隐私说明与数据保护政策 - 全新传奇私服统治

一、我们收集的信息范围与类型

为了提供更优质的服务和保障平台安全，我们仅收集实现特定功能所必需的最少信息。我们严格遵循「最小化收集」原则，绝不收集与提供服务无关的个人信息。

1. 你主动提供的信息

• 账号注册信息： 当你在平台论坛注册账号或参与评论时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（经过加密存储）。QQ号或手机号为选填项，用于快速找回密码。
• 反馈与投诉信息： 当你通过工单、邮件或客服渠道联系我们时，我们会收集你的联系方式、问题描述以及你主动提供的截图、日志文件等信息，用于处理你的请求。
• 问卷与活动信息： 当你参与我们发起的用户调研或福利活动时，可能会要求你提供游戏角色ID、所在区服等信息，以便发放奖励。

2. 我们自动收集的信息

• 设备与技术信息： 包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间、来源页面（Referrer）以及浏览行为路径（如点击了哪些服务器链接）。这些信息用于分析流量来源和优化页面布局。
• 日志文件： 我们的服务器会自动记录每一次访问请求的日志，包括访问时间、请求的URL、HTTP状态码（如200成功、404错误）。日志保留期限为30天，过期后自动删除。
• 大致地理位置： 根据IP地址推断的城市级别位置（非精确GPS定位），用于判断网络线路归属（电信/联通/移动），以便为你推荐延迟最低的服务器节点。

二、信息的使用目的与方式

我们收集的信息将严格用于以下明确的目的，未经你的单独同意，我们不会将信息用于其他任何用途。

1. 核心功能提供： 使用你的账号信息用于登录验证、论坛发帖身份识别、以及通过你填写的联系方式向你发送服务器开区通知（如果你订阅了该服务）。
2. 服务优化与改进： 利用自动收集的设备和浏览数据，分析用户对不同版本（如复古、sf999高爆率）的偏好趋势，从而调整推荐算法，提升用户体验。例如，如果数据显示大量用户通过移动设备访问，我们会优先优化移动端的适配。
3. 安全风控与反欺诈： 使用IP地址和设备信息进行异常行为检测，如识别恶意爬虫、撞库攻击、批量注册水军账号等。我们会对可疑IP段进行临时封禁，以保护平台和其他用户的正常使用。
4. 法律合规与纠纷处理： 在涉及法律诉讼、仲裁或监管调查时，根据法定程序要求，我们可能会依法提供相关日志和数据记录。

我们郑重承诺：我们绝不会出售、出租或以任何形式交易你的个人信息。 我们也不会将你的个人信息用于任何形式的广告精准投放。

三、Cookie 与追踪技术说明

为了让平台运行更顺畅并记住你的偏好，我们会使用Cookie及类似的本地存储技术。你可以通过浏览器设置来控制Cookie的使用。

我们使用的Cookie类型：

我们目前未使用任何跨站追踪技术（如第三方广告网络Cookie）。如果你不希望被统计，可以安装浏览器插件（如Google Analytics Opt-out）或在隐私模式下浏览，但这可能会影响部分功能体验。

四、第三方数据共享政策

我们非常克制地共享数据，仅在以下特定且必要的情形下，可能向第三方提供必要的信息：

• 服务器托管商与CDN服务商： 为了向你提供快速的访问速度，我们的网站托管于阿里云（华北节点），并使用网宿CDN进行加速。这些服务商仅处理网络传输层的数据，无法读取你的业务数据。
• 游戏服务器（GM）合作方： 当你通过我们平台跳转至特定私服（如sf999高爆率专区）并注册游戏账号时，你在该服务器上产生的游戏数据（如角色名、等级、装备）由该服务器GM独立管理。我们仅会向GM提供你的「来源渠道标识」（即你来自我们平台），以便GM进行渠道分成和玩家归属确认，但不会提供你的平台账号密码。
• 执法机构： 在收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内配合提供必要的信息。

除上述情况外，我们不会向任何第三方机构或个人披露你的个人信息。

五、你的权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

1. 访问权： 你可以通过登录平台论坛，在「个人中心」-「账号资料」中查看你注册时填写的所有信息。
2. 更正权： 如果你的邮箱、手机号等联系方式发生变化，你可以随时在「个人中心」中自行修改。如需修改用户名，请联系客服人工处理。
3. 删除权： 你可以通过「个人中心」-「账号注销」功能申请删除你的账号及所有相关数据。注销申请提交后，我们将在15个工作日内完成审核与删除操作。注销后，你的所有评论、发帖记录将变为「匿名用户」状态。
4. 撤回同意权： 对于非必要的Cookie，你可以随时通过浏览器设置进行清除或禁用。
5. 投诉权： 如果你认为我们的处理行为侵犯了你的合法权益，你有权向网信、电信、公安等监管部门进行投诉。

请注意，为了保障账号安全，在处理上述请求时，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了以下技术和管理措施：

• 传输加密： 全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 你的密码采用bcrypt算法进行不可逆哈希处理，即使数据库泄露，也无法还原原始密码。我们强烈建议你不要在其他网站使用相同的密码。
• 访问控制： 只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。
• 漏洞扫描： 我们每周对网站进行全量漏洞扫描，并定期邀请第三方安全公司进行渗透测试。2023年全年，我们共修复了7个中低危安全漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生不幸的安全事件（如数据泄露），我们将在72小时内通过站内信或邮件的方式通知受影响的用户，并向有关部门报告。

七、政策更新与联系我们

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。任何重大变更（如收集信息类型、使用目的的变化），我们将在首页显著位置发布公告，并至少提前7天通知。变更后的政策自公告之日起生效。

如果你对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护