隐私说明——传奇私服发布网用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息类型如下：

• 账号注册信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址和密码（加密存储）。邮箱地址仅用于账号验证、密码找回与重要通知推送。我们不会强制要求您提供手机号码，除非您主动选择绑定用于快捷登录。
• 设备与技术信息：当您访问平台或下载客户端时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备标识符（如IMEI/OAID，仅在您授权后获取）、屏幕分辨率以及访问时间。这些信息用于保障网络安全（如检测异常登录）、优化页面加载速度以及生成匿名的流量统计报告。
• 游戏行为数据（仅针对平台合作服务器）：若您通过本平台登录进入合作传奇私服，我们会接收由服务器GM分享的脱敏游戏数据，包括但不限于角色等级、转生次数、在线时长、充值金额区间（非具体数额）。这些数据仅用于服务器质量评估与排行榜展示，不包含您的真实姓名、身份证号等敏感信息。
• 日志信息：当您使用在线客服系统时，我们会记录对话内容与时间戳，用于服务质量监控与纠纷处理依据。

我们明确不收集以下敏感个人信息：身份证号码、银行卡号、真实住址、生物识别信息（如指纹、人脸）。请勿在任何情况下向我们的客服人员透露此类信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出这些范围进行二次使用：

1. 核心服务提供：使用您的账号信息实现登录验证、客户端下载权限控制、开服提醒订阅功能。
2. 安全与风控：利用设备信息与IP地址进行异常流量监测、暴力破解防护、撞库攻击识别。例如，当同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码验证。
3. 服务优化与研发：基于匿名的用户行为数据（如页面点击热力图、客户端下载完成率）分析平台功能的使用情况，以改进界面设计与服务器推荐算法。我们使用自研的统计系统，不接入第三方广告追踪SDK。
4. 法律合规与权益保护：在涉及法律纠纷、监管要求或平台规则执行（如打击外挂、诈骗行为）时，我们可能会依法保留并提供相关日志记录。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与平台服务无关的商业活动。所有内部数据访问均需经过权限审批，并记录操作日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

• 必需性Cookie：用于维持您的登录状态（有效期30天）、记住语言偏好与界面设置。此类Cookie无法禁用，否则将影响基本功能使用。
• 功能性Cookie：用于存储您最近访问的服务器列表，方便您快速返回。有效期7天。
• 分析性Cookie：我们使用自建的Matomo分析工具（数据存储于境内服务器），收集匿名访问数据（如来源页面、停留时长）。该工具默认开启IP匿名化处理，且不跨域追踪用户。

我们目前不使用任何第三方广告Cookie，也不参与任何广告联盟的跨站追踪网络。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需性Cookie可能导致您无法正常登录或下载。本平台不响应浏览器的"Do Not Track"信号，但您可以通过上述浏览器设置管理Cookie。

四、第三方数据共享政策

我们仅在以下有限情形下，与特定第三方共享您的必要信息，且所有接收方均需签署保密协议：

1. 合作传奇私服服务器（GM团队）：当您通过本平台跳转至特定服务器时，我们会向该服务器GM传输您的平台账号ID（非邮箱）与角色名称，用于游戏内登录验证与奖励发放。传输过程采用加密API接口，GM无法获取您的平台登录密码。
2. 云服务提供商：我们的网站托管于阿里云（境内节点），数据存储与备份服务由阿里云提供。阿里云作为数据处理者，仅能根据我们的指令进行运维操作，无权访问您的业务数据明文。
3. 电子取证与司法机构：在收到具有法律效力的调查令、法院传票或监管要求时，我们可能依法披露必要的用户信息。我们会要求执法机构出具正式文件，并仅披露法律要求的最小范围数据。
4. 紧急安全事件：若发生危害国家安全、公共安全或他人重大权益的紧急情况，我们可能依法在未获得您同意的情况下进行必要的披露。

除上述情形外，我们不会向任何第三方提供您的个人信息。我们与所有合作GM签订的协议中均包含数据保护条款，明确禁止GM将玩家数据用于游戏服务之外的任何目的。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 访问权：您可以在"个人中心"页面查看您的账号信息、绑定的邮箱以及登录设备记录。如需获取更详细的数据副本，请发送邮件至 [[email protected]]，我们将在15个工作日内提供。
• 更正权：您可以在"个人中心"直接修改您的昵称、头像等非核心信息。若您需要更正注册邮箱，出于安全考虑，需要通过原邮箱验证或联系在线客服进行人工核验。
• 删除权：您可以在"账号设置"中申请注销账号。注销后，我们将删除您的所有个人信息（包括注册信息、行为日志），但根据法律要求需要保留的日志（如交易记录）除外，此类数据将匿名化处理。注销流程为即时生效，且不可逆。
• 撤回同意权：对于基于您同意进行的处理活动（如接收开服提醒邮件），您可以随时通过邮件中的"取消订阅"链接或联系客服撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 限制处理权：在特定情况下（如您认为数据有误），您可以要求我们暂时停止处理您的数据，直至核实完毕。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在收到请求后24小时内确认，并在15个工作日内完成处理。

六、信息安全保障措施

我们采用多层级的安全技术和管理措施，防止您的个人信息被未经授权地访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：所有页面均使用HTTPS/TLS 1.3协议加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储（迭代次数为10），即使数据库泄露，也无法逆向破解。其他敏感字段（如邮箱）使用AES-256进行加密存储。
• 访问控制：我们的运维人员采用双因素认证（2FA）登录内部系统，且权限分级管理。仅极少数高级管理员可访问用户数据明文，所有访问操作均记录在不可篡改的审计日志中。
• 安全测试：我们每年至少委托第三方安全公司进行一次渗透测试与代码审计。最近一次测试（2025年3月）未发现高危漏洞，中低危漏洞已全部在15天内完成修复。
• 数据备份：数据库每日进行全量备份，备份文件加密存储于