隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两类：主动提供的信息与自动采集的信息。

1. 你主动提供的信息

• 注册信息：当你在我们平台注册账号时，需要提供用户名、电子邮箱地址及密码。邮箱仅用于接收账号激活、密码找回及重要的赛季更新通知。
• 互动信息：当你参与服务器评分、提交评测报告、参与论坛讨论或联系客服时，我们可能会收集你填写的姓名（或昵称）、联系方式（QQ号/手机号）以及交流内容。
• 交易信息：当你通过我们平台跳转至合作的真充值打金传奇私服进行充值时，我们可能会收到来自支付渠道的订单号及支付金额（但不会获取你的银行卡号或第三方支付账户的完整信息）。

2. 我们自动采集的信息

• 设备信息：包括你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言设置。
• 日志信息：当你访问我们网站时，服务器会自动记录访问时间、浏览路径、点击行为、下载记录及搜索关键词（如"传奇私服怀旧发布"、"真充值打金传奇私服"）。
• 位置信息：我们仅根据IP地址推断你所在的城市级别，用于统计分析不同地区的玩家偏好，此信息不精确到街道。

二、信息使用目的与方式

我们承诺，所有收集的信息将仅用于以下明确目的，不会用于与这些目的无关的用途。我们不会将你的个人信息出售给任何第三方。

1. 提供核心服务：使用你的设备信息与日志信息来确保网站的正常运行，优化服务器列表的加载速度，并为你推荐适合你网络环境的传奇私服怀旧发布服务器。
2. 个性化推荐：基于你的浏览历史和搜索关键词（如"传奇私服新赛季"），我们可能会在首页为你展示你可能感兴趣的赛季活动预告。你可以随时在浏览器设置中关闭个性化推荐Cookie。
3. 安全风控：使用IP地址和注册信息来检测并阻止恶意注册、刷屏广告、DDoS攻击等违法违规行为。我们会对异常登录行为进行二次验证。
4. 服务改进与调研：我们会分析匿名化的用户行为数据，以评估不同版本的传奇私服受欢迎程度，从而优化我们的评测标准。此分析不会关联到你的个人身份。
5. 法律合规：当收到司法机关依法出具的调查令或协助调查函时，我们将在法律允许的范围内提供必要的数据。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的偏好，我们会使用Cookie及类似技术。你可以通过浏览器设置管理或删除这些Cookie。

我们使用的Cookie类型

此外，我们的客户端登录器可能会在本地生成一个配置文件（config.ini），用于存储服务器列表缓存和窗口设置。该文件仅在你的电脑本地运行，不会自动上传至我们的服务器。

四、第三方数据共享政策

我们高度重视数据保密，仅在特定且必要的情况下与第三方共享有限的数据。我们要求所有合作方必须遵守与本政策同等严格的数据保护标准。

• 合作传奇私服运营方：当你通过我们平台跳转至某个真充值打金传奇私服并注册账号时，我们会将你的用户ID（非密码）及来源标识（用于结算推广费用）传递给该服务器。我们不会共享你的邮箱或手机号。
• 支付服务提供商：当你进行充值跳转时，你将被引导至支付宝、微信支付或第三方支付平台。你在该平台上提供的信息受该平台隐私政策约束，我们无法访问你的支付密码或短信验证码。
• 数据分析服务商：我们可能将脱敏后的流量数据（不含IP、邮箱等直接标识信息）提供给数据分析公司，以生成行业趋势报告。
• 法律要求的披露：若因诉讼、仲裁或政府监管需要，我们可能在法律许可的范围内披露必要信息。我们会尽力提前通知你（除非法律禁止）。

我们明确禁止任何第三方将共享数据用于除约定服务外的任何用途，包括但不限于发送垃圾邮件或进行电话推销。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理你的请求。

1. 访问权：你可以请求获取我们持有的关于你的个人信息的副本。
2. 更正权：如果你发现注册邮箱或用户名有误，可以自行在"账户设置"中修改，或联系客服协助更正。
3. 删除权：你可以请求删除你的账号及所有关联数据。请注意，删除账号后，你在平台上的历史评分和评论记录将匿名化处理，无法恢复。
4. 撤回同意权：对于基于你同意而进行的数据处理（如接收营销邮件），你可以随时通过邮件中的退订链接撤回同意。
5. 注销账号：你可以在"账户安全"页面点击"注销账号"。注销后，你的所有个人信息将被永久删除或匿名化，但根据法律法规需要保留的日志记录（如支付流水）除外。

重要提示：为了防止他人恶意删除你的账号，在执行注销或删除操作前，我们可能要求你进行身份验证（如发送验证邮件或短信）。

六、信息安全保障措施

我们采用多层次的安全技术和管理流程来保护你的数据安全，防止未经授权的访问、公开、篡改或破坏。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在浏览和提交信息时数据不被窃听。
• 存储加密：数据库中存储的密码均经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：只有经过严格授权的核心运维人员才能访问包含个人信息的数据库，且所有访问操作均记录在审计日志中。
• 漏洞扫描：我们每月定期对网站进行OWASP Top 10漏洞扫描，并聘请外部安全公司每半年进行一次渗透测试。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地机房，保留周期为90天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在72小时内通过站内信或邮件形式通知受影响的用户，并向有关部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私政策。重大变更包括但不限于：收集信息类型的变化、信息使用目的的改变、第三方共享范围的扩大。

对于重大变更，我们将通过以下方式通知你：1) 在网站首页发布显著位置的公告，持续公示至少7天；2) 如果涉及收集敏感信息，我们会通过注册邮箱发送单独的通知邮件。修订后的政策自公告