隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供传奇私服信息查询、排行榜展示、开区提醒等核心服务，我们会在不同场景下收集以下类型的个人信息：

1. 账号注册信息

当你注册成为本平台用户时，我们会收集你的手机号码或邮箱地址、用户名、密码（加密存储）。手机号码为必填项，用于账号安全验证与开区提醒推送。邮箱地址为选填项，用于接收订阅报告。

2. 设备与技术信息

在您使用本平台网站或客户端时，我们会自动收集以下信息：IP地址、浏览器类型与版本、操作系统版本、设备型号、屏幕分辨率、访问时间、浏览的页面、点击行为、停留时长等。这些信息通过Cookie、日志文件及类似技术收集，用于保障服务安全、优化页面布局与分析用户行为趋势。

3. 主动提交的信息

当你通过"联系我们"页面提交咨询、投诉或举报时，我们会收集你的联系方式、问题描述以及你主动提供的截图、链接等证据材料。当你申请成为评测员时，我们会收集你的游戏履历与身份验证信息。

4. 位置信息

我们不会主动收集你的精确地理位置。但为了提供本地化的私服推荐，我们可能会根据你的IP地址推断你所在的城市级别（非精确位置）。此信息仅用于内容推荐，不会与你的账号关联存储超过30天。

二、信息使用目的与方式

我们收集个人信息的目的严格限定于以下范围，不会用于超出目的的其他用途：

• 提供核心服务：用于账号登录、开区信息推送、排行榜展示、私服评测内容呈现。
• 个性化推荐：基于你的浏览历史与版本偏好，向你推荐可能感兴趣的传奇私服版本与服务器。你可以随时在"设置"中关闭个性化推荐功能。
• 安全保障：用于检测异常登录、防范恶意攻击、识别欺诈行为（如虚假举报、恶意刷榜）。
• 服务改进：分析用户行为数据以优化产品功能、改善用户体验，例如分析哪些版本的私服信息最受欢迎。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的信息。

我们承诺，不会将你的个人信息用于任何形式的"大数据杀熟"或与第三方共享用于其独立营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Web Beacon、像素标签）来提升服务体验。具体使用情况如下：

1. 必要Cookie

这些Cookie是网站运行所必需的，例如用于记住你的登录状态（Session Cookie）、防止跨站请求伪造攻击（CSRF Token）。关闭此类Cookie将导致无法正常登录或使用核心功能。

2. 分析性Cookie

我们使用自建的统计分析系统（非第三方工具）来了解用户访问模式。这些Cookie收集的信息不包含个人身份识别信息，仅包含匿名化的访问数据。我们不会将分析性Cookie数据与你的个人账号信息进行关联。

3. 偏好设置Cookie

用于记住你的界面偏好（如暗黑模式、列表展示方式）、版本筛选条件等。这些Cookie的有效期为1年。

4. 第三方Cookie

本平台目前不接入任何第三方广告联盟，因此不包含第三方广告追踪Cookie。我们仅使用自有的统计系统，确保数据不会外泄至第三方数据平台。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用部分必要Cookie可能导致服务不可用。

四、第三方数据共享政策

我们非常重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或转让你的个人信息：

1. 授权合作伙伴：为了提供某些特定服务（如短信推送服务、邮件发送服务），我们可能会与具备合法资质的服务商合作。这些服务商仅能在我们的指示下处理必要的数据，且必须遵守严格的保密义务与数据安全标准。我们目前合作的短信服务商为阿里云短信服务，邮件服务商为腾讯企业邮。
2. 法律要求：当我们根据法律法规、诉讼请求或政府主管部门的强制性要求，必须披露你的个人信息时，我们会在法律允许的范围内提前通知你（除非法律禁止通知）。
3. 业务转让：若本平台发生合并、收购、资产转让或破产清算，你的个人信息可能作为交易的一部分被转让。在此情况下，我们会要求新的持有方继续遵守本政策，并提前30日在网站首页发布显著通知。

我们明确禁止任何第三方合作伙伴将我们提供的数据用于本政策约定之外的任何目的。若发现违规，我们将立即终止合作并追究其法律责任。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法律法规，你享有以下权利。你可通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你有权获取我们持有的关于你的个人信息副本。
• 更正权：若你发现你的个人信息不准确或不完整，有权要求我们进行更正或补充。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现或无法实现、你撤回同意、我们违反法律或约定收集使用信息、我们停止提供服务。我们会在评估后依法删除或匿名化处理。
• 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：你可以在"账号设置"——"安全中心"中自助注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求保留的日志记录除外。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信、电信、公安等主管部门投诉举报。

六、信息安全保障措施

我们采用符合行业标准的安全技术与管理措施来保护你的个人信息安全：

技术措施

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。其他敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：数据库访问采用最小权限原则，仅授权运维人员可通过堡垒机访问，且所有操作均有审计日志。
• 安全监控：部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控异常流量与攻击行为。

管理措施

• 我们已制定内部数据安全管理制度，明确数据分级分类与访问权限。
• 定期对员工进行隐私保护与数据安全培训，签署保密协议。
• 每年委托第三方安全机构进行一次渗透测试与安全审计。

若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在48小时内向主管部门报告，并通过站内信、邮件或短信等方式及时告知你相关情况与应对建议。

七、政策更新与通知机制

我们可能会适时修订本政策。当本政策发生重大变更时，我们将在本页面顶部显著位置展示更新后的版本，并通过以下方式之一通知你：

• 站内信推送（需登录后查看）
• 电子邮件通知（若你已提供邮箱）
• 短信通知（仅限涉及账号安全或重大权益变更时）

重大变更包括但不限于：我们处理个人信息的目的、方式发生根本性变化；我们控制的个人信息主体范围发生变化；个人信息共享、转让或公开披露的主要对象发生变化；你的个人信息权利或处理方式发生重大变化。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的政策。

八、联系我们与数据保护负责人

若你对本政策有任何疑问、意见或建议，或需要行使你的个人信息相关权利，请通过以下方式联系我们：

• 数据保护负责人：张明远（法务合规部总监）
• 电子邮箱：[email protected]
• 邮寄地址：北京市海淀区中关村软件园二期华腾科技大厦B座1208室 法务合规部收（邮编100193）
• 联系电话：010-8888-6666 转 分机号 8002（仅工作日）

我们会在收到你的请求后15个工作日内完成身份验证并给予答复。若你对我们的答复不满意，或认为我们的处理方式损害了你的合法权益，你可以向北京市海淀区网信办或工信部电信用户申诉受理中心（12321网络不良与垃圾信息举报受理中心）进行申诉或举报。感谢你对我们隐私保护工作的信任与支持。