隐私说明与数据保护政策

一、信息收集范围与类型

在你在本平台注册账号、浏览服务器信息、下载客户端或参与社区互动时，我们可能收集以下类别的信息：

• 账号注册信息：包括用户名、电子邮箱地址、手机号码（用于登录验证）、以及你设置的密码（经过不可逆加密存储）。
• 设备与技术信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备唯一标识符（如IMEI/Android ID，仅用于防作弊）。
• 使用行为数据：包括你浏览的服务器页面、点击的下载链接、在平台内的搜索关键词、收藏的服务器列表、以及停留时长。
• 游戏内关联数据：当你通过我们的客户端登录第三方传奇sf服务器时，我们会收集你的游戏角色名、所在服务器名称、在线时长、以及等级信息（用于生成玩家成就徽章）。
• 主动提交的信息：当你通过工单系统联系我们时，你提交的截图、日志文件、问题描述等。

我们不会收集你的身份证号码、银行卡号、真实住址等敏感个人信息，除非你主动参与需要实名认证的活动（如线下比赛）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，不会超出必要范围使用你的数据：

1. 提供核心服务：用于账号登录验证、服务器列表推送、客户端版本更新检测。
2. 个性化推荐：基于你的浏览历史和游戏偏好（如偏好1.76版本），向你推荐可能感兴趣的新开传奇私服。你可以随时在"设置-隐私中心"关闭个性化推荐功能。
3. 安全风控：利用设备标识符和IP地址进行异常登录检测、防止恶意注册、识别外挂程序。
4. 服务优化：通过聚合分析用户行为数据（不涉及个人身份），改进我们的界面布局、服务器筛选算法和内容推荐逻辑。
5. 法律合规：在收到司法机关依法出具的调取文件时，配合提供必要的数据信息。

我们承诺：绝不会将你的个人信息出售给任何第三方，也绝不会将你的数据用于与传奇私服无关的广告投放。

三、Cookie与追踪技术说明

为了提升用户体验和保障服务安全，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。具体使用场景如下：

你可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用"严格必要Cookie"将导致你无法正常登录账号。我们不会使用Cookie技术进行跨站追踪，也不会读取其他网站设置的Cookie。

四、第三方数据共享政策

在以下有限且必要的情形下，我们可能会与特定第三方共享你的部分数据：

• 服务器运营方：当你通过我们的客户端进入某个传奇sf服务器时，你的用户名（非密码）和IP地址会传输给该服务器的运营方，用于游戏内角色创建和连接管理。我们与所有收录服务器运营方签署了数据保护协议，禁止其将数据用于游戏服务之外的任何用途。
• 云服务提供商：我们使用阿里云和腾讯云作为数据存储和CDN加速服务商。这些服务商仅能访问在技术运维层面必要的数据片段，且受保密协议约束。
• 司法机关：依据《中华人民共和国网络安全法》等法律法规，在收到具有法律效力的正式调取文件后，我们可能披露必要的用户数据。
• 业务并购：如果本平台涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。我们将提前30天通过站内信或邮件通知你。

除上述情形外，我们不会向任何无关第三方共享、出售、出租或公开你的个人信息。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》，你对自己的个人信息享有以下完整权利。你可以通过登录平台后访问"账户中心-隐私设置"页面自助操作，或通过邮件联系我们的数据保护专员（[email protected]）行使以下权利：

• 访问权：你可以随时查看我们存储的关于你的全部个人信息副本，包括注册信息、登录日志、行为数据摘要。
• 更正权：如果发现个人信息有误（如邮箱地址、手机号码），你可以在"账户中心"自行修改，或联系客服协助更正。
• 删除权：你可以申请删除你的账号及所有关联数据。删除请求将在15个工作日内完成处理。请注意，删除账号后，你将无法恢复任何游戏关联数据。
• 撤回同意权：你可以随时撤回对个性化推荐、数据分析等非必要功能的授权同意。
• 注销权：你可以在"账户中心-安全设置"中自助注销账号。注销后，你的数据将进入30天的保留期（用于处理可能的投诉），期满后彻底删除。
• 可携带权：你可以申请以结构化、机器可读的格式导出你的个人信息（如JSON文件）。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护你的数据安全：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码使用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露，密码也无法被逆向破解。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员可接触原始数据，且所有访问操作均记录于审计日志。
• 定期渗透测试：每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年11月）未发现高危漏洞。
• 数据备份：核心数据库每日全量备份至异地灾备中心，备份数据保留90天，确保极端情况下可恢复。
• 内部管理制度：所有员工签署保密协议，每年接受至少一次数据安全合规培训。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能不时修订本隐私政策。政策更新机制如下：

• 版本号管理：每次修订后，我们将更新页面顶部的"最后更新日期"，并增加版本号（如V3.2）。
• 显著通知：对于涉及用户重要权利的重大变更（如数据收集范围扩大、第三方共享范围变化），我们将在网站首页顶部展示弹窗通知，并通过邮件发送至你的注册邮箱。
• 默示同意：如果修订内容不涉及用户权利的实质性减损，我们将在公告栏发布通知后7天自动生效。若你继续使用本平台服务，视为接受修订后的政策。
• 历史版本存档：我们将在"隐私中心"页面保留所有历史版本的政策全文，供你随时查阅。

八、联系我们与数据保护专员

如果你对本隐私政策有任何疑问、意见或投诉，或者你希望行使上述任何权利，请通过以下渠道联系我们的数据保护专员（DPO）：

电子邮件