隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供本站服务直接相关的必要信息。根据收集场景的不同，主要分为以下三类：

• 1. 账号注册信息：当您注册成为本站会员时，我们需要收集您的手机号码或邮箱地址，以及您自行设置的登录密码。手机号/邮箱用于账号的唯一标识与密码找回，密码采用不可逆加密算法（bcrypt）存储。
• 2. 设备与技术日志信息：当您访问本站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于保障网站安全（如DDoS防御）、分析流量来源及优化页面布局。
• 3. 您主动提交的互动信息：当您通过"联系我们"页面提交反馈、投诉或商务合作申请时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱/QQ/微信）以及问题描述内容。这些信息仅用于处理您的具体请求。

我们郑重承诺：本平台不收集任何与游戏账号相关的敏感信息，例如您的游戏内角色密码、二级密码或仓库密码。任何以本站名义索要此类信息的行为均属欺诈。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下业务场景，绝不会用于超出范围的其他用途：

1. 提供核心服务：用于向您展示"本月传奇私服新开站"列表、推送开服提醒、提供下载链接以及维护您的会员登录状态。
2. 个性化推荐：基于您的点击历史和浏览偏好，向您推荐可能感兴趣的合击传奇私服新开发布版本或相关攻略内容。
3. 安全风控：利用IP和设备信息识别恶意刷量、爬虫抓取、撞库攻击等异常行为，保护平台数据安全和所有用户的合法权益。
4. 用户支持：根据您提交的联系方式，对您的咨询、投诉进行回复与跟进。
5. 法律合规：在法律法规要求或政府主管部门强制性指令下，配合进行必要的信息调取。

我们不会将您的个人信息用于"大数据杀熟"或向第三方出售用户画像。所有内部的数据分析均采用去标识化或聚合处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

为了提升您的访问体验和网站运营效率，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用情况如下：

• 会话Cookie：用于维持您登录状态的临时标识，关闭浏览器后即自动失效。
• 偏好Cookie：用于记录您选择的列表页排序方式（如按开服时间、按版本类型），有效期最长不超过30天。
• 统计类Cookie：我们接入第三方统计工具（如百度统计、友盟+），这些工具会设置Cookie以收集匿名化的访问数据（如访问来源、停留时长）。这些数据仅用于生成聚合报表，无法识别个人身份。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已保存的Cookie。但请注意，禁用Cookie可能导致您无法正常登录会员中心或无法使用开服订阅功能。我们目前未使用任何跨站追踪技术（如指纹识别）来获取您在第三方网站的行为数据。

四、第三方数据共享政策

我们秉持"最小化共享"原则，仅在以下特定且必要的情形下，向第三方披露您的部分信息：

1. 云服务提供商：本平台服务器部署于阿里云（华北节点）。为保障网站运行，阿里云可能接触到您的服务器访问日志，但其受保密协议约束，仅用于故障排查与安全审计。
2. 统计服务商：如前文所述，百度统计等工具会处理您的匿名化访问数据。我们已与其签署数据处理协议，禁止其将数据用于自身业务。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们会依法向有权机关提供必要的数据。

我们不会将您的个人信息共享给任何广告联盟、数据经纪商或关联的第三方营销公司。本平台不存在任何形式的付费购买用户数据行为。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本（免费提供一次）。
• 更正权：若您发现注册信息有误（如手机号更换），可申请更正。
• 删除权：您有权要求我们删除您的账号及所有相关个人信息。删除后，您的历史评论、发帖记录将做匿名化处理。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您可随时撤回同意。
• 注销权：您可在会员中心"账号设置"页面自行操作注销账号。注销后，所有数据将在30天内彻底清除。

请注意：出于法律义务或安全审计需要，部分数据（如交易记录）可能需要在注销后保留一段时间（通常为6个月），但该部分数据将不再用于任何业务操作。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中的机密性与完整性：

• 传输加密：全站启用HTTPS协议（TLS 1.3），防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞在24小时内完成修复。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据共享对象变化）将通过以下方式显著通知您：

1. 在网站首页顶部展示横幅公告，持续至少7天。
2. 向您的注册邮箱发送邮件通知。
3. 在会员中心弹窗提醒，需您点击"已阅读并同意"后方可继续使用服务。

政策生效日期：2025年1月1日。历史版本已存档，您可联系我们索取。若您对隐私保护有任何疑问或投诉，请首先联系我们的数据保护负责人：[email protected]。我们承诺在48小时内给予初步答复。