隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用的功能不同，我们可能收集以下类别的信息：

• 设备信息：当你在未注册状态下浏览网站时，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面。这些信息用于生成站点访问统计及安全风控，无法直接识别你的个人身份。
• 注册信息：当你自愿注册成为平台会员时，我们收集你填写的用户名、电子邮箱地址及密码（加密存储）。手机号码为选填项，用于接收开服提醒短信。
• 互动信息：当你通过邮件或在线表单联系我们时，我们会保留通信记录及你主动提供的联系方式，以便处理你的咨询或投诉。
• 日志信息：我们使用自研的日志系统记录你的操作行为（如点击了哪些开服信息、下载了哪个登录器），该数据用于分析玩家偏好，优化推荐算法。日志数据会进行去标识化处理，且保留时间不超过6个月。

我们特别声明：我们不会主动收集你的真实姓名、身份证号码、银行卡号等敏感个人信息，除非你在申诉或维权过程中主动提供。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下场景，并承诺不会超出合理范围使用你的数据：

1. 提供核心服务：用于向你展示今天新开的传奇私服列表、冰雪传奇私服推荐内容以及下载链接。
2. 个性化推荐：基于你的浏览历史和点击行为，通过算法分析你的版本偏好（如复古、微变、单职业），从而在首页为你优先展示可能感兴趣的服务器信息。
3. 消息通知：在你订阅开服提醒后，通过邮件或站内信向你推送新服开区通知。每封通知邮件均包含"取消订阅"链接，一键退订。
4. 安全与风控：利用设备信息和日志信息检测异常访问行为，防止恶意爬虫抓取数据、防止账号被盗及刷榜行为。
5. 法律合规：当法律法规要求时，配合司法机关进行必要的调查与取证。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新用途，我们将再次征得你的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

• 会话Cookie：用于维持你的登录状态，有效期至浏览器关闭。关闭浏览器后自动失效。
• 偏好Cookie：记录你的界面语言、列表排序方式等偏好设置，有效期不超过30天。
• 统计Cookie：我们接入自建的统计系统（非第三方），使用Cookie生成匿名访问标识，用于统计页面访问量及用户来源。该标识不含个人身份信息。

我们目前未接入任何第三方广告联盟或广告追踪工具，因此不会因广告目的将Cookie共享给第三方。你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法正常登录账号或使用开服订阅功能。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享政策

我们高度重视你的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 服务器托管方：我们的网站服务器部署于阿里云（华东区域）。作为数据处理者，阿里云仅提供基础设施服务，无权访问我们的业务数据库。我们与阿里云签订了严格的数据保密协议。
2. 邮件服务商：我们使用阿里云邮件推送服务发送开服通知。该服务商仅处理你的邮箱地址，且仅用于邮件投递。
3. 法律强制要求：在收到具有法律效力的传票、搜查令或政府机构正式要求时，我们可能被要求披露特定信息。我们会在法律允许的范围内提前通知你（除非法律禁止）。
4. 业务转让：若本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。我们承诺，受让方将继续受本政策约束，否则我们将要求其重新获取你的授权。

我们明确承诺：不会将你的个人信息用于任何形式的跨平台数据交换或数据交易。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应你的请求：

• 访问权：你有权获取我们持有的关于你的个人信息副本。
• 更正权：若你发现注册信息有误，可在个人中心自行修改，或联系客服协助更正。
• 删除权：你可以要求我们删除你的账号及全部个人数据。删除请求发出后，我们将在7个工作日内完成操作，但法律法规要求保留的日志数据除外（如交易记录需保留3年）。
• 撤回同意权：对于基于同意处理的信息，你有权随时撤回同意。撤回后，我们将停止处理相关信息，但撤回不影响撤回前已进行的处理活动的合法性。
• 注销权：你可以在"个人中心-账号安全"中自助注销账号。注销后，你的所有信息将被匿名化处理，无法恢复。

为保障账户安全，处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不收取处理请求的费用，但重复、无端或过度的请求除外。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施，以保护你的数据免受未经授权的访问、泄露、篡改或销毁：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中的机密性。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
• 访问控制：数据库部署于私有网络，仅允许应用服务器通过内网访问。后台管理界面启用双因素认证（2FA）。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试时间为2024年11月，未发现高危漏洞。
• 数据备份：数据库每日凌晨进行全量备份，备份文件加密存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在72小时内通过邮件及站内公告通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能适时更新。当我们对本政策作出重大变更时，我们将通过以下方式通知你：

• 在网站首页顶部展示显著公告，持续公示至少7天。
• 向你的注册邮箱发送变更通知邮件。
• 对于影响你重大权益的变更（如信息使用目的改变），我们将额外获取你的明示同意。

本政策最近一次更新日期为2024年12月15日。更新后的政策自发布之日起生效。若你在政策更新后继续使用本平台服务，即视为接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：数据合规部
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 数据合规部（收）