隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。具体分为以下几类：

• 账号注册信息：当你注册本平台账号时，我们需要收集你的用户名、电子邮箱地址和手机号码（用于账号安全验证）。这些信息是创建账号的基础。
• 设备与技术信息：为保障网站安全并优化你的浏览体验，我们会自动收集你的IP地址、浏览器类型（如Chrome、Firefox）、操作系统版本（如Windows 10/11）、设备型号以及访问时间戳。此类信息不涉及你的真实身份。
• 服务器浏览与下载记录：我们记录你浏览的服务器页面、下载的客户端类型及版本，以便为你推荐更符合你偏好的传奇SF服务器，并优化我们的推荐算法。
• 交互与反馈信息：当你通过联系我们页面提交工单、投诉或建议时，我们会收集你主动提供的问题描述、截图及联系方式，用于跟进处理。
• 日志数据：当网站发生异常错误时，我们的服务器会自动记录错误日志，包括异常时间、错误代码及触发页面，用于技术排查与修复。

我们明确承诺，不收集任何与传奇游戏无关的个人敏感信息，包括但不限于身份证号码、银行账户、支付密码、精准定位信息等。

二、信息使用目的与方式

你所提供的个人信息将被严格限制用于以下明确的目的，我们不会将其用于任何超出以下范围的用途：

1. 账号管理：用于创建和维护你的平台账号，实现登录验证、密码找回、账号安全保护等功能。
2. 服务提供与优化：用于向你展示今日传奇私服新服榜的服务器推荐列表、推送符合你偏好的传奇SF开服信息、提供高清客户端下载服务，并基于用户行为数据分析优化我们的产品界面和推荐逻辑。
3. 沟通与客服：用于回复你的咨询、处理你的投诉与建议、发送与你账号或服务相关的必要通知（如服务器下架通知、客户端更新提醒）。
4. 安全与风控：用于检测并防止恶意注册、撞库攻击、垃圾信息发布等危害平台安全的行为，保护所有用户的合法权益。
5. 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内配合提供必要的信息。

我们不会将你的个人信息用于任何形式的商业性广告推送，也不会出售、出租或交易你的个人信息给任何第三方。

三、Cookie 与追踪技术说明

为提升你的访问体验并分析网站流量，我们使用Cookie及类似技术（如本地存储、像素标签）。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态（有效期30天）、语言偏好以及你最近浏览的服务器列表。

具体而言，我们使用以下类型的Cookie：严格必要Cookie（用于维持登录会话和网站基本功能，无法禁用）；性能分析Cookie（由我们自建的统计系统部署，用于匿名统计页面访问量、热门服务器排行等，不涉及个人身份信息）；功能偏好Cookie（用于记住你的界面设置，如列表视图模式）。

我们目前未接入任何第三方广告联盟的追踪Cookie。你可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除或阻止Cookie，但请注意，禁用严格必要Cookie可能导致你无法正常登录或使用网站核心功能。

四、第三方数据共享政策

我们高度重视你的数据隐私，仅在以下特定的、必要的情形下，我们才可能与第三方共享非敏感的必要信息，且所有第三方均须遵守严格的保密义务：

• 服务器运营方：当你通过本平台跳转至某个传奇SF服务器并创建游戏角色时，我们可能将你的平台用户名（非邮箱/手机号）共享给该服务器的运营方，用于游戏内角色的绑定与识别。我们要求所有认证服务器必须遵守同等严格的隐私保护标准。
• 云服务与技术支持方：我们的网站托管于国内知名云服务商（阿里云），数据存储与CDN加速服务涉及该服务商。他们仅能在我们授权的最小范围内访问数据以维护系统稳定。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们将尽最大努力在法律允许的范围内提前通知你。

除上述情况外，我们绝不会向任何其他第三方提供你的个人信息。我们承诺，所有数据共享行为均遵循"最小必要"原则。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己在本平台上的个人信息享有充分的权利。你可以随时通过登录账号或联系我们的数据保护专员来行使以下权利：

• 访问权：你有权获取我们持有的关于你的个人信息副本，我们将在15个工作日内免费提供。
• 更正权：如果你的注册信息（如邮箱、手机号）发生变更或存在错误，你可以在"个人中心"内自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以请求我们删除你的个人信息：我们处理信息的行为违反法律法规；我们未征得你的同意收集信息；我们已停止为你提供服务且数据保留期已过。我们将在15个工作日内完成核实与删除。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以通过联系客服申请注销平台账号。账号注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志信息除外（保留期限不超过6个月）。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在收到请求后的15个工作日内予以回复和处理。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施，包括但不限于：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保你在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：所有用户密码均通过bcrypt算法（cost factor=12）进行不可逆哈希处理后存储，即使数据库泄露，原始密码也无法被还原。
• 访问控制：内部员工访问用户数据需经过严格的多重身份验证（MFA），且遵循最小权限原则，仅授权特定岗位在必要时访问。
• 安全审计：我们定期（每季度）进行内部安全审计与渗透测试，并每年委托第三方安全公司进行全面的代码审计与漏洞扫描。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密存储于异地灾备机房。

尽管我们已采取上述措施，但请理解，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话等方式告知你事件基本情况、可能影响及我们的应对措施。

七、政策更新通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、信息使用目的改变、第三方共享方变化）将通过以下方式显著通知你：

• 在网站首页发布弹窗公告，持续展示至少7天；
• 向你注册时填写的邮箱发送邮件通知；
• 在修订版本生效前至少提前15天公布新版本全文。

修订后的政策自公布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面以获取最新信息。本政策最近更新日期为2025年1月1日。

八、联系我们与数据保护专员

如你对本隐私说明或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

数据保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号6栋3层 法务与数据合规部（收）
客服热线：400-800-2024（转接数据保护专员）

我们承诺在收到你的隐私相关请求后，将在15个工作日内给予初步回复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区网信部门或相关监管机构进行投诉举报。我们非常重视你的信任，并将持续努力以最高标准保护你的个人信息安全。