隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体收集的信息类型如下：

• 账号注册信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址及MD5加密后的密码。邮箱仅用于找回密码及接收开服订阅通知，不会用于任何营销目的。
• 设备与技术日志信息：为保障网络安全与提升访问体验，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径及点击行为。此类数据属于匿名化统计范畴，无法单独识别特定个人。
• 互动与反馈信息：当您通过工单系统、邮箱或QQ群联系我们时，我们会保存您的联系方式及沟通内容，用于处理您的问题并改进服务质量。
• 服务器收藏与组队偏好：您主动收藏的服务器列表、组队筛选条件（如职业、等级段）将被存储，以便您下次访问时快速恢复个性化设置。

我们不会收集您的身份证号码、真实姓名、银行卡信息等敏感个人数据，除非未来法律法规明确要求。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的：

• 核心功能提供：使用您的账号信息实现登录验证、收藏同步、组队匹配撮合等基础功能。
• 个性化推荐：基于您的点击行为和收藏记录，向您推荐可能感兴趣的2026传奇私服首区及版本。您可以在"账号设置-个性化推荐"中随时关闭此功能。
• 安全风控：利用IP地址和操作日志进行异常流量监测、防止恶意刷量、识别撞库攻击等安全防护行为。
• 服务改进与数据分析：对匿名化的用户行为数据进行聚合分析，以优化服务器排序算法、改进页面布局、提升组队匹配成功率。此分析不涉及个人身份信息。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用Session Cookie记录您的登录状态，有效期至您关闭浏览器。若勾选"记住我"，则使用持久化Cookie，有效期30天。
• 偏好存储：使用LocalStorage存储您的界面主题选择（如深色/浅色模式）、服务器列表排序方式等本地偏好设置。
• 统计与优化：我们自研的轻量级统计脚本（非第三方广告追踪器）会记录页面访问时长、滚动深度等行为数据，用于优化内容布局。

我们不使用任何第三方广告联盟的追踪Cookie，也不会将您的Cookie数据共享给任何广告平台。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录或使用收藏功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交换您的个人信息：

• 服务器运营方（仅限有限信息）：当您通过本平台跳转至特定传奇私服服务器进行游戏时，为了完成"首区礼包"发放，我们会向该服务器运营方传递您的平台用户名及所领取的礼包码。我们不会传递您的邮箱、密码等敏感信息。
• 云计算服务商：我们使用阿里云及腾讯云作为基础设施服务商，您的数据存储于其境内数据中心。我们已与上述服务商签署了数据保护协议（DPA），要求其遵守《个人信息保护法》规定的安全义务。
• 执法机构：在法律法规要求、或收到具有法律效力的传票、搜查令时，我们可能在法律允许的范围内配合提供必要的数据。

除上述情形外，任何第三方如需访问用户数据，必须获得我们法务部门的书面批准，并签署保密协议。

五、您的权利：访问、更正、删除与注销

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以处理：

• 访问权：您可以申请获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息存在错误或不完整，您可以要求我们进行修改或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律法规规定的其他情形。
• 注销权：您可以在"账号设置-安全中心"中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志记录（如安全审计日志）除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们已实施符合行业标准的安全技术与管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：所有用户密码均使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：生产环境数据库仅允许内网特定IP访问，且实行最小权限原则。所有运维操作均需通过堡垒机进行审计。
• 安全监测：部署Web应用防火墙（WAF）及入侵检测系统（IDS），7×24小时监控异常访问行为。我们每年至少进行一次由第三方安全公司执行的渗透测试。
• 应急响应：若发生数据安全事件，我们将在72小时内通过站内信及邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进及平台功能的发展，我们可能适时修订本政策。重大变更（如收集范围扩大、使用目的改变）将采取以下方式通知您：

• 在平台首页顶部展示为期7天的显著公告横幅。
• 向您的注册邮箱发送邮件通知（若您已绑定邮箱）。
• 在更新版本生效前，为您提供不少于7日的合理期限供您审阅。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。本政策最新修订日期为2026年1月1日。

八、联系我们与申诉渠道

如您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：

• 数据保护负责人：张工（法务合规部）
• 电子邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务合规部（收），邮编：201203

我们承诺在收到您的请求后15个工作日内给予答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市浦东新区网信部门或相关司法机关进行投诉或举报。