隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集与您使用平台服务直接相关且必要的信息。根据您使用的功能不同，收集的信息类型也有所区别。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，遵循"最小必要"原则收集信息。

1. 您主动提供的信息

• 账号注册信息：当您注册成为平台用户时，需要提供用户名、电子邮箱地址及设置密码。邮箱仅用于账号找回与重要通知，不会用于营销推送。
• 反馈与举报信息：当您通过联系我们页面提交问题、举报或投诉时，我们会收集您填写的联系方式（如邮箱、QQ号）以及您提供的问题描述、截图等证据材料。
• 商务合作信息：如果您是服务器运营方，在提交合作申请时，我们会收集您的公司或个人名称、联系方式、服务器相关信息等，用于业务对接。

2. 我们自动收集的信息

• 日志信息：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统、访问时间、访问页面及停留时长等常规日志信息。这些信息用于统计网站流量、分析用户行为偏好，以便我们优化页面布局与内容推荐。
• 设备信息：包括您的设备型号、设备识别码（如 IDFA）、网络类型（Wi-Fi/4G/5G）等，用于保障服务安全与兼容性。
• 位置信息：我们仅获取您所在的城市级别模糊位置（基于 IP 地址），不会获取精确的 GPS 定位。该信息用于统计不同地区的用户分布，不涉及个人精准画像。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括但不限于：

1. 提供核心服务：用于向您展示您所在地区可访问的服务器列表、维护网站基本功能（如登录、收藏）、处理您的下载请求。
2. 安全风控：利用 IP、设备信息进行异常流量识别、防止恶意爬取、暴力破解及垃圾信息发布。例如，当同一 IP 在短时间内频繁请求下载接口时，系统会自动触发验证码机制。
3. 体验优化：基于日志信息分析页面访问热力图，了解玩家最关注的版本类型（如 1.76 复古或超级变态），从而调整首页推荐位的排序策略。
4. 合规义务：根据法律法规要求，配合监管机构进行必要的用户信息调取。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新目的，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言、地区）。

我们使用的 Cookie 类型

您可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录账号、无法使用收藏功能，但基本的浏览和开服表查看功能不受影响。我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。

四、第三方数据共享政策

我们高度重视用户数据安全，坚决不向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：

• 服务器运营方：当您通过本平台跳转至特定传奇私服服务器进行游戏时，为了验证您的身份及发放游戏内奖励，我们可能会将您的用户名（非密码）及注册时间共享给该服务器运营方。我们要求所有合作服务器签署数据保护协议，禁止其将数据用于游戏服务之外的任何用途。
• 云服务提供商：我们的网站托管于国内正规云服务商（如阿里云、腾讯云），服务器日志数据存储于云端。云服务商仅提供基础设施支持，无法访问我们的业务数据库。
• 执法机构：依据法律法规或应有权机关（如法院、检察院、公安机关）的正式要求，我们可能会披露必要的用户信息。

除上述情况外，任何个人或组织未经您授权，均无法通过本平台获取您的个人信息。

五、您的合法权利与行使方式

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现个人信息有误，有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集使用信息等。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：您可以通过联系客服注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全：

技术层面：网站全站启用 HTTPS 加密传输（TLS 1.3 协议），确保数据在传输过程中的机密性。用户密码采用 bcrypt 算法进行不可逆加密存储，即使数据库泄露，也无法还原原始密码。我们定期对服务器进行漏洞扫描和渗透测试，平均每季度进行一次全面的安全审计。

管理层面：我们建立了严格的数据访问权限控制体系，仅授权员工在"工作需要"和"最小权限"原则下访问用户数据。所有员工均需签署保密协议。我们制定了数据安全事件应急预案，一旦发生数据泄露，将在 72 小时内向监管机构报告，并以邮件或站内信形式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私说明。重大变更（如收集信息类型、使用目的、共享对象的实质性变化）将通过以下方式显著通知您：

• 在网站首页顶部展示为期 7 天的弹窗公告；
• 向您的注册邮箱发送变更通知邮件；
• 在隐私说明页面顶部标注最近更新日期。

本政策最新更新日期为 2025 年 01 月 01 日。若您在政策更新后继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用我们的服务并注销账号。

如您对本隐私说明或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（仅接受书面函件）