隐私说明与用户数据保护政策
本政策适用于传奇私服发布网新开服平台（以下简称"本平台"或"我们"）运营的网站及关联服务。我们深知个人信息对您的重要性，并严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取全行业领先的安全技术措施保护您的数据安全。本政策最后更新日期：2025年1月1日。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会以最小化原则收集必要的信息，具体分为以下三类：
1. 您主动提供的信息
- 注册账号时：您需要提供用户名、电子邮箱地址及加密后的密码。邮箱仅用于接收开服提醒及密码找回，不会用于任何营销推送。
- 提交工单时：您可能需要提供联系方式（QQ号或手机号）以便我们回复处理结果。
- 参与问卷调查时：我们会收集您对游戏版本偏好的选择，该数据为匿名统计，不影响您的账号安全。
2. 通过技术手段自动收集的信息
- 日志信息：包括IP地址、浏览器类型、操作系统版本、访问时间及浏览的页面路径。这些数据用于分析网站访问流量及排查恶意攻击。
- 设备信息：当您通过移动端访问时，我们可能收集设备型号、屏幕分辨率及操作系统版本，以确保页面正常显示。
- 位置信息：仅收集城市级别的粗略位置（基于IP推算），用于统计各省份玩家分布，不涉及精确GPS定位。
3. 第三方共享信息
当您使用QQ、微信等第三方账号登录时，我们会获取您在第三方平台授权的公开信息（如昵称、头像），但不会获取您的密码及好友列表。
二、信息使用目的与合法依据
我们承诺，所有收集的信息仅用于明确、合法的目的，绝不出售或出租您的个人数据。具体使用场景如下：
- 核心功能提供：使用您的账号信息实现登录、收藏服务器、订阅开服提醒等功能。
- 安全风控：利用IP及设备信息识别异常登录行为，防止撞库、盗号及恶意刷量。例如，当检测到同一IP在1分钟内请求超过200次时，系统将自动触发验证码机制。
- 服务优化：基于匿名化的浏览日志分析热门版本趋势，用于调整首页推荐算法，提升信息匹配效率。
- 法律合规：在收到司法机关依法出具的调证函时，配合提供必要的用户数据。
我们处理您信息的法律依据包括：您的明确授权、为履行与您之间的服务协议所必需、以及履行法定义务所必需。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage技术来提升您的访问体验。具体说明如下：
- 会话Cookie：用于维持您的登录状态，有效期至浏览器关闭。删除后需重新登录。
- 持久Cookie：用于记录您的偏好设置（如默认筛选版本），有效期最长不超过180天。您可通过浏览器设置清除。
- 第三方统计Cookie：我们使用自建的统计系统（非百度统计等第三方），因此不会向任何第三方广告商共享您的Cookie数据。
您可以通过修改浏览器设置来禁用Cookie，但请注意，禁用后可能导致部分个性化功能（如"我的订阅"）无法正常使用。我们不会使用任何跨站追踪技术来收集您在非本平台网站上的行为。
四、第三方数据共享与委托处理
我们严格限制数据共享的范围。仅在以下特定情形下，且在法律允许的范围内，我们可能向第三方提供必要的数据：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志（不含账号密码） | 网站托管、CDN加速及DDoS防护 |
| 邮件服务商 | 您的邮箱地址 | 发送开服提醒及密码重置邮件 |
| 司法机关/行政机关 | 依法要求的全部数据 | 配合案件调查及法律程序 |
除上述情形外，我们不会向任何第三方出售、交换或转让您的个人信息。对于委托处理的第三方，我们会与其签署严格的保密协议，并要求其在处理完毕后立即删除数据。
五、您的权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录网站后进入"个人中心-账号设置"页面或发送邮件至 [email protected] 行使这些权利：
- 查询权：您有权访问我们持有的关于您的个人信息副本。
- 更正权：若发现您的个人信息有误，您有权要求我们进行修改。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规处理信息。我们将于15个工作日内完成删除操作。
- 撤回同意权：对于基于您同意而进行的处理，您可随时撤回同意，撤回不影响撤回前处理的合法性。
- 注销账号权：您可在"个人中心"申请注销账号。注销后，我们将删除或匿名化处理您的所有历史数据，且无法恢复。
为保障安全，您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内（法定节假日顺延）做出答复。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以应对潜在的安全威胁：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据实行"最小权限"原则，并记录全部操作日志，审计周期为每月一次。
- 漏洞管理：我们每月定期进行渗透测试及代码审计，最近一次测试于2024年12月完成，未发现高危漏洞。
- 数据备份：核心数据库每日全量备份至异地灾备机房，备份数据保留期30天，确保极端情况下可快速恢复。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若发生个人信息安全事件，我们将在72小时内通过站内信或邮件告知您，并向有关主管部门报告。
七、政策更新与通知机制
随着法律法规的演变及平台功能的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：
- 网站首页顶部弹窗公告，持续展示不少于7天。
- 向您的注册邮箱发送邮件通知。
- 在您下次登录时，弹出"隐私政策更新确认"提示框。
本政策的每次修订都会在页面顶部更新"生效日期"。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您对政策内容有任何疑问或建议，请随时通过 [email protected] 与我们联系，我们承诺在5个工作日内给予回复。