隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息：

• 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅在您主动开启权限时）、设备标识符（如IMEI/Android ID，仅在您安装我们的小程序或APP时收集）。此类信息用于保障网络安全、识别异常流量及优化页面适配。
• 日志信息：当您访问平台页面时，服务器会自动记录您的访问时间、浏览路径、点击行为、搜索关键词、页面停留时长等操作日志。我们使用这些数据来分析用户偏好，以改进内容推荐算法。
• 注册信息：如果您主动注册平台账号（用于收藏版本、订阅开服提醒等功能），我们需要收集您的用户名、加密后的密码、手机号码或电子邮箱（二选一）。手机号码仅用于身份验证和开服提醒通知，不会用于营销推广。
• 位置信息：我们仅收集您所在的城市级别位置信息（通过IP地址推断），不会收集精确到街道的GPS定位。该信息用于统计不同地区玩家的版本偏好，以便优化服务器线路推荐。
• 您主动提交的信息：当您通过联系我们页面提交咨询、举报或合作申请时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱/电话/QQ）以及您提交的正文内容。举报信息中的服务器相关数据将保留用于安全审核。

我们特别声明：本平台不收集任何与游戏账号密码、游戏角色数据、支付账户信息（如银行卡号、支付宝/微信支付凭证）相关的敏感个人信息。如果您在浏览过程中被要求提供上述信息，请立即终止操作并通过举报邮箱联系我们。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：

1. 核心功能提供：基于您的设备信息和日志信息，为您呈现适配的页面布局和内容排序，确保您能够正常访问平台并获取最新的新开传奇私服资讯。
2. 个性化推荐：在获得您的明确同意后（通过弹窗或设置开关），我们会分析您的浏览记录和点击行为，向您推荐可能感兴趣的传奇版本类型和开服信息。您可以在"账号设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们将仅展示热门通用内容。
3. 安全风控：利用IP地址、设备标识符和操作日志，识别并拦截恶意爬虫、DDoS攻击、撞库尝试等网络安全威胁。我们保留对异常行为进行封禁IP或账号的权利，以保护平台和其他用户的合法权益。
4. 用户沟通：使用您提交的联系方式，回应您的咨询、处理您的举报或投诉、通知您版本审核结果（针对开服团队）。对于订阅了开服提醒的用户，我们会通过邮件或短信发送您订阅的开服时间通知。
5. 数据分析与优化：对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，用于改进平台功能、优化内容结构、调整服务器资源部署。我们不会将分析结果用于任何与游戏无关的商业决策。

我们承诺不会将您的个人信息用于本政策未载明的其他用途，如需将信息用于新用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

• 必要Cookie：用于维持您的登录状态（如记住登录会话）、记录页面偏好设置（如暗黑模式切换）、实现基本的网站安全功能（如CSRF令牌验证）。此类Cookie为网站运行所必需，您无法选择关闭，但可以通过浏览器设置清除。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面浏览量、独立访客数、访问来源渠道等。该数据仅用于内部运营分析，不会与任何第三方广告平台共享。
• 功能型Cookie：用于记住您的筛选条件（如版本类型偏好、线路偏好），以便您下次访问时无需重新设置。此类Cookie的有效期为30天。
• 第三方嵌入元素：平台页面可能嵌入视频播放器（如B站、抖音）或社交分享按钮，这些第三方服务可能在您与其交互时设置自己的Cookie。我们无法控制第三方的Cookie行为，建议您访问第三方平台时阅读其隐私政策。

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie"）来管理或删除Cookie。请注意，禁用必要Cookie可能导致您无法正常登录或使用平台的部分核心功能（如收藏、订阅）。

四、第三方数据共享政策

我们高度重视您的个人信息安全，在未经您单独同意的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法或依约共享必要的信息：

• 法律法规要求：当监管机构（如公安机关、网信办、法院）依据法定程序要求我们提供特定用户的必要信息时，我们将在法律允许的范围内予以配合。我们会要求相关机构出具正式的法律文书，并仅提供法律要求的最小范围信息。
• 服务提供商：我们可能会将数据存储、邮件发送、短信通知、数据分析等业务委托给可靠的合作伙伴（如阿里云、腾讯云）。这些服务商仅在为我们提供服务的过程中接触您的信息，并受到严格的保密协议约束，不得将信息用于任何其他目的。我们目前合作的云服务商均通过等保三级认证。
• 业务转让：如果本平台发生合并、收购、资产转让或破产清算等情形，您的个人信息可能作为资产的一部分被转移。我们将通过站内公告和邮件通知您相关情况，并要求新的持有方继续履行本政策的承诺，否则我们将要求其重新征求您的同意。
• 去标识化处理后的数据：我们可能将经过匿名化或去标识化处理的数据（无法识别特定个人）与行业研究机构或合作伙伴共享，用于生成行业报告或优化游戏生态。此类数据不包含任何可识别您身份的信息。

我们明确禁止任何第三方将获取的信息用于以下用途：发送垃圾邮件、进行电话骚扰、实施网络诈骗、进行与传奇游戏无关的商业营销。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应您的请求：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括但不限于您的注册信息、浏览记录摘要（仅限最近6个月）、举报记录等。
• 更正权：如果您发现我们收集的您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您可以自行在账号设置中修改部分信息，或联系客服协助修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：① 我们处理个人信息的行为违反法律法规；② 我们未征得您的同意收集了您的信息；③ 我们处理信息的方式严重违反了本政策的约定；④ 您不再使用我们的服务且要求注销账号。请注意，删除请求可能影响您继续使用依赖该信息的服务（如开服提醒）。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推荐、Cookie追踪），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"账号设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律法规需要保留的日志记录（如安全审计日志）除外。注销操作不可逆转，请谨慎操作。
• 投诉举报权：如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采取以下技术和管理措施来保护您的个人信息免受未经授权的访问、披露、篡改或破坏：

• 加密传输：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在访问过程中提交的信息不被窃听或篡改。
• 加密存储：您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。我们强烈建议您不要在多个网站使用相同的密码。
• 访问控制：仅授权员工在"最小权限"原则下访问您的个人信息，所有访问操作均记录在审计日志中，并定期进行安全审查。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量和攻击行为。2024年上半年，我们成功拦截了超过120万次恶意请求。
• 应急响应：我们制定了《数据安全事件应急预案》，一旦发生个人信息泄露事件，将在72小时内通过邮件或站内信通知受影响的用户，并向主管部门报告。