隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必要的最少信息。根据您使用功能的不同，收集的信息类型可分为以下三类：

• 基础设备信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些信息用于保障网站安全运行及进行流量统计分析，无法直接识别您的个人身份。
• 账号注册信息：当您在我们的玩家社区注册账号时，需要提供用户名、电子邮箱地址及加密后的密码。我们采用bcrypt算法对密码进行不可逆加密存储，即使是平台内部人员也无法获取您的原始密码。
• 互动提交信息：当您通过"联系我们"页面提交咨询、投诉或服务器收录申请时，我们会收集您主动填写的联系方式（如QQ号、手机号）以及您提交的内容文本。这些信息仅用于处理您的具体请求。

我们明确承诺：本平台不收集任何与游戏账号相关的敏感信息，包括但不限于游戏密码、二级密码、角色交易记录等。您在任何情况下都不应在平台上提交此类信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，绝不会超出范围进行二次利用：

1. 网站运营与安全：利用IP地址和访问日志进行DDoS攻击防护、恶意爬虫识别及异常流量监测，确保平台服务的稳定性与安全性。
2. 服务优化：通过分析页面访问热力图和用户停留时长，持续改进我们的页面布局和内容推荐算法，提升您的浏览体验。
3. 个性化推荐：基于您的浏览历史（如频繁查看的服务器版本），我们可能在您再次访问时优先展示同类型服务器信息。您可以在浏览器设置中禁用Cookie以关闭此功能。
4. 沟通与反馈：使用您提交的联系方式，就您发起的咨询或投诉进行回复。我们不会利用这些信息向您推送无关的营销内容。

在信息使用过程中，我们严格遵循"最小必要"原则。例如，在处理服务器投诉时，我们仅会向涉事服务器站长披露必要的投诉描述，而不会透露您的任何联系方式。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升服务体验。具体使用情况如下：

• 会话Cookie：用于维持您的登录状态（如社区账号），该Cookie在您关闭浏览器后即失效。我们不会使用跨站追踪Cookie。
• 偏好Cookie：记录您的界面语言偏好（简体中文）和浏览视图模式，有效期30天。
• 统计Cookie：我们使用自建的访问统计系统（非第三方工具），Cookie中仅包含随机生成的匿名标识符，不包含任何个人身份信息。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录社区账号，或无法享受个性化推荐功能，但不会影响您浏览服务器列表的核心功能。我们目前不响应"禁止追踪"（DNT）信号，因为我们的统计系统不涉及跨站追踪。

四、第三方数据共享政策

我们高度重视用户数据隐私，承诺在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能共享必要的信息：

• 云服务提供商：我们的网站托管于阿里云服务器，云服务商可能因维护需要接触到服务器日志数据，但受保密协议约束，不得用于任何其他目的。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要的信息以配合调查。
• 业务转让：若平台发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将提前通过网站公告通知您。

需要特别说明的是，我们与平台上的传奇私服服务器之间不存在数据共享关系。您在游戏内的行为数据由各服务器独立管理，与本平台无关。我们建议您单独查阅各服务器的隐私政策。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 访问权：您可以随时通过联系我们，请求获取我们持有的关于您的个人信息副本。
2. 更正权：若您发现注册信息有误，可通过邮件申请更正。我们将在3个工作日内完成核实与更新。
3. 删除权：您有权要求删除您的账号及全部个人信息。发送邮件至[email protected]，标题注明"删除账号请求"，我们将在7个工作日内完成删除操作，并在删除后发送确认邮件。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 注销权：您可以在社区账号设置中自助注销账号，注销后所有关联数据将在30天内彻底清除。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份，例如通过注册邮箱发送验证链接。所有权利请求均免费处理，但恶意重复请求除外。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的敏感字段（如邮箱、QQ号）采用AES-256算法进行加密存储。
• 访问控制：采用基于角色的访问控制（RBAC）机制，仅授权人员可访问特定数据，并记录所有操作日志。
• 安全审计：每季度进行一次全面的安全漏洞扫描和渗透测试，并定期备份数据以防止意外丢失。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件告知您事件的基本情况和影响，并启动应急响应预案。

七、政策更新与联系我们

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私说明。任何重大变更（如信息收集范围扩大、使用目的改变）将在本页面显著位置公示至少7天，并在变更生效前通过邮件通知您。若您不同意修订后的内容，您有权停止使用本平台服务。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张先生（法务合规部）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号6层 法务合规部收

我们承诺在收到您的隐私相关咨询后，将在15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信部门或相关监管机构进行投诉举报。