隐私说明与数据保护政策 - 传奇私服发布网王者

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于验证身份及接收开服提醒，邮箱用于接收重要通知。我们不会收集您的真实姓名、身份证号等实名认证信息，除非您主动参与需要实名认证的线下活动。
• 设备与技术信息：为保障平台安全与优化加载速度，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、以及页面停留时长。这些信息仅用于统计分析，无法单独识别您的个人身份。
• 互动行为信息：当您对服务器进行评分、发表评论、收藏或举报时，我们会记录您的操作行为。这些数据用于计算服务器热度、识别恶意刷分行为，以及为您提供更精准的个性化推荐。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内虚拟财产、支付密码相关的敏感信息。任何以平台名义索要此类信息的行为均属诈骗。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 核心功能提供：使用您的注册信息实现账号登录、身份验证、收藏同步、开服提醒推送等功能。
2. 平台优化与安全：分析设备与技术信息，用于排查服务器故障、防范DDoS攻击、识别异常登录行为（如异地登录、频繁注册等），保障平台整体安全。
3. 个性化推荐：基于您的浏览历史和收藏行为，在首页展示您可能感兴趣的服务器类型。您可以在"个人中心-偏好设置"中关闭个性化推荐功能，关闭后我们将不再使用您的历史行为数据进行推送。
4. 客服与投诉处理：当您提交工单或联系客服时，我们会使用您的注册信息与您沟通，并记录问题处理进度。

我们承诺：绝不将您的个人信息出售、出租或转让给任何第三方用于商业营销。未经您的明确同意，我们不会将您的数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态（Session）、记住语言偏好、实现安全防护（CSRF Token）。这些Cookie是平台运行所必需的，无法禁用。
• 统计与分析Cookie：我们使用自建的流量统计系统（非第三方），通过Cookie记录匿名访问数据，用于了解页面访问量、热门搜索词等。该数据不包含个人身份信息。
• 广告偏好Cookie：平台展示的服务器推广位基于内容上下文，而非用户画像追踪。我们目前不接入第三方广告联盟的追踪Cookie，因此您的浏览行为不会被用于跨站广告投放。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录账号和使用收藏功能。我们不会使用任何跨站追踪技术（如Canvas指纹识别）来获取您的设备唯一标识。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。仅在以下特定且必要的情况下，我们可能向第三方披露有限信息：

• 服务器运营方（GM）：当您点击"下载客户端"跳转至服务器官网时，您的IP地址及来源页面信息会通过HTTP Referrer字段发送至该服务器。这是互联网标准机制，用于服务器方统计推广效果。我们不会向GM提供您的注册手机号、邮箱等联系信息。
• 云计算服务商：平台托管于国内合规的云服务商（如阿里云、腾讯云），他们仅在基础设施维护层面接触数据，且受到保密协议约束，不得访问业务数据。
• 法律合规要求：当监管机构依据法律法规要求调取数据时，我们会在法律允许的范围内予以配合，但会严格审查请求的合法性。

除上述情形外，我们不会主动共享您的任何个人信息。我们的合作服务器均需签署《数据安全承诺书》，明确禁止将玩家信息用于二次营销或转售。

五、用户权利与数据管理

我们尊重并保障您对个人数据的法定权利。您可以通过以下方式管理您的个人信息：

• 查看与修改：登录平台后，进入"个人中心-账号设置"，您可以随时查看并修改您的用户名、绑定手机号、邮箱等基础资料。
• 删除账号：您有权注销您的平台账号。注销后，您的所有个人信息（包括收藏、评价、浏览记录）将在30天内被永久删除且不可恢复。注销操作可在"个人中心-安全设置-注销账号"中自助完成。为防止恶意注销，我们可能需要您通过短信验证码进行二次确认。
• 撤回同意：对于基于您同意而进行的个性化推荐功能，您可以随时在设置中关闭。关闭后，我们将停止使用您的历史行为数据。
• 数据导出：您有权获取我们持有的您的个人数据副本。请通过官方邮箱提交申请，我们将在15个工作日内以结构化、机器可读的格式提供数据。

如果您对数据使用有任何疑问或投诉，可发送邮件至 [email protected]，我们的数据保护专员将在48小时内回复。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输经过高强度加密。
• 存储加密：您的密码经过加盐哈希（bcrypt算法）处理，即使数据库泄露，也无法逆向还原明文密码。其他敏感字段在数据库中以AES-256算法加密存储。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
• 定期安全审计：每季度委托第三方安全公司进行渗透测试与代码审计，每年进行一次等保二级测评。2023年全年，我们共修复高危漏洞7个，中危漏洞23个，未发生重大数据泄露事件。
• 应急预案：我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在72小时内通过站内信或邮件通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的演变和平台功能的迭代，我们可能适时修订本隐私说明。政策更新机制如下：

• 版本与生效日期：本政策当前版本为V3.2，生效日期为2024年6月1日。每次修订都会在页面顶部标注最新版本号与生效日期。
• 显著通知：对于重大变更（如收集信息范围扩大、使用目的变更），我们将在平台首页发布弹窗公告，并通过您注册时预留的邮箱发送邮件通知，确保您在变更生效前有充分时间了解。
• 持续使用即视为同意：若您在政策更新后继续使用平台服务，将被视为已阅读并接受更新后的条款。我们建议您定期查阅本页面以获取最新信息。

本隐私说明的解释权归传奇私服发布网王者运营团队所有。如您对本政策有任何疑问、意见或建议，欢迎通过以下方式联系我们：发送邮件至 [email protected] 或致电 400-800-2024（工作时间：每日9:00-21:00）。我们将竭诚为您解答。