隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们坚持"最少必要"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两类：主动提供的信息与自动采集的信息。

主动提供的信息包括：当你注册本站账号时，我们会收集你的用户名、电子邮箱地址（用于找回密码）、以及你设置的密码（经过不可逆加密存储）。当你提交服务器收录申请时，我们会收集你的 QQ 号或手机号、服务器名称与版本类型。当你参与礼包领取活动时，我们会收集你的游戏角色名与所在区服。

自动采集的信息包括：你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如开区表、下载页）、以及在本站内的点击行为日志。这些数据通过服务器日志与自研的埋点系统收集，用于分析流量来源与用户偏好，优化页面布局。我们不会采集你的精确地理位置，仅通过 IP 推断所在城市级别。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与此无关的用途：

1. 核心功能提供：用于创建和管理你的账号，确保你能正常使用开区查询、礼包领取、评论互动等功能。
2. 服务优化与安全：分析访问日志，以检测和防范恶意攻击、DDoS 流量、爬虫抓取等威胁网络安全的行为。例如，我们通过分析同一 IP 的短时高频请求，识别并封禁恶意采集脚本。
3. 个性化推荐（非强制）：基于你的点击行为，我们可能会在首页为你推荐你可能感兴趣的"全新传奇私服怀旧版"版本。你可以通过浏览器设置禁用相关 Cookie 来停止该功能。
4. 沟通与客服：使用你提供的邮箱或 QQ 号，向你发送账号安全提醒、服务器开区通知（如果你订阅了）或回复你的工单咨询。

我们郑重承诺：我们绝不会将你的个人信息出售、出租或交易给任何第三方。 我们也不会将你的数据用于任何形式的广告精准投放（如通过 Google Ads 或 Facebook Pixel 进行再营销）。

三、Cookie 与追踪技术说明

为了提升你的访问体验，本平台使用 Cookie 及类似技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 类型包括：

• 严格必要型 Cookie：用于维持登录状态（Session ID）。若禁用此类 Cookie，你将无法登录账号。
• 功能型 Cookie：用于记住你的偏好设置，例如你偏好的服务器版本筛选条件（如 1.76 或单职业）、以及是否已关闭弹窗公告。
• 性能分析型 Cookie：我们使用自建的统计系统（非第三方，如百度统计或 Google Analytics），通过匿名化数据了解页面访问量、热力图等。该数据不包含个人身份信息。

我们目前不使用任何跨站追踪 Cookie。你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要型 Cookie 可能导致部分功能无法正常使用。关于第三方嵌入内容（如我们页面中可能引用的视频播放器），其 Cookie 政策由第三方服务商独立制定。

四、第三方数据共享与委托处理

除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 服务器合作方：当你点击"领取礼包"按钮时，我们会将你的游戏角色名与区服信息传递给对应的服务器运营方，以便其发放奖励。这是提供服务所必需的。我们要求合作方仅将此数据用于礼包发放，不得用于其他商业用途。
2. 云服务提供商：我们的网站托管于阿里云与腾讯云。这意味着你的访问数据会经过这些云服务商的服务器。我们已与云服务商签署了严格的保密协议。
3. 法律合规要求：当监管机构依据法定程序要求我们提供特定数据时，我们将在法律允许的范围内配合。我们会在法律框架内尽力保护你的权益。

我们不会将你的数据用于"数据分析外包"或"联合营销"等非必要场景。所有涉及个人数据的处理操作，均在我们内部受控环境中完成。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有对个人信息的充分控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以通过登录账号，在"个人中心"查看我们存储的关于你的基本信息（用户名、绑定邮箱、注册时间）。
• 更正权：若你的邮箱或 QQ 号填写有误，你可以在"个人中心"自行修改，或联系客服协助更正。
• 删除权：你可以申请注销账号。注销后，我们将删除你的账号信息与相关操作日志。但请注意，根据法律法规要求，我们可能需要保留部分交易记录（如有）以备审计，最长保留期为 3 年。注销操作不可逆，请谨慎操作。
• 撤回同意权：你可以随时通过浏览器设置清除 Cookie，或通过邮件告知我们停止发送任何通知邮件。

我们将在 15 个工作日内处理你的上述请求。为保障账号安全，处理敏感操作（如注销）时，我们可能需要你提供注册邮箱或绑定手机号进行二次验证。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以应对潜在的数据泄露风险：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保你的数据在传输过程中不被窃听或篡改。
• 存储加密：你的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解明文密码。敏感操作（如修改邮箱）需要输入密码或验证码。
• 访问控制：我们的数据库与服务器采用最小权限原则，内部员工仅能通过 VPN 访问，且操作行为均有审计日志。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并持续关注公开漏洞情报。2024 年已修复 3 个中危漏洞，未发生重大数据泄露事件。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。你应妥善保管自己的账号密码，并避免在公共电脑上勾选"记住密码"选项。

七、政策更新通知机制

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。一旦发生重大变更，我们将通过以下方式通知你：

1. 在本平台首页顶部展示显著公告，持续至少 7 天。
2. 对于已注册用户，我们可能会通过你预留的邮箱发送变更摘要。

新政策自公告发布之日起生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面。

八、联系我们与数据保护官

若你对本隐私政策有任何疑问，或希望行使你的数据权利，请通过以下方式联系我们：

数据保护负责人：法务合规部 张女士
联系邮箱： [email protected]
邮件主题请注明："隐私政策咨询"或"数据权利申请"。我们通常会在 7 个工作日内回复你的邮件。

如果你对我们的处理方式不满意，你也有权向网信部门等监管机构进行投诉举报。我们重视你的每一次反馈，并将持续改进我们的数据保护实践。