隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供优质的传奇私服资讯与推荐服务，我们可能会在您使用服务的过程中收集以下类别的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 设备信息：当您访问我们的网站时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI/Android ID，仅在合法合规前提下）、屏幕分辨率等。这些信息用于确保网站的正常运行、优化页面显示效果以及进行基础的数据统计分析。
• 日志信息：您使用网站服务时，我们的服务器会自动记录您的访问日志，包括但不限于：访问时间、访问页面、点击行为、下载记录、搜索关键词等。这些日志信息用于分析用户行为趋势，以改进我们的内容推荐算法。
• 注册信息：当您在我们的合作服务器中注册游戏账号时，该服务器的运营方会收集您的用户名、密码（加密存储）、邮箱或手机号码（用于找回密码）。请注意，这部分信息的收集主体是各游戏服务器运营方，而非本平台。我们强烈建议您在注册时设置与常用密码不同的独立密码。
• 您主动提交的信息：当您通过邮件、工单系统或QQ群与我们联系时，您会主动提供您的联系方式（如邮箱地址、QQ号码）以及问题描述中包含的任何信息。我们仅使用这些信息来回应您的咨询。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，未经您的单独同意，我们不会将您的信息用于其他用途。

1. 核心服务提供：使用设备信息和日志信息，用于维护网站的基本功能，例如确保页面加载速度、诊断服务器故障、防范恶意攻击（如DDoS攻击、SQL注入）。
2. 个性化内容推荐：基于您的浏览历史和点击行为，向您推荐您可能感兴趣的服务器版本和玩法。我们不会构建用于跨站追踪的用户画像。
3. 服务优化与研发：通过对日志数据的聚合分析（去标识化处理），了解用户偏好，改进我们的榜单评测模型和网站布局设计。
4. 安全风控：利用IP地址和设备信息，识别和阻止刷票、恶意注册、垃圾信息等违反平台规则的行为。
5. 法律合规：在法律法规要求或行政机关、司法机关依法要求时，配合提供必要的用户信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，能够帮助网站记住您的偏好设置（如语言选择、登录状态）。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于用户登录验证、防止跨站请求伪造攻击（CSRF Token）。您无法禁用此类Cookie，否则网站将无法正常运行。
• 性能分析型Cookie：我们使用自建的统计分析工具（非第三方工具）来收集匿名访问数据，例如页面访问量、来源渠道、跳出率等。这些数据仅用于我们内部优化，不涉及用户身份识别。
• 功能偏好型Cookie：用于记住您的界面偏好，例如您选择的服务器列表排序方式（按人气、按开服时间等）。

我们郑重承诺：我们不投放任何第三方广告，因此不使用任何广告追踪型Cookie，也不会将您的Cookie数据共享给任何广告联盟或数据交易平台。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用某些必要Cookie可能导致部分功能不可用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。

1. 游戏服务器运营方：当您通过我们网站的跳转链接访问并注册某一组传奇私服服务器时，您的部分必要信息（如IP地址、设备标识符）可能会被该服务器的安全系统记录，用于其自身的反作弊和账号安全管理。这是网络游戏运行的普遍机制，我们建议您仔细阅读目标服务器的隐私政策。
2. 技术服务提供商：我们可能会将数据存储服务、邮件发送服务等外包给合规的第三方技术服务商。我们会与其签署严格的数据处理协议（DPA），要求其仅在为我们提供服务的目的范围内处理您的数据，并采取同等级别的安全保护措施。
3. 执法与监管机构：依据相关法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不向有权机关披露您的信息。在此类情况下，我们会要求对方出示合法的法律文件。

我们承诺，在任何数据共享场景下，我们都会进行严格的合规性审查，确保共享行为的合法性与必要性。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们在收到请求并验证您的身份后，将在15个工作日内予以回复。

• 访问权：您有权询问我们是否持有您的个人信息，并获取这些信息的副本。
• 更正权：如果您发现我们持有的您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们不再需要该信息用于原定目的），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系我们注销您在我们平台的任何注册账户（如有）。注销后，我们将删除或匿名化处理您的个人信息。

请注意，由于我们平台以非注册浏览为主，大部分访问数据（如日志信息）是匿名或去标识化的，我们可能无法识别并响应针对这些匿名数据的请求。

六、信息安全保障措施

我们采用了多种先进的安全技术和组织管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或破坏。

• 传输加密：我们的网站全站启用HTTPS加密协议（TLS 1.2及以上版本），确保您在浏览和提交信息过程中的数据传输安全。
• 存储加密：对于收集到的敏感信息（如邮箱地址），我们在数据库存储时采用AES-256加密算法进行加密处理。密码信息则采用不可逆的哈希算法（如bcrypt）进行存储。
• 访问控制：我们实施了严格的内部权限管理制度，只有经过授权的核心运维人员才能访问到原始数据，且所有访问操作均记录在审计日志中。
• 安全监测：我们的安全团队7×24小时监测网站异常流量和潜在攻击行为，并定期进行漏洞扫描和渗透测试。最近一次外部渗透测试于2024年8月完成，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变和业务的发展，我们可能适时对本隐私政策进行修订。修订后的政策将在本页面发布，并更新页面顶部的"最后更新日期"。对于重大变更（例如收集信息范围扩大、信息使用目的改变），我们将在网站首页发布显著公告，并通过邮件或站内信方式向您发送通知（如您提供了联系方式）。

我们建议您定期查看本页面，以了解最新的隐私保护实践。若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新的政策内容。如果您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：中国重庆市南岸区南滨路22号长江国际写字楼18层 法务部（收）