隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台过程中，我们可能收集以下类别的信息：

1. 账号注册信息：当您注册成为平台用户时，需提供用户名、电子邮箱（或手机号）、密码（经加密存储）。这些信息用于创建您的个人账户并保障账号安全。
2. 设备与技术信息：包括IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、访问时间、浏览的页面路径、点击行为日志。此类信息通过Cookie及类似技术自动采集，用于优化平台性能与安全风控。
3. 互动与偏好信息：您在论坛发布的帖子、对服务器的评分、收藏的版本列表、搜索关键词记录。这些数据帮助我们为您推荐更符合偏好的新开传奇私服国服内容。
4. 交易信息（如适用）：若您参与平台内的担保交易或购买增值服务，我们可能收集订单号、交易金额、支付时间，但绝不收集您的银行卡号、支付密码等敏感支付信息。支付行为由持牌第三方支付机构（如支付宝、微信支付）完成。
5. 日志与诊断信息：当您通过在线客服提交工单时，我们会记录沟通内容、截图、以及您的联系方式，用于问题追踪与解决。

我们明确声明：不会收集您的身份证号码、生物识别信息、精确地理位置（仅获取城市级别）、通讯录、短信内容等与平台服务无关的敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 核心功能提供：账号登录验证、开服信息推送、版本收藏同步、论坛发言身份识别。
• 个性化推荐：基于您的版本偏好和浏览历史，向您展示可能感兴趣的私服推荐。您可在"个人中心-隐私设置"中关闭个性化推荐功能，关闭后您将看到按时间排序的通用信息流。
• 安全与风控：检测并阻止恶意注册、撞库攻击、爬虫抓取、垃圾广告等行为。我们通过分析IP异常、设备指纹、操作频率等维度保障平台安全。
• 服务改进与数据分析：我们以聚合形式（不包含个人标识）分析用户行为趋势，用于优化页面布局、提升信息检索效率、改进服务器评测模型。
• 法律合规：当收到司法机关依法出具的调取文件时，我们会在法律允许的范围内配合提供必要信息。

我们承诺：绝不会将您的个人信息出售、出租或用于与平台服务无关的商业目的。所有内部数据访问均需经过权限审批，并留存访问日志。

三、Cookie与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Edge的"Cookie和站点权限"）删除或阻止Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录和使用平台核心功能。我们目前不使用第三方广告网络的追踪Cookie，也不使用指纹追踪技术。

四、第三方数据共享与披露政策

传奇私服网王者版在以下有限场景下，可能与第三方共享必要的信息：

1. 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云/腾讯云），这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
2. 支付机构：当您使用担保交易服务时，我们会将订单号、金额、用户标识（非密码）传递至支付平台以完成交易。
3. 安全合作方：我们与网络安全公司合作进行登录器样本分析时，仅提供恶意文件样本（不含个人身份信息）。
4. 法律强制披露：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能披露您的信息。在此情况下，我们会尽量通知您（除非法律禁止）。

我们绝不共享您的联系方式、账号密码、浏览历史给任何第三方用于其独立营销目的。若未来因业务整合发生公司合并、收购，我们将要求新主体继续遵守本政策，并提前以显著方式通知您。

五、用户权利：访问、修改、删除与注销

根据《个人信息保护法》，您对您的个人信息享有以下权利：

• 访问权：您可在"个人中心-账号资料"中查看您提交的所有个人信息。
• 更正权：如需修改绑定邮箱或手机号，可在"账号安全"页面自助操作，或联系客服人工核验后修改。
• 删除权：您可以在"个人中心-隐私设置"中申请删除您的个人资料。删除请求将在7个工作日内处理完毕，但根据法律法规必须保留的日志（如交易记录）除外。
• 注销权：您可随时注销账号。注销后，您的所有个人资料、发帖记录、收藏信息将被匿名化处理或永久删除。注销操作不可逆，请谨慎操作。
• 撤回同意权：您可以通过关闭个性化推荐、清除Cookie等方式撤回您对特定处理活动的授权。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安等主管部门投诉举报。

行使上述权利均不收取任何费用。我们将在15个工作日内（法律法规另有规定的除外）完成身份核验并响应您的请求。

六、信息安全保障措施

我们采用"纵深防御"策略保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。敏感字段（如手机号）使用AES-256进行加密存储。
• 访问控制：内部员工访问用户数据需经过双因子认证（2FA），且遵循"最小权限"原则，仅授权岗位人员可访问特定数据。
• 安全审计：每季度委托第三方安全公司进行渗透测试与代码审计。2024年共发现并修复漏洞23个，其中高危漏洞0个。
• 数据备份：每日全量备份+每小时增量备份，备份数据异地存储于不同可用区，确保灾难恢复时间目标（RTO）≤2小时。

尽管我们已采取上述措施，但请注意，互联网环境不存在100%的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过站内信、短信或邮件方式通知受影响的用户。

七、政策更新与通知机制

本隐私说明的最近更新日期为2025年1月1日。我们保留适时修订本政策的权利。重大变更（如收集范围扩大、使用目的改变、共享对象调整）将在官网首页顶部以"公告"形式公示至少7天，并可能通过您预留的邮箱发送通知。

若您在本政策更新后继续使用平台服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面以了解最新信息。

八、联系方式与隐私投诉

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]（推荐，1个工作日内回复）
• 邮寄地址：上海市浦东新区博云路2号浦软大厦8楼，法务部（收），邮编201203
• 在线渠道：通过官网在线客服，输入"转隐私专员"即可直连。

我们将在15个工作日内对您的隐私请求进行实质性答复。若您对我们的答复不满意，您可以向上海市浦东新区网信办或工信部电信用户申诉受理中心（12321）进行申诉。