隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息类型有所差异。具体而言，我们可能收集以下类别的数据：

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备标识符（如Cookie ID）。此类信息用于保障网站安全、优化页面展示。
• 日志信息：当您访问本平台时，服务器自动记录访问时间、浏览页面、点击行为、停留时长等操作日志。此类数据用于分析内容受欢迎程度与改进用户体验。
• 注册信息：若您主动注册账号，我们收集用户名、邮箱地址及加密后的密码。邮箱仅用于账号找回与重要通知。
• 互动信息：当您提交评论、参与投票、填写问卷或联系客服时，我们收集您主动提供的内容与联系方式。
• 位置信息：我们仅根据IP地址推断您所在的城市级别区域，不收集精确GPS定位。此数据用于统计用户地域分布。

我们明确不收集任何敏感个人信息，包括但不限于身份证号码、银行账户、生物识别信息、健康数据等。若您发现平台存在违规收集行为，请立即通过文末联系方式举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用。具体用途包括：

1. 提供核心服务：用于展示您所请求的页面内容、实现开服信息查询、下载客户端等基础功能。
2. 个性化推荐：基于您的浏览历史与点击行为，向您推荐可能感兴趣的传奇私服版本与攻略内容。您可以在浏览器设置中禁用个性化推荐功能。
3. 安全风控：利用IP地址与设备信息识别异常访问行为，防范网络攻击、恶意爬虫、刷量作弊等风险。
4. 数据分析与改进：对聚合后的匿名数据进行统计分析，以了解用户偏好趋势，优化内容布局与功能设计。
5. 法律合规：在法律法规要求或行政司法机关依法调取时，配合提供必要信息。

我们承诺，不会将您的个人信息用于任何与上述目的无关的商业活动，不会向第三方出售或出租您的个人数据。所有内部使用均遵循"数据最小化"与"目的限制"原则。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升服务体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置（如语言选择）、维持登录状态、分析流量趋势。具体使用情况如下：

您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用必需性Cookie可能导致无法正常登录或使用部分核心功能。我们目前未使用任何跨站追踪技术（如指纹识别），也不会利用Cookie在第三方网站向您推送定向广告。

四、第三方数据共享政策

我们高度重视数据隐私，仅在以下特定情形下与第三方共享有限信息，且均通过协议约束其使用范围：

• 技术服务提供商：我们可能将您的IP地址与设备信息共享给云服务提供商（用于网站托管）、CDN加速服务商（用于内容分发）、数据分析服务商（用于匿名统计）。这些服务商仅能访问履行其职责所必需的数据，且不得用于其他用途。
• 服务器运营方（GM）：当您通过本平台跳转至特定传奇私服服务器时，我们可能将您的来源渠道标识（非个人身份信息）共享给该服务器运营方，用于评估推广效果。我们不会共享您的姓名、邮箱等直接身份信息。
• 执法机构：在收到合法有效的法律文书（如搜查令、法院传票）时，我们会依法配合提供必要信息。

除上述情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。在涉及合并、收购或资产重组时，我们将提前通知您，并要求新主体继续遵守本隐私政策。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系客服行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现个人信息有误，有权要求我们进行修改或补充。
• 删除权：在特定条件下（如撤回同意、处理目的已实现），您有权要求删除您的个人信息。
• 撤回同意权：对于基于同意进行的处理，您有权随时撤回授权。
• 注销权：您可申请注销平台账号，注销后我们将删除或匿名化处理您的个人信息。
• 投诉权：若您认为我们的处理行为侵害了您的权益，有权向网信部门或相关监管机构投诉。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份。验证方式包括但不限于：发送验证邮件至注册邮箱、回答账户安全提问。我们不会因您行使合法权利而收取任何费用（重复请求或无理请求除外）。

六、信息安全保障措施

我们采取了一系列技术与管理措施，以保护您的个人信息免遭未经授权的访问、泄露、篡改或毁损。具体措施包括：

• 传输加密：网站全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输通道，确保数据在传输过程中不被窃听。
• 存储加密：敏感字段（如密码）采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原明文。
• 访问控制：实施最小权限原则，仅授权员工可访问必要数据，并启用双因素认证。
• 安全审计：定期进行漏洞扫描与渗透测试，每年至少一次。2024年已通过国家信息安全等级保护二级测评。
• 数据备份：每日增量备份、每周全量备份，备份数据加密存储于异地灾备中心。

尽管我们已采取上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内向主管部门报告，并通过站内信或邮件方式通知受影响的用户。

七、政策更新与通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术升级而适时更新。我们将在本页面发布最新版本，并更新页面顶部的"生效日期"。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 网站首页弹窗提示，持续展示至少7天；
• 向注册用户发送邮件通知；
• 在更新日志中详细说明变更内容与原因。

您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。若您不同意变更内容，有权停止使用相关服务并申请注销账号。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息相关权利，请通过以下渠道与我们联系：

数据保护负责人：隐私合规部 张先生
电子邮箱：[email protected]
联系电话：400-800-2016（转隐私专线）
邮寄地址：重庆市渝中区某科技园区A座12层