隐私说明与用户数据保护政策
传奇私服发布网天下（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在以清晰、简洁的语言向您说明我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前，仔细阅读并充分理解本政策。
一、信息收集范围与类型
1. 您主动提供的信息
- 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及您设置的密码（加密存储）。手机号码为选填项，仅在您开启短信开服提醒时要求提供。
- 互动反馈信息：当您提交服务器评测、投诉举报、攻略投稿时，我们会收集您填写的联系方式和内容文本，以便处理您的请求。
- 商务合作信息：如果您是运营方或合作方，我们可能会收集您的公司名称、联系人姓名、职位、联系电话及企业邮箱。
2. 我们自动收集的信息
- 设备与技术信息：包括IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击流数据、屏幕分辨率等。此类信息通过Cookie或日志文件收集，用于保障网站安全及优化用户体验。
- 位置信息：仅收集城市级别的粗略位置（通过IP推算），用于分析不同地区玩家的访问偏好，不涉及精确GPS定位。
特别说明：本平台不主动收集您的身份证号码、银行卡号、支付账户等敏感金融信息。涉及打金服提现操作时，相关交易发生在第三方支付平台或游戏运营方平台，请您仔细阅读该等第三方的隐私政策。
二、信息使用目的与方式
我们收集信息的目的仅限于以下核心场景，不会超出合理范围使用您的数据：
- 提供核心服务：用于账号登录验证、开服订阅提醒推送、服务器信息推荐与排序。
- 优化产品体验：基于访问数据分析页面布局的合理性、功能使用频次，以改进界面设计与交互逻辑。例如，我们发现70%的用户倾向于在晚间20:00-22:00访问新开传奇私服发布网999手游板块，因此将开服日历的刷新频率在该时段提高至每30秒一次。
- 安全风控：通过IP与设备信息识别异常登录、恶意爬取、垃圾信息发布等行为，保护平台及用户数据安全。
- 个性化推荐：基于您的点击历史和收藏记录，向您推荐可能感兴趣的传奇私服版本。您可以在"账号设置-隐私偏好"中关闭个性化推荐功能。
- 法律合规：当法律法规或监管机构有明确要求时，配合进行必要的信息调取。
我们承诺，绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业活动。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：
| Cookie类型 | 用途说明 | 有效期 |
|---|---|---|
| 必要Cookie | 维持登录状态、记住筛选条件、防止跨站请求伪造（CSRF）攻击 | 会话级或最长30天 |
| 偏好Cookie | 记录您选择的版本偏好、服务器线路偏好、界面语言设置 | 最长180天 |
| 统计Cookie | 使用自建统计系统（非第三方）分析页面访问量、来源渠道、停留时长 | 最长365天 |
| 广告优化Cookie | 用于控制站内推荐位的展示频次，避免重复展示相同信息 | 最长90天 |
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分核心功能。本平台目前未接入任何跨站追踪广告网络，因此不会产生跨站行为追踪。
四、第三方数据共享政策
我们高度重视您的数据隐私，仅在以下有限情形下，可能向第三方共享必要的非敏感信息：
- 服务器运营方：当您通过本平台跳转至特定传奇私服时，我们可能会将您的渠道来源标识（非个人身份信息）传递给该服务器运营方，用于统计推广效果。此过程不传递您的账号、邮箱等个人数据。
- 云服务提供商：我们的网站托管于阿里云服务器，其可能接触到日志数据，但受保密协议约束，不得用于任何其他目的。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。
除上述情况外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息。所有数据共享行为均遵循"最小必要"原则。
五、用户权利说明
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过联系邮箱 [email protected] 行使这些权利，我们将在15个工作日内予以处理。
- 查询权：您有权获取我们持有的您的个人信息副本。
- 更正权：发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：已实现处理目的、您撤回授权、我们违反法律收集使用、或法律规定的其他情形。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销权：您可以在"账号设置"中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律法规需保留的日志信息除外（通常保留6个月）。
- 投诉权：若您认为我们的处理行为损害了您的合法权益，您有权向网信部门或相关监管机构进行投诉。
六、信息安全保障措施
我们采用多层次的安全技术和管理措施，确保您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：用户密码采用bcrypt加盐哈希算法存储，即使数据库泄露，原始密码也无法被还原。
- 访问控制：内部员工访问用户数据实行权限分级管理，仅极少数运维人员拥有数据库查询权限，且所有操作均记录审计日志。
- 漏洞管理：每月进行一次全面的安全扫描，每季度委托第三方安全公司进行渗透测试。2023年累计修复中高危漏洞17个，未发生重大数据泄露事件。
- 备份策略：数据库每日全量备份，增量备份每2小时执行一次，备份数据异地存储，确保灾难恢复能力。
七、政策更新与通知机制
随着业务发展或法律法规变化，我们可能适时修订本政策。重大变更（如收集范围扩大、使用目的改变）将通过以下方式通知您：
- 在平台首页顶部展示显著公告，持续公示至少7天。
- 向您的注册邮箱发送修订说明邮件。
- 更新本页面顶部的"最后修订日期"。
若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解修订后的政策。本政策最后修订日期为2025年01月15日。如您对本政策内容有任何疑问、意见或建议，请通过 [email protected] 与我们联系，或写信至上海市浦东新区张江高科技园区博云路2号法务部（邮编：201203）。