隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用功能的不同，收集的信息类型有所区别：

1. 注册与登录信息

当你注册账号时，我们会收集你的手机号码（用于验证码登录和找回密码）以及你自行设置的用户名和密码（密码经过MD5加盐哈希加密存储，我们无法获知你的明文密码）。若你使用微信扫码登录，我们会获取你的微信OpenID、昵称及头像，但不会获取你的微信好友列表或聊天记录。

2. 设备与技术日志信息

在你访问网站或使用客户端时，我们的服务器会自动记录以下技术信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为（如点击了哪个开服链接）。这些信息用于保障网络安全、分析流量来源以及优化页面布局。该日志数据仅保留30天，之后进行匿名化处理。

3. 主动提交的信息

当你通过"联系我们"页面提交咨询、投诉或建议时，我们会收集你填写的姓名（或昵称）、联系方式（邮箱或手机号）以及问题描述内容。当你参与论坛讨论或发表评论时，我们会记录你的发言内容及发布时间。

特别说明：我们不会主动收集你的身份证号码、银行卡号、支付密码等敏感金融信息。任何交易行为均发生在第三方支付平台，请仔细阅读对应平台的隐私政策。

二、信息使用目的与方式

我们承诺，收集的所有信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 账号管理：使用手机号及密码信息验证登录身份，保障账号安全，提供密码找回功能。
• 个性化推荐：基于你的浏览历史、点击偏好（如常看的版本类型），在开服列表中优先展示你可能感兴趣的服务器。我们不会将你的行为数据出售给任何第三方用于广告投放。
• 服务通知：通过你预留的联系方式，向你发送你订阅的开服提醒、服务器状态变更通知、平台重大功能更新公告。我们仅在获得你明确授权（主动订阅）后才会发送此类推送。
• 安全风控：利用IP地址和设备信息，识别并拦截恶意注册、撞库攻击、爬虫抓取等异常行为，保护平台和玩家的数据安全。
• 法律合规：在法律法规要求或监管机构依法调取时，配合提供必要的信息。

我们明确禁止将你的个人信息用于任何形式的"大数据杀熟"或与游戏服务无关的商业营销。我们不会向任何第三方机构提供能够直接识别你个人身份的信息。

三、Cookie 与追踪技术说明

为了提升你的访问体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

严格必要型Cookie：用于维持登录状态（Session ID）、记住你的语言偏好、防止跨站请求伪造攻击（CSRF Token）。禁用此类Cookie将导致你无法正常登录或使用基本功能。

功能型Cookie：用于记住你的个性化设置，例如你上次浏览的开服列表筛选条件、论坛的阅读模式（列表/图文）。这些Cookie的存储期限为30天。

分析型Cookie：我们使用自建的访问统计系统（非Google Analytics等第三方工具），通过Cookie记录匿名化的访问数据（如页面停留时长、跳出率），用于优化内容布局。该数据不包含任何个人身份信息。

第三方Cookie：本平台目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。若未来引入相关服务，我们会提前在本政策中更新说明，并征得你的单独同意。

你可以通过浏览器设置随时清除或阻止Cookie，但请注意，这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们奉行"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，但会严格限定共享范围并采取保密措施：

• 云服务提供商：我们的服务器托管于阿里云（华东2区）与腾讯云（上海区），为保障服务可用性，云服务商可能在法律要求或维护系统安全时访问服务器日志，但无权查看业务数据库中的个人明文信息。
• 游戏服务器运营方：当你通过本平台跳转至某个传奇私服时，我们会将你的平台用户ID（非手机号）传递给该服务器，用于识别推荐来源及发放可能的福利。我们与所有合作服务器签署了数据保护协议，禁止其将你的ID用于其他用途。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或监管要求时，会依法提供必要的信息。我们会要求执法机构出具正式文件，并仅提供文件要求的范围内信息。

郑重承诺：我们绝不向任何第三方出售、出租、交换你的个人信息。我们也不会将你的信息用于跨平台用户画像分析。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过平台内的自助功能或联系客服行使这些权利：

1. 查阅权：登录后，你可以在"个人中心"→"账号信息"中查看你提交的全部注册信息。技术日志信息因涉及安全审计，暂不提供在线查阅，但你可书面申请查阅。
2. 更正权：若你的手机号或绑定的邮箱发生变化，可在"账号安全"中自助修改。修改新手机号需通过新旧号码双重验证。
3. 删除权：你可以通过"注销账号"功能删除你的个人账号及关联数据。注销后，你的用户名、手机号、浏览记录将在15个工作日内从生产数据库中完全清除，但出于法律合规及打击网络黑产的需要，必要的登录日志（不含内容）会保留6个月。
4. 撤回同意权：你可以随时在"通知设置"中关闭开服提醒、活动推送等授权。撤回同意不影响撤回前基于同意进行的处理。
5. 携带权：你可以申请导出我们持有的你的个人信息副本（CSV格式），我们将在7个工作日内通过加密邮件发送至你的注册邮箱。

若你发现自己的信息被泄露或不当使用，请立即通过下方联系方式告知我们，我们将第一时间启动应急响应流程。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们采取组织与技术相结合的多层防护措施：

技术层面：全站启用TLS 1.3加密协议，确保数据传输过程中无法被窃听或篡改。数据库中的密码字段使用bcrypt算法（cost=12）进行单向哈希存储。我们部署了Web应用防火墙（WAF）和DDoS高防IP，可抵御常见的SQL注入、XSS跨站脚本攻击。核心数据库采用主从热备架构，每日凌晨进行全量备份，备份文件加密存储于异地机房。

组织层面：我们建立了严格的数据访问权限分级制度。仅运维工程师（2人）拥有生产数据库的直连权限，且每次操作均需双人复核并记录审计日志。所有员工入职时均需签署保密协议，离职时立即收回所有系统权限。我们每年至少进行两次内部数据安全审计，并邀请外部安全团队进行渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在事件发现后的72小时内通过站内信及邮件方式通知受影响的用户，并向属地网信部门报告。

七、政策更新通知机制与联系方式

随着法律法规的演变和业务功能的调整，本隐私政策可能会适时更新。我们将在网站首页顶部显著位置发布政策更新公告，并在更新生效前至少提前7天以弹窗形式提醒你阅读。若更新内容涉及收集信息范围扩大、使用目的变更或共享对象增加等重大变化，我们将通过短信或邮件方式单独通知你，并重新获取你的同意。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 隐私保护负责人邮箱：[email protected]
• 数据保护专线：（工作日 9:00-18:00）
• 书面函件地址：上海市浦东新区张江高科技园区博云路2号，数据合规部（收），邮编：201203

我们将在收到你的请求后15个工作日内予以答复