传奇私服全球区隐私说明

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息。收集范围以最小必要为原则，仅收集为你提供服务所必需的信息。

• 账号注册信息：当你注册成为我们的会员时，需要提供用户名、电子邮箱地址和密码。邮箱地址仅用于账号验证、密码找回和重要通知推送。
• 设备信息：为了保障服务安全和进行统计分析，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI/Android ID）以及网络类型（WiFi/4G/5G）。
• 日志信息：当你访问我们的网站时，服务器会自动记录你的访问日志，包括访问时间、浏览的页面、点击的链接、搜索的关键词等。这些信息用于分析用户行为，优化页面布局和推荐算法。
• 位置信息：我们不会主动收集你的精确位置信息，但IP地址可能被用于粗略估计你的所在城市，以便为你提供更符合当地网络环境的服务器推荐。
• 您主动提交的信息：当你通过工单系统、在线客服或社区论坛与我们联系时，我们会收集你提交的姓名（或昵称）、联系方式（邮箱或QQ）以及问题描述内容。

需要特别说明的是，我们不会收集你的游戏内聊天记录、角色属性、装备详情等游戏数据，除非你主动在论坛或评测中公开分享。传奇私服全球区仅提供导航和推荐服务，不参与游戏服务器的运营。

二、信息使用目的与方式

我们收集的信息将用于以下目的。未经你的单独同意，我们不会将信息用于本政策未载明的其他用途。

1. 提供核心服务：使用注册信息为你创建账号，便于你在网站上进行版本收藏、榜单投票和评论互动。
2. 个性化推荐：基于你的浏览历史和投票记录，分析你的游戏偏好，为你推荐更符合口味的超变传奇私服或复古版本。
3. 服务优化：通过分析日志信息和设备信息，了解用户访问高峰时段、页面跳出率、功能使用频次等数据，帮助我们改进网站架构和内容布局。
4. 安全风控：利用IP地址和设备标识符进行异常行为检测，防止恶意注册、刷票、爬虫抓取等破坏平台公平性的行为。
5. 客户服务：使用你提交的联系方式回复你的咨询、处理你的投诉或反馈。
6. 法律合规：在法律法规要求的情况下，配合监管部门进行必要的调查和取证。

我们承诺，绝不会将你的个人信息出售或出租给任何第三方。所有数据的使用均以提供、维护和改进我们的服务为边界。

三、Cookie 与追踪技术说明

为了提升你的访问体验和服务的精准度，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

• 会话维持：使用Session Cookie保持你的登录状态，避免你每次访问页面时都需要重新登录。该Cookie将在浏览器关闭后自动失效。
• 偏好记忆：使用持久化Cookie记录你的语言偏好、主题模式（深色/浅色）、上次访问的版本分类等设置，有效期不超过180天。
• 访问统计：我们使用自研的统计脚本（不使用第三方统计工具如Google Analytics），通过Cookie生成匿名用户标识，用于计算独立访客数、页面浏览量等基础指标。
• 榜单防刷：在"本月传奇私服热门榜"投票功能中，我们使用Cookie记录你的投票状态，防止同一浏览器重复投票。该Cookie有效期为当个自然月。

你可以在浏览器设置中禁用或清除Cookie。但请注意，禁用Cookie可能导致你无法正常登录账号、参与投票或使用部分个性化功能。我们不会使用任何跨站追踪技术（如浏览器指纹追踪）来识别你的其他网站访问行为。

四、第三方数据共享政策

我们高度重视你的隐私，因此我们制定了严格的第三方共享规则。我们仅在以下情形下，且在法律允许的范围内，向第三方共享你的必要信息：

• 服务器托管服务商：我们的网站服务器部署在阿里云（华东1区），阿里云作为数据处理者，可能接触到服务器日志中的IP地址和访问时间。我们已与阿里云签署了数据保护协议（DPA），要求其遵守相关隐私法规。
• 邮件服务提供商：我们使用自建邮件服务器发送通知邮件，你的邮箱地址仅存在于我们的数据库中，不会同步给任何第三方邮件营销平台。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定的用户信息。在此情况下，我们会要求执法机构提供合法文件，并尽量缩小披露范围。
• 业务转让：如果我们发生合并、收购或资产出售，你的个人信息可能作为交易的一部分被转移。我们将在转移前通过网站公告或邮件通知你，并确保承继方继续受本政策约束。

除上述情形外，我们不会向任何第三方分享你的个人信息。我们不会与任何广告联盟合作，因此你的浏览行为不会被用于定向广告投放。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过以下方式行使这些权利：

• 访问权：你可以登录账号后，在"个人中心-账号设置"中查看你注册时提供的所有个人信息。
• 更正权：如果你的邮箱地址或用户名需要修改，请在"个人中心"中操作，或提交工单至[email protected]，我们会在3个工作日内完成修改。
• 删除权：你可以在"个人中心-账号设置-注销账号"中申请删除你的账号及所有关联数据。注销后，你的所有信息将在30天内被彻底删除，且不可恢复。注销后，你参与的投票记录、评论内容将匿名化处理。
• 撤回同意权：对于基于你同意收集的信息（如Cookie），你可以随时通过浏览器设置撤回同意。
• 携带权：你可以请求我们将你的个人信息以结构化、机器可读的格式传输给你指定的第三方。请在工单中说明需求，我们将在15个工作日内处理。

为了保障安全，我们在处理上述请求前，可能会验证你的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内对合法请求做出答复。如果拒绝你的请求，我们会说明具体理由。

六、信息安全保障措施

我们采用多种技术和组织措施来保护你的个人信息安全，防止数据泄露、篡改或丢失。

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保你在浏览器和服务器之间传输的数据经过加密处理。
• 存储加密：用户的密码使用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法还原原始密码。邮箱地址在数据库中以AES-256加密存储。
• 访问控制：只有经过授权的核心运维人员（不超过3人）能够访问用户数据库，且所有访问操作均记录在审计日志中，日志保留期为6个月。
• 定期备份：数据库每日凌晨2点进行全量备份，备份文件加密后存储于异地机房，保留周期为30天。
• 漏洞扫描：我们每季度委托第三方安全公司进行渗透测试和代码审计，最近一次测试（2025年1月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生个人信息安全事件，我们将在72小时内通过网站公告、邮件或电话等一种或多种方式通知你，并向相关监管部门报告。

七、政策更新与通知机制

我们可能适时修订本政策。当本政策发生重大变更时（如收集范围扩大、使用目的改变），我们会在首页显著位置发布公告，并在政策生效前至少7天进行通知。对于影响你重要权益的变更，我们还会通过注册邮箱发送单独的通知邮件。

本政策的最新版本日期为2025年1月1日。你可以在本页面底部查看"最后更新日期"以确认版本。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。如果你不同意修订内容，你有权停止使用服务并注销账号。

八、联系我们与隐私投诉

如果你对本政策有任何疑问、意见或建议，或需要行使你的个人信息权利，请通过以下方式联系我们：

• 隐私保护负责人：数据合规部 张工
• 电子邮箱：[email protected]（请在标题中注明"隐私相关"）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据合规部收，邮编201203

我们会在收到你的隐私相关请求后15个工作日内予以回复。如果你对我们的处理方式不满意，你可以向上海市浦东新区网信办或当地消费者权益保护组织进行投诉举报。我们重视每一位用户的隐私关切，并将尽最大努力解决你提出的问题。