隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类信息：

• 账号注册信息：当您注册成为本平台用户时，我们需要收集您的用户名、电子邮箱地址及密码（经过加密存储）。这些信息用于创建您的唯一身份标识，并保障账号安全。
• 设备与技术信息：当您访问本平台时，我们可能自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、点击流数据等。这些信息用于分析网站流量、优化页面布局及防范恶意攻击。例如，我们通过分析IP地址分布，来调整服务器线路以提升不同地区玩家的访问速度。
• 互动与反馈信息：当您提交工单、参与论坛讨论、填写问卷或参与评测时，我们会收集您主动提供的内容信息，包括但不限于问题描述、截图、游戏内截图等。这些信息仅用于解决您的问题或改进我们的服务。
• 日志信息：我们使用业界标准的服务器日志记录功能，自动记录您的操作行为，如点击了哪个服务器链接、下载了哪个客户端等。日志数据保留期限为30天，期满后自动匿名化处理。

我们特别声明：我们不会主动收集您的身份证号码、银行卡信息、真实姓名等敏感个人信息，除非您主动参与需要实名认证的活动（如线下聚会报名），且我们会单独征得您的明确同意。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的，且不会超出以下范围使用您的个人信息：

1. 提供核心服务：用于账号登录验证、服务器信息推送、客户端下载支持等基础功能的实现。例如，根据您的设备信息，为您推荐兼容的客户端版本。
2. 个性化推荐：在获得您的授权后，我们可能根据您的浏览历史与游戏偏好，向您推荐可能感兴趣的传奇私服版本。您可以在"个人中心-隐私设置"中随时关闭该功能。
3. 安全风控：利用IP地址、设备指纹等信息进行异常行为检测，防范账号盗用、恶意刷帖、DDoS攻击等安全威胁。例如，当同一IP在短时间内进行大量注册时，系统将自动触发风控验证。
4. 服务优化与研发：我们可能对脱敏后的数据（无法识别个人身份）进行统计分析，以了解玩家群体的整体偏好，用于改进网站功能、优化版本推荐算法。例如，通过分析热门版本的地图访问数据，我们可为GM提供副本难度调整建议。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，我们将依法提供相关信息。

我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征得您的明确同意。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Session Storage）来提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持您的登录状态、记住您的语言偏好、防止跨站请求伪造攻击。这些Cookie是网站正常运行所必需的，无法关闭。例如，当您登录后，我们会设置一个加密的会话Cookie，有效期为24小时，过期后需重新登录。

分析型Cookie：我们使用自建的统计系统（非第三方）来了解访问量、来源渠道、页面停留时间等。这些数据帮助我们优化内容布局。例如，我们发现通过搜索引擎访问"上线送麻痹戒指sf"关键词的用户，通常更关注版本爆率说明，因此我们在相关页面增加了更详细的爆率公示模块。分析型Cookie不包含个人身份信息。

第三方Cookie：我们目前不接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。但若未来引入相关服务，我们将提前在隐私政策中更新说明，并征得您的同意。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 关联服务提供商：我们可能将您的部分必要信息（如IP地址）共享给为我们提供云计算服务、邮件发送服务、短信验证服务的合作商。这些服务商仅能根据我们的指示处理数据，且必须遵守严格的保密协议。例如，我们使用阿里云服务器托管网站，您的访问日志会存储在阿里云服务器上，但阿里云无法读取其中的具体内容。
• 游戏服务器运营方（GM）：当您通过本平台跳转至第三方传奇私服服务器进行游戏时，您注册该服务器所产生的信息（如游戏账号、角色名）将由该服务器运营方独立处理。本平台仅向GM提供脱敏后的点击数据（如某地区点击量），不包含您的个人身份信息。
• 法律要求：当我们收到法院传票、政府调查令或其他法律程序要求时，我们将在法律允许的范围内配合提供相关信息。
• 业务转让：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将通过邮件或网站公告的方式提前通知您，并要求新的持有方继续遵守本隐私政策。

除上述情况外，我们不会在未获得您明确同意的情况下向任何第三方披露您的个人信息。

五、用户权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系我们的隐私保护专员来行使这些权利。

请注意，在核实您的身份后，我们才会处理上述请求。为了保障账号安全，我们可能需要您提供注册邮箱验证码或进行其他身份验证。

六、信息安全保障措施

我们采取了多种技术与管理措施，以保护您的个人信息免受未经授权的访问、泄露、篡改或丢失。

技术层面：所有数据传输均使用TLS 1.3加密协议，确保数据在传输过程中的机密性。您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控并拦截SQL注入、XSS攻击等常见网络威胁。我们的服务器位于国内顶级IDC机房，具备完善的物理安全控制与双路供电保障。

管理层面：我们实行严格的数据访问控制，仅授权员工在"最小必要"原则下访问用户数据，且所有访问行为均记录在案并定期审计。我们每年至少开展一次数据安全应急演练，确保在发生安全事件时能够迅速响应。我们与所有员工及合作伙伴签署了保密协议，明确数据安全责任。

数据备份：我们每日对数据库进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备中心，保留周期为90天。在极端情况下，我们能够保证数据丢失时间不超过24小时。

七、政策更新通知与联系我们

本隐私政策可能根据法律法规的变化或业务功能的调整进行更新。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息类型、使用目的、共享对象等），我们将通过站内信或您注册邮箱发送显著通知，确保您有充分的时间了解变更内容。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 在线工单系统：请选择"隐私相关"分类提交问题
• 邮寄地址：中国（福建）自由贸易