传奇私服全球隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为提供核心服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下几类数据：

• 账号注册信息：当你注册成为平台用户时，我们需要你提供用户名、电子邮箱地址及加密后的密码。手机号码为选填项，用于二次验证。我们强烈建议你开启双重身份验证（2FA）以提升账号安全性。
• 设备与技术日志：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息仅用于站点运维和安全审计，不会与你的个人身份信息进行关联分析。
• 互动与偏好数据：包括你收藏的服务器、点赞的攻略文章、下载工具包的版本号以及你在站内搜索的关键词。这些数据帮助我们优化内容推荐算法，提升你的使用体验。
• 主动提交的反馈：当你通过联系我们页面提交工单、举报或建议时，我们会收集你主动提供的邮箱地址和问题描述内容。这些信息仅用于处理你的请求，并在解决后30天内删除。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内虚拟财产交易凭证相关的敏感信息。若你收到以我们名义索要游戏密码的邮件或私信，请立即向[email protected]举报。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用。具体包括：

1. 提供核心服务：用于维护你的账号状态、展示服务器列表、下载工具包以及保存你的个人偏好设置。
2. 安全与风控：通过分析设备日志和IP地址，识别并阻止恶意爬虫、撞库攻击及垃圾信息注册。我们保留在必要时向执法机关提供相关日志的权利。
3. 个性化推荐：基于你的浏览历史和收藏记录，在站内为你推荐可能感兴趣的服务器评测或攻略文章。我们不会将你的数据出售给第三方广告商。
4. 服务改进：聚合分析用户行为数据（脱敏后），用于优化页面布局、提升服务器检索算法的准确度。

我们处理个人信息的法律依据包括：您已给予的明确同意、为履行与您之间的服务协议所必需、以及为遵守法定义务所必需。您可以随时通过联系我们撤回您的同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及本地存储（LocalStorage）技术来提升访问体验。具体使用场景如下：

• 必要Cookie：用于维持登录状态（Session ID）、记住你的语言偏好及界面主题设置。此类Cookie无法禁用，否则将影响基本功能使用。
• 分析型Cookie：我们使用自建的分析系统（非Google Analytics）来统计页面访问量、来源渠道及用户停留时长。该数据仅用于内部统计，不包含个人身份信息。我们不会使用任何跨站追踪Cookie。
• 偏好记忆：用于记录你在"服务器对比"功能中勾选的服务器ID，以便你在下次访问时快速对比。

你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie将导致你无法登录账号、无法下载工具包，且每次访问都会被视为新用户。我们目前不响应"Do Not Track"（DNT）信号，因为行业内尚未形成统一标准。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享你的个人信息：

• 云服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），他们仅作为数据处理者，按照我们的指令存储数据，无权访问你的个人身份信息。
• 安全检测机构：在发生重大安全事件（如数据泄露）时，我们可能邀请第三方安全公司进行取证分析，届时会在最小必要范围内提供脱敏后的日志数据。
• 法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会在法律允许的范围内，尽力通知你相关请求。

我们与所有第三方合作伙伴均签订了严格的数据保护协议（DPA），明确约定其不得将数据用于任何其他目的。我们不会与任何广告联盟共享你的浏览行为数据，因此你在其他网站上不会看到基于我们平台浏览记录的定向广告。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过登录账号后在"账号设置"中自助操作，或通过邮件联系我们协助处理。

• 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若你的注册邮箱或用户名有误，可在"账号设置"中自行修改。修改邮箱时需通过原邮箱验证。
• 删除权：你可以申请删除你的账号及所有相关数据。请注意，删除账号是不可逆操作，你的收藏、积分及攻略发布记录将一并清除。我们将在30天内完成删除操作，但出于法律合规需要（如税务记录），部分数据可能需保留更长时间。
• 撤回同意权：你可以随时撤回对营销邮件接收的同意。撤回后，我们仍会发送必要的服务通知（如服务器维护公告）。
• 注销权：你可以在"账号设置-安全中心"中发起账号注销流程。注销后，你的用户名将被释放，且无法使用原邮箱再次注册新账号。

对于上述请求，我们不会收取任何费用，除非该请求明显超出合理范围（如重复提交）。若我们拒绝你的请求，将书面告知拒绝理由及申诉途径。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们的运维人员采用基于角色的访问控制（RBAC），仅极少数核心管理员拥有数据库的读取权限，且所有操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后24小时内完成修复。同时，我们参与了多个漏洞众测平台，欢迎白帽子向我们提交漏洞报告。
• 备份策略：数据库每日自动全量备份至异地机房，备份文件同样进行加密存储。我们承诺在极端情况下（如机房火灾），可恢复至最近24小时内的数据。

尽管我们采取了上述措施，但没有任何网络传输或存储技术是100%安全的。若不幸发生数据安全事件，我们将在72小时内通过站内信和邮件通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的更新和平台功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型、使用目的的变化）将在首页顶部横幅展示至少7天，并通过你注册时提供的邮箱发送通知。

政策的每次修订都会在页面底部更新"生效日期"。你继续使用本平台服务即视为接受修订后的政策。若你不同意修订内容，可以选择停止使用服务并注销账号。我们建议你定期查看本页面，以了解我们如何保护你的信息。

对于本政策未尽事宜，请通过[email protected]与我们联系。我们的数据保护负责人将在5个工作日内回复你的咨询。