心-账号设置"中查看我们持有的关于你的基本信息（如用户名、绑定邮箱、注册时间）。如需获取更详细的信息副本，请发送邮件至[email protected]，我们会在15个工作日内提供。
• 更正权：如果你的个人信息（如邮箱地址）发生变更，可在"个人中心"中直接自助修改。若发现信息存在错误且无法自行修改，请联系客服协助更正。
• 删除权：在以下情况下，你可以要求删除你的个人信息：我们违反法律法规收集使用信息；我们未征得你的同意收集信息；我们处理信息的行为严重违反本隐私说明。你可以通过"个人中心-账号注销"功能直接注销账号，注销后我们将在15日内删除或匿名化处理你的全部个人信息。
• 撤回同意权：对于基于你同意而进行的信息处理活动（如位置信息收集），你可以随时通过系统设置或联系客服撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：账号注销为不可逆操作。注销后，你的所有个人资料、订阅记录、社区帖子均将被永久删除，且无法恢复。请谨慎操作。

六、信息安全保障措施

我们采取了全方位、多层次的安全防护体系，确保你的信息安全：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。其他敏感数据在数据库中以AES-256算法进行加密存储。
• 访问控制：我们实施严格的内部权限管理制度，仅极少数经过背景审查的运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 安全监测：我们部署了7x24小时入侵检测系统（IDS）和Web应用防火墙（WAF），能够实时识别并阻断SQL注入、XSS攻击、暴力破解等常见网络攻击行为。
• 定期渗透测试：我们每年至少委托第三方专业安全机构进行一次全面的渗透测试和漏洞扫描，确保系统安全态势符合行业标准。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全。我们建议你同时做好个人防护，例如使用高强度且不与其他网站重复的密码、定期更换密码、不点击可疑链接等。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。我们承诺，任何重大变更（如收集信息类型的变化、信息使用目的的变化）都会通过以下方式显著通知你：

1. 在平台首页顶部展示为期至少7天的弹窗公告；
2. 向你注册时绑定的邮箱发送通知邮件；
3. 在客户端启动页面展示更新提示。

修订后的隐私说明自公布之日起生效。若你在隐私说明更新后继续使用我们的服务，即视为你已阅读并理解更新后的内容。本隐私说明最近一次更新日期为2025年3月15日。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或通过网站在线客服系统提交工单。我们将在15个工作日内对你的诉求进行回复和处理。