隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为以下三类：

1. 你主动提供的信息

• 注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址及加密后的密码。手机号码为选填项，仅用于账号找回功能。
• 互动信息：当你在平台发表评论、参与投票、提交服务器评测或联系客服时，我们会收集你主动填写的内容及联系方式。
• 问卷信息：我们偶尔会发布玩家偏好调研问卷，参与问卷为完全自愿行为，问卷中可能涉及你的游戏偏好、年龄段、所在地区等统计信息。

2. 自动收集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率等。
• 日志信息：访问时间、访问页面、停留时长、点击行为、下载记录、搜索关键词等操作日志。
• 位置信息：仅收集城市级别的粗略位置（根据IP地址推断），不涉及精确GPS定位。

3. 第三方共享信息

当你通过第三方平台（如QQ、微信）授权登录时，我们会从该平台获取你的公开信息（如昵称、头像），具体获取范围以第三方平台的授权页面为准。我们不会主动获取你的私密信息（如好友列表、聊天记录）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行使用：

1. 提供核心服务：用于账号登录验证、开服信息推送、资源下载计数、收藏功能实现等基础服务操作。
2. 个性化推荐：基于你的浏览历史和下载记录，分析你对传奇私服版本（如复古、微变、单职业）的偏好，从而在首页为你推荐更匹配的服务器信息。该功能可通过浏览器设置中的"禁止Cookie"选项关闭。
3. 安全风控：利用IP地址和设备信息进行异常行为检测，防范恶意注册、撞库攻击、刷量作弊等黑灰产行为。例如，同一IP在1小时内注册超过5个账号时，系统将自动触发验证码验证。
4. 服务优化与调研：汇总分析用户访问数据，用于改进页面布局、优化信息架构、提升加载速度。我们使用百度统计和自建日志分析系统处理上述数据，所有分析均基于聚合数据，不涉及个人身份识别。
5. 法律合规：当收到司法机关依法出具的调查令或协助调查通知时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如不会将你的邮箱出售给第三方广告商发送垃圾邮件。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：当你登录账号后，我们会设置一个加密的Session Cookie，用于维持你的登录状态，有效期为浏览器关闭前。关闭浏览器后该Cookie自动失效。
• 偏好记忆：我们使用持久性Cookie（有效期30天）记录你的界面偏好设置，如列表视图/卡片视图切换、每页显示条数等。
• 流量统计：我们接入百度统计（Baidu Analytics），该工具会使用Cookie生成匿名标识符，用于统计访问量、来源渠道、跳出率等宏观数据。百度统计的隐私政策可在其官网查阅。
• 广告投放限制：本平台目前未接入任何第三方广告联盟的追踪Cookie（如Google Adsense、阿里妈妈）。如果未来计划接入，我们会提前在本页面更新说明并征求你的同意。

你可以通过浏览器设置随时清除或阻止Cookie。请注意，禁用Cookie后，部分个性化功能（如"最近浏览记录"）将无法使用，但基础浏览和下载功能不受影响。

四、第三方数据共享政策

我们高度重视数据安全，绝不会出售或出租你的个人信息。仅在以下特定场景下，我们可能向第三方共享必要的信息：

除上述场景外，我们不会向任何第三方共享你的个人信息。若未来业务发展需要引入新的数据共享方，我们将提前通过站内公告及邮件方式通知你，并获取你的明确同意。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下数据权利，并可随时通过本平台行使：

• 查询权：你可通过"个人中心-账号设置"页面查看你注册时提供的全部个人信息。
• 更正权：如需修改注册邮箱或密码，可在"账号设置"中自助操作。修改邮箱需通过原邮箱验证，修改密码需通过短信或邮箱验证。
• 删除权：你可在"账号设置-注销账号"中申请永久删除账号及全部关联数据。注销申请提交后，我们将有7天的冷静期，冷静期结束后账号将被永久注销，所有数据不可恢复。
• 撤回同意权：对于基于你同意而进行的数据处理（如接收推送通知），你可随时在"通知设置"中撤回同意。
• 投诉举报权：若你认为我们的数据处理行为侵犯了你的合法权益，可向网信部门或工信部门进行投诉。

我们承诺在收到你的权利请求后，将在15个工作日内完成处理并回复。对于合理的请求，我们不收取任何费用；但对于重复、无端或超频的请求，我们保留收取合理成本费的权利。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，全面保障你的数据安全：

1. 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。
2. 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
3. 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且操作行为全程留痕，定期审计。
4. 漏洞防护：每季度委托第三方安全公司进行渗透测试，2024年共发现并修复中高危漏洞4个，目前系统状态为"无已知高危漏洞"。
5. 数据备份：核心数据库每日凌晨进行全量备份，备份数据加密存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，开启登录二次验证（如支持），并避免在公共电脑上保存登录状态。

七、政策更新与通知机制

随着法律法规的更新及平台业务的发展，本隐私说明可能适时调整。我们承诺：

• 重大变更（如收集信息范围扩大、数据共享对象变化等）将在首页顶部以显著弹窗形式公示至少7天，并通过邮件向注册用户发送通知。
• 非重大变更（如措辞修订、格式优化）将在本页面底部标注"最近更新日期"，不另行单独通知。
• 若你继续使用本平台服务，即视为同意更新后的政策；若不同意，你有权停止使用并注销账号。

本政策的最终解释权归最新传奇私服中心网运营团队所有。如你对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护专项邮箱：[email protected]（我们将在3个工作日内回复）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与合规部（收）