隐私说明与数据保护政策 - 传奇私服网授权

一、信息收集范围与类型

我们仅收集为你提供传奇私服资讯与推荐服务所必需的最少信息。根据你使用的具体功能，收集的信息类型分为以下三类：

1. 账号注册信息：当你注册平台账号时，我们需要收集你的手机号码或电子邮箱地址、你设定的登录密码（经过不可逆加密存储）、以及可选的昵称和头像。手机号码和邮箱用于账号安全验证和开服提醒推送，昵称用于社区互动展示。

2. 设备与技术信息：为保障服务安全与稳定性，当你访问新开传奇sf发布网或使用客户端时，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击行为日志以及客户端版本号。这些信息仅用于故障排查、性能优化和恶意流量识别，不会关联到你的真实身份。

3. 服务器偏好信息：当你使用“开服提醒”或“版本订阅”功能时，我们会记录你感兴趣的传奇私服版本类型（如1.76复古、单职业等）和区服节点，以便为你提供精准的个性化推荐服务。这部分数据属于非敏感信息，你可以随时在“个人中心-偏好设置”中修改或清空。

我们特别声明，本平台不收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、支付密码、生物识别信息等。所有游戏内交易均通过第三方支付渠道完成，我们无法接触你的支付敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出必要范围使用你的个人信息：

• 核心服务提供：使用你的账号信息验证登录状态，根据你的偏好设置推送新开传奇sf发布网的最新开服信息，确保你能够第一时间获取关注版本的服务器动态。
• 服务优化与安全：分析设备与技术信息，用于检测并防御DDoS攻击、SQL注入、撞库尝试等恶意行为，同时基于行为日志改进平台界面布局和功能设计，提升用户体验。
• 个性化推荐：基于服务器偏好信息，通过算法生成推荐列表，向你展示可能感兴趣的传奇私服版本和玩法攻略。你可以通过关闭“个性化推荐”开关来停止该功能，但不会影响其他基础服务的使用。
• 法律合规与纠纷处理：在涉及账号争议、诈骗举报或司法调查时，我们可能需要依法向有权机关提供必要的用户信息。除此之外，我们不会主动向任何第三方披露你的个人信息。

我们承诺，所有信息处理行为均遵循“合法、正当、必要”原则。我们不会将你的个人信息用于与平台服务无关的商业活动，也不会进行任何形式的用户画像数据交易。

三、Cookie 与同类追踪技术说明

本平台使用Cookie和Local Storage等本地存储技术，以提升你的访问体验和保障服务安全性。具体使用场景如下：

1. 会话维持：我们使用会话Cookie（Session Cookie）来保持你的登录状态，有效期为浏览器关闭时自动清除。持久化Cookie用于记住你的登录偏好（如“记住我”功能），有效期为30天，期间再次访问无需重复登录。

2. 安全防护：我们使用独立的验证Cookie来识别异常访问行为，例如频繁的登录尝试或爬虫抓取。这些Cookie不包含任何个人身份信息，仅包含一串随机生成的加密标识符。

3. 数据分析：我们使用自研的统计脚本（非第三方工具）采集匿名化的访问数据，包括页面浏览量、访客来源、停留时长等。这些数据经过聚合处理后仅用于优化网站内容布局，无法逆向识别到个人。

你可以在浏览器设置中管理或清除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录平台或使用部分个性化功能。本平台目前不响应“Do Not Track”信号，因为我们的数据收集完全基于自身服务器，不存在跨站追踪行为。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 平台认证服务器运营方：当你点击“开始游戏”进入某个传奇私服时，为完成账号对接和游戏内角色创建，我们会将你的平台用户ID（非手机号）传输给该服务器的运营方。传输过程采用AES-256加密，且仅包含必要的身份标识，不包含你的联系方式。

2. 云服务与技术支持提供商：我们使用国内合规的云服务器提供商（如阿里云、腾讯云）进行数据存储和CDN加速。这些服务商仅作为数据处理者，受我们委托处理数据，且已签署严格的数据保密协议，禁止将数据用于任何其他目的。

3. 执法与监管机构：在法律法规要求、或涉及国家安全、公共安全、刑事侦查等法定情形下，我们可能依法向有权机关提供必要的用户信息。我们会在法律允许的最大范围内，通过适当方式通知你（除非法律禁止）。

我们郑重承诺，本平台不存在任何形式的广告联盟SDK或第三方数据追踪器。你访问新开传奇sf发布网所产生的行为数据，仅存储于我们位于中国境内的服务器中，不涉及任何数据出境行为。

五、用户权利与数据管理

依据《个人信息保护法》，你享有对个人信息的完整控制权。具体权利及行使方式如下：

• 访问权：你可以在“个人中心-账号信息”中查看你的注册资料、绑定手机号/邮箱以及偏好设置。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
• 更正权：你可以在个人中心直接修改你的昵称、头像和偏好设置。如需修改绑定的手机号或邮箱，需通过原绑定方式验证后进行操作，或联系客服人工核验身份后处理。
• 删除权：你可以申请删除你的个人账号及相关数据。删除请求将在30日内完成处理，但法律法规要求保留的日志记录（如安全审计日志）除外。请注意，删除账号后，你的开服提醒、订阅记录和积分将永久失效，且无法恢复。
• 撤回同意权：你可以随时在“个人中心-隐私设置”中撤回对个性化推荐的授权，撤回后我们将停止基于偏好的信息推送，但不会影响基础服务。
• 注销权：平台提供一键注销功能，位于“个人中心-账号安全-注销账号”。注销后，你的所有个人信息将进入删除队列，并在30天内彻底清除。

如你在行使权利过程中遇到任何阻碍，或认为我们存在违规处理个人信息的行为，你有权向网信部门或相关监管机构投诉举报。

六、信息安全保障措施

我们已建立覆盖“采集-传输-存储-使用-销毁”全生命周期的安全防护体系，具体技术与管理措施包括：

技术层面：1. 传输加密：全站启用HTTPS/TLS 1.3协议，确保数据在传输过程中的机密性和完整性；2. 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；3. 访问控制：采用基于角色的访问控制机制（RBAC），不同岗位员工仅能访问履行职务所必需的最小数据集；4. 入侵检测：部署了基于流量分析和行为建模的入侵检测系统（IDS），实时监控异常访问模式。

管理层面：1. 内部数据安全制度：制定了《数据分级分类管理办法》和《员工数据安全行为准则》，明确数据安全责任到人；2. 最小权限原则：严格控制内部数据访问权限，所有敏感操作均有审计日志记录，日志保存期不少于6个月；3. 定期安全审计：每年委托第三方专业机构进行渗透测试和等保测评，2023年度测评结果为“良好”；4. 应急响应预案：制定了数据安全事件应急预案，并每季度进行一次数据恢复演练，确保RPO（恢复点目标）不超过15分钟，RTO（恢复时间目标）不超过2小时。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私说明。修订后的政策将在本页面发布，并更新页面顶部的“生效日期”。对于涉及你重大权益的变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式之一显著通知你：

• 站内信或弹窗提示（登录状态下）；
• 向你的注册邮箱发送邮件通知；
• 向你的注册手机号发送短信通知。

若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面，以了解最新的隐私保护实践。本政策的最终解释权归传奇私服网授权平台所有。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道联系我们：

隐私保护专职邮箱：[email protected]（推荐使用，处理时效为3个工作日内）；数据保护负责人电话：400-888-4089转8号线（工作时间：工作日09:00-18:00）；