隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用传奇私服之家各项功能的过程中，我们会在最小必要原则下收集以下几类信息，以确保服务的正常提供与持续优化。我们不会收集与提供服务无关的个人信息。

1. 账号注册信息

当您注册成为平台用户时，我们需要收集您的用户名、电子邮箱地址和/或手机号码。这些信息用于创建您的唯一账号标识，并作为登录凭证及密码找回的依据。用户名会在您发布的评论、评价中公开展示，邮箱与手机号则严格保密。

2. 设备与技术信息

为保障网络安全与提升用户体验，我们会自动收集您访问平台时所使用设备的硬件型号、操作系统版本、浏览器类型、IP地址、访问时间、点击流数据（如页面停留时长、点击的服务器链接）等信息。此类信息属于匿名化的技术日志，无法单独识别您的身份。

3. 您主动提交的内容

当您通过"联系我们"页面提交咨询工单、举报不良服务器、参与社区话题讨论或填写调查问卷时，我们会收集您主动填写的姓名（或昵称）、联系方式以及您提交的具体内容信息。这些信息仅用于处理您的事务。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，绝不会超出以下范围进行二次利用。具体使用目的包括：

• 核心功能提供：使用您的账号信息实现登录验证，根据您的设备信息适配页面展示，确保开服助手工具在您的设备上正常运行。
• 个性化推荐：基于您的点击流数据与历史筛选偏好（如常看的版本类型），向您推荐可能感兴趣的"新开传奇私服DIY"或"传奇SF变态版"服务器列表。您可以在"个人中心-隐私设置"中关闭个性化推荐功能。
• 安全风控：利用IP地址、设备指纹等信息识别异常登录、撞库攻击、恶意爬虫等风险行为，保护平台与用户的数据安全。
• 服务改进：对匿名化的点击流数据进行统计分析，以了解玩家偏好趋势，优化开服信息分类算法与页面布局设计。
• 法律合规：在法律法规要求或主管机关依法调取时，配合提供必要的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（有效期30天）、语言偏好以及筛选设置。

我们使用的Cookie分为两类：一是"必要型Cookie"，这是网站运行所必需的，例如维持登录会话的Cookie，此类Cookie无法关闭；二是"分析型Cookie"，我们使用自建统计工具（非第三方）收集匿名访问数据，用于了解页面访问量、热门栏目等，此类Cookie不会跨站点追踪您的行为。

您可以通过浏览器设置删除或阻止Cookie。但请注意，若禁用必要型Cookie，可能导致您无法正常登录或使用部分核心功能。我们目前未接入任何第三方广告联盟的追踪Cookie，因此您的浏览行为不会被用于站外广告定向投放。

四、第三方数据共享政策

传奇私服之家郑重承诺：我们不会出售、出租或以任何形式向第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息，并会通过协议约束其保密义务：

1. 服务器收录方：当您通过我们平台点击进入某个私服服务器的下载链接或复制其IP地址时，您的IP地址与点击时间会作为正常的访问日志传输给该服务器的托管方，这是互联网通信的基本机制。我们不会向开服方提供您的注册邮箱、手机号等账号信息。
2. 云服务提供商：我们的网站与数据存储部署在阿里云与腾讯云的合规机房中，这些云服务商仅作为数据处理者，在技术层面接触到底层数据，但无权将数据用于任何其他目的。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法向相关机构披露必要的信息。

除上述情形外，任何第三方机构若想获取您的信息，必须首先获得您的明确授权。我们坚决反对任何形式的用户数据非法交易。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系客服行使这些权利。

• 查阅与复制权：您有权查阅我们持有的您的个人信息，并获取电子副本。
• 更正权：当您发现您的个人信息有误或不完整时，有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"个人中心-安全设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需留存的部分（如交易记录）除外。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施，以防范信息泄露、篡改或丢失：

传输加密：全站启用HTTPS安全传输协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过高强度加密，防止中间人窃听。

存储加密：数据库中的敏感字段（如邮箱、手机号）采用AES-256算法进行加密存储，即使数据库文件被非法获取，也无法直接读取明文信息。

访问控制：实施基于角色的访问控制（RBAC）机制，仅授权员工才能访问用户数据，且所有访问操作均记录在审计日志中，日志保留期为6个月。

定期渗透测试：我们每年委托第三方安全机构对平台进行至少两次渗透测试与漏洞扫描，2023年共修复高危漏洞4个、中危漏洞11个，未发生重大数据泄露事件。

七、政策更新通知机制

随着法律法规的更新以及平台功能的迭代，本隐私政策可能会适时修订。我们将在政策变更生效前至少7日，通过以下方式通知您：

1. 在网站首页顶部展示显著的通知横幅，持续展示不少于7天；
2. 向您的注册邮箱发送邮件通知（若您已绑定邮箱）；
3. 在"个人中心-消息中心"中推送站内信。

政策更新生效后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
邮箱：[email protected]
电话：400-800-2016（转隐私保护专线）
地址：上海市浦东新区张江高科技园区（仅限函件往来）