隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型如下：

• 注册信息：当你注册账号时，我们会收集你的手机号码或邮箱地址、设定的用户名及密码（加密存储）。手机号/邮箱用于身份验证与账号找回。
• 浏览行为数据：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的服务器页面记录。此类数据用于保障网络安全及优化推荐算法。
• 偏好设置：你主动选择的关注版本类型、收藏的服务器列表、订阅的开服提醒规则。这些数据存储于你的账号下，用于提供个性化服务。
• 反馈与举报信息：当你主动提交报错、举报或参与问卷调查时，我们收集你填写的内容及联系方式（如有提供）。
• 设备信息（桌面助手）：若使用桌面助手，我们会收集设备型号、操作系统版本、助手软件版本号，用于兼容性判断与崩溃分析。

我们不会收集任何与游戏账号密码、支付密码、身份证号码等高度敏感的个人信息。请勿在平台上透露你的游戏账号密码。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于超出范畴的用途：

1. 核心功能提供：展示开服列表、执行搜索筛选、推送订阅提醒、同步收藏数据。
2. 个性化推荐：基于你的浏览历史和偏好设置，优化"传奇私服新开人气"榜单的排序权重，使推荐结果更符合你的兴趣。
3. 安全风控：分析IP异常登录、高频爬取行为，防范恶意攻击、刷量作弊及诈骗活动。
4. 服务改进：聚合匿名化的使用数据，分析功能使用热度，用于产品迭代决策。此环节所有数据均经过脱敏处理，无法关联至个人。
5. 法律合规：在法律法规要求或行政/司法机关依法提出要求时，配合提供必要信息。

我们不会将你的个人信息用于任何形式的商业广告定向推送，也不会因未授权推送而打扰你。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage技术以提升访问体验。具体应用场景如下：

• 会话维持：登录状态的有效期管理，确保你在浏览页面时无需重复登录。
• 偏好记忆：记录你的筛选条件（如版本类型、人气区间），以便下次访问时快速恢复上次的浏览习惯。
• 访问统计：使用自研统计脚本（非第三方广告追踪工具）记录页面访问量、独立访客数等基础指标。

我们不使用任何跨站追踪Cookie，不与第三方广告联盟共享Cookie数据。你可以在浏览器设置中禁用Cookie，但可能导致登录状态失效或部分个性化功能无法正常使用。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，绝不向任何第三方出售、出租或共享你的个人信息：

• 云服务提供商：我们的服务器托管于国内正规云服务商（如阿里云、腾讯云），他们仅在基础设施运维层面接触加密后的数据，且受保密协议约束。
• 推送服务商：为向你发送开服提醒通知，我们会将你的推送标识符（非手机号明文）提供给可信的推送通道服务商。
• 法律强制要求：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法披露必要信息。

所有涉及数据委托处理的第三方，均需签署严格的数据保护协议，明确数据使用边界与安全责任。我们每年会对合作方进行一次安全合规审查。

五、用户权利：访问、更正与删除

依据《个人信息保护法》，你享有以下权利，可通过"个人中心"页面或联系客服行使：

• 查询权：随时登录账号查看你提交的全部个人信息及偏好设置。
• 更正权：修改注册手机号、邮箱、用户名等信息。出于安全考虑，部分关键信息修改需通过原验证方式确认。
• 删除权：你可以在"账号设置"中申请注销账号。注销后，我们将在15个工作日内删除或匿名化处理你的全部个人数据，但法律法规要求留存的部分（如交易记录）除外。
• 撤回同意权：对于基于你同意进行的处理（如个性化推荐），你可随时在设置中关闭，关闭后我们将停止对应处理行为。
• 可携带权：你可以申请导出我们持有的你的个人信息副本，格式为CSV或JSON。

对于上述权利请求，我们将在15个工作日内予以答复并处理。

六、信息安全保障措施

我们采取了全方位、多层次的安全防护体系：

1. 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
2. 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
3. 访问控制：内部员工仅能通过堡垒机登录生产环境，且所有敏感操作均记录操作日志，定期审计。
4. 漏洞管理：每季度委托第三方安全公司进行渗透测试，每半年进行一次代码安全审计。
5. 应急响应：制定数据安全事件应急预案，一旦发生泄露将立即启动响应流程，并在72小时内向监管机构报告，同时通知受影响用户。

尽管我们投入大量资源保障安全，但任何互联网传输方式都无法保证100%绝对安全。请你也注意保护个人账号信息，避免使用与其他网站相同的密码。

七、政策更新与通知机制

本隐私说明可能根据法律法规变化或业务功能调整进行更新。重大变更（如收集范围扩大、使用目的改变）将通过以下方式通知你：

• 在平台首页发布显著公告，持续公示至少7天。
• 向你的注册邮箱或手机号发送变更通知。
• 在"个人中心"内弹出更新提示。

更新后的政策自公告之日起生效。若你在政策更新后继续使用本平台服务，即视为已阅读并理解最新版本。本政策最后更新日期：2024年10月1日。

八、联系我们处理隐私问题

如你对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专用邮箱：[email protected]（建议使用此邮箱，邮件标题注明"隐私咨询"）
• 在线客服：网页端右下角"在线客服"，选择"隐私相关"分类。
• 邮寄地址：请在邮件中索取详细地址，我们将在15个工作日内回复。

我们设立了个人信息保护负责人岗位，确保你的隐私问题得到妥善处理。若你认为我们的处理方式侵害了你的合法权益，你还有权向网信部门等监管机构进行投诉举报。