隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与您使用平台服务直接相关的、必要的个人信息。我们遵循"最小化收集"原则，拒绝收集与平台核心功能无关的冗余数据。具体而言，我们可能收集以下几类信息：

1. 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或电子邮箱地址，以及您设定的登录密码（经过加密存储）。手机号或邮箱将作为您的唯一身份标识，用于登录验证和密码找回。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息。

2. 设备与技术信息：为了保障服务安全并优化您的访问体验，在您使用平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。这些信息仅用于系统日志分析和故障排查，无法单独识别您的个人身份。

3. 行为与偏好信息：我们会记录您在平台上的浏览行为，包括但不限于您点击的服务器列表、搜索的关键词（如"2026传奇私服刚开新区"）、停留的页面时长、收藏的服务器等。这些数据将被聚合分析，用于向您推荐更符合您偏好的游戏内容。

4. 互动与反馈信息：当您通过我们的客服渠道提交问题、参与玩家评分、发表评论或参与问卷调查时，我们会收集您主动提供的内容信息，其中可能包含您的个人描述和问题截图。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会将您的个人信息用于与平台服务无关的商业营销活动。具体使用目的包括：

• 核心功能提供：用于账号登录验证、维持您的登录状态、展示您订阅的服务器开区提醒、实现怀旧传奇私服排行榜的评分功能。
• 个性化推荐：基于您的浏览历史和搜索偏好，我们可能会在首页为您推荐可能感兴趣的传奇私服版本（如1.76复古或1.80合击）。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
• 安全风控：利用设备信息和技术日志，我们会对异常登录、批量注册、恶意刷榜等风险行为进行识别和拦截，保护平台所有用户的账号安全。
• 服务优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解玩家对各类服务器的偏好趋势，从而优化我们的服务器审核标准和推荐算法。
• 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，我们会在法律允许的范围内配合提供相关信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的会话状态。我们使用的Cookie主要分为以下几类：

1. 严格必要型Cookie：这是维持平台基本运行所必需的Cookie，例如用于用户登录状态保持、防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法关闭，否则您将无法正常登录或使用平台。

2. 功能型Cookie：用于记住您的偏好设置，例如您选择的服务器线路偏好（电信/网通）、语言偏好、以及您上次访问的页面位置。这能为您提供更加个性化的体验。

3. 分析型Cookie：我们使用自研的统计系统（非第三方工具）来收集匿名化的访问数据，如页面访问量、独立访客数、访问来源等。这些数据帮助我们了解平台的使用情况，以便不断改进内容布局和功能设计。我们不会使用任何第三方广告追踪Cookie来跨站追踪您的行为。

您可以通过浏览器的设置功能来管理或删除Cookie。但请注意，如果完全禁用Cookie，平台的某些核心功能（如登录）将无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，承诺不会出售、出租或以其他任何形式向第三方泄露您的个人身份信息，但以下特定情形除外：

1. 服务器运营商（GM）：当您通过我们平台点击"开始游戏"并进入某个传奇私服服务器时，为了完成游戏登录流程，我们会将您的平台账号ID（非密码）传递给该服务器的运营商。这是为了验证您是否通过我们平台进行跳转，以便于服务器方为您发放专属的"发布网礼包"。我们不会向GM提供您的手机号、邮箱等联系方式。

2. 云服务提供商：我们的服务器托管于国内领先的云服务商（如阿里云、腾讯云）。这些服务商仅在基础设施维护层面接触数据，并受到严格的保密协议约束，无权访问您的业务数据。

3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法向相关机构提供必要的数据。

除了上述情况外，任何第三方想要获取您的个人信息，都必须先获得您的明确单独同意。我们不会与任何广告联盟或数据经纪商共享您的信息。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》等相关法律法规，您享有以下权利：

1. 查询与复制权：您可以通过登录平台后进入"个人中心-账号设置"页面，随时查看我们收集了您的哪些个人信息。如需获取信息副本，您可以发送邮件至 [email protected] 提出申请，我们将在15个工作日内提供。

2. 更正权：如果您发现您的个人信息（如绑定手机号、邮箱）有误或需要更新，您可以在"账号设置"中自行修改，或联系客服协助您更正。

3. 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(a) 处理目的已实现或无法实现；(b) 您撤回了授权同意；(c) 我们违反法律法规或约定收集、使用信息。您可以在"账号设置-注销账号"中提交注销申请。注销后，我们将在15个工作日内删除您的全部个人信息（包括注册信息、行为日志、评分记录等），但依据法律要求需保留的日志记录（如交易记录）除外。

4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系，具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的登录密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。敏感数据在数据库中以密文形式存储。
• 访问控制：实施严格的内部权限管理，只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时实时监测异常流量和攻击行为。2025年全年，我们成功拦截了超过1.2亿次恶意攻击请求。
• 定期测评：每年至少委托第三方安全机构进行一次全面的渗透测试和漏洞扫描，确保系统无高危漏洞。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时对本隐私说明进行修订。我们承诺，对于重大变更（如收集信息范围扩大、使用目的变更等），我们将通过以下方式显著通知您：

1. 在平台首页顶部展示弹窗公告，持续至少7天；2. 向您的注册邮箱或手机号发送站内信/短信通知。修订后的政策自公布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用平台服务并申请注销账号。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下渠道与我们联系：

隐私保护负责人邮箱：[email protected]（邮件主题请注明"隐私相关"）

邮寄地址：上海市浦东新区张江高科技园区传奇大厦18层 法务部（收），邮编：201203

我们将在收到您的请求后15个工作日内予以回复。如果您对我们的处理方式不满意，您还可以向网信部门或电信管理部门进行投诉举报。我们将始终以最严谨的态度对待您的每一份信任。