隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 你主动提交的信息

• 账号注册信息：当你注册本站账号时，需提供用户名、电子邮箱地址及密码（加密存储）。邮箱仅用于接收开服提醒和找回密码。
• 站长提交信息：若你提交服务器信息，需提供联系 QQ、服务器名称、开服时间等运营资料。
• 反馈与举报内容：你主动发送的邮件或在线表单中可能包含的个人信息。

2. 自动采集的信息

• 设备信息：IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。
• 行为日志：访问时间、浏览的服务器详情页 ID、点击的下载链接记录。
• Cookie 标识符：用于识别浏览器会话的唯一标识。

3. 第三方来源信息

当我们处理服务器投诉时，可能会收到来自其他玩家或合作站点提供的关于特定服务器的截图或聊天记录。此类信息仅用于纠纷仲裁，不会用于其他目的。

二、信息使用目的与方式

所有收集的信息仅用于以下明确用途，不会进行超出范围的二次利用：

1. 核心功能提供：使用你的 IP 地址与设备信息，用于优化"本月传奇私服刚开"列表的加载速度，并根据你的地区推荐延迟更低的服务器线路。
2. 个性化推荐：基于你的浏览历史（如经常查看 1.76 版本），在首页展示你可能感兴趣的"新开传奇私服良心运营"服务器。你可以随时在"账号设置"中关闭个性化推荐。
3. 安全风控：通过分析行为日志，识别并拦截恶意爬虫、批量注册、刷屏广告等异常行为。例如，同一 IP 在 1 小时内访问超过 200 个详情页，将被自动限制访问 24 小时。
4. 服务改进：聚合分析玩家对服务器标签的点击偏好，用于调整"良心指数"算法权重。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。这一条款具有永久法律效力，不随本政策版本更新而改变。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术（如 Local Storage）来提升访问体验。具体使用情况如下：

你可以通过浏览器设置禁用所有 Cookie。但请注意，禁用必要 Cookie 将导致无法登录账号，但浏览公开的"本月传奇私服刚开"列表不受影响。我们目前未使用任何跨站追踪技术（如 Canvas Fingerprinting）。

四、第三方数据共享政策

在以下有限场景下，我们可能向特定第三方披露你的信息，且均签署了严格的数据处理协议（DPA）：

• 服务器托管方：当你点击"开始游戏"并跳转至服务器官网时，你的 IP 地址会传递给该服务器运营商，用于建立游戏连接。这是实现游戏功能所必需的。
• 数据分析服务商：我们使用友盟统计（umeng.com）分析用户行为。友盟仅能获取脱敏后的设备标识，无法识别具体个人。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会通过法律途径尽力限制披露范围。

我们不会与任何广告联盟共享你的行为数据用于重定向广告。本站的广告位均为直售模式，广告主无法获取你的任何个人标识信息。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》（PIPL）及相关法规，你享有以下权利：

1. 访问权

你可以在"个人中心" - "账号信息"中查看所有你主动提交的个人资料。如需导出完整行为日志副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化文本文件。

2. 更正权

若你的邮箱地址或绑定手机号发生变更，可随时在账号设置中自行修改。对于无法自助修改的字段（如注册用户名），请提交工单由人工处理。

3. 删除权（被遗忘权）

你可以通过"账号注销"功能彻底删除账号及所有关联数据。注销后，你的行为日志将保留在备份系统中最多 90 天（用于反欺诈审计），随后进行不可逆的匿名化处理。注销操作不可撤销，请谨慎操作。

4. 撤回同意权

对于基于"同意"而进行的处理（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止该处理行为，但不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用多种技术手段保障数据安全，具体包括：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密。所有数据在传输过程中均为密文。
• 存储加密：用户密码使用 bcrypt 算法加盐哈希存储（成本因子为 12），即使数据库泄露，也无法逆向破解。
• 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且操作行为记录在不可篡改的审计日志中。
• 漏洞管理：每月委托第三方安全公司进行渗透测试，2024 年已修复 4 个中危漏洞和 1 个高危漏洞（均未造成数据泄露）。
• 数据备份：核心数据库每日全量备份至异地机房，保留周期为 30 天。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用独立的强密码，并定期更换。

七、政策更新与通知机制

本政策可能因法律法规变化或业务调整而更新。更新通知方式如下：

1. 显著公告：当政策发生重大变更（如收集信息类型增加）时，我们将在首页顶部展示为期 7 天的弹窗公告。
2. 邮件通知：对于已注册用户，我们将向你的注册邮箱发送政策变更摘要。
3. 版本历史：本页面底部将保留所有历史版本链接，便于你追溯对比。

重大变更后的继续使用行为，视为你已阅读并接受修订后的政策。若你不同意修订内容，应在变更生效前停止使用服务并注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对隐私实践有任何疑问、投诉或行使权利请求，请通过以下渠道联系：

• 数据保护官专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（数据保护官）收，邮编 201203
• 在线表单：访问"联系我们"页面，选择"隐私相关