隐私说明 - 本月传奇私服发布网

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息，具体包括以下三类：

• 1. 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）、注册密码（经过加密存储，我们无法查看明文）。这些信息用于识别你的身份、保障账号安全以及发送开服提醒。
• 2. 设备与日志信息：当你访问本平台时，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为等日志数据。这些信息通过服务器日志和自研统计系统采集，用于分析平台流量来源、优化页面布局、防范恶意攻击。
• 3. 玩家主动提交的信息：当你在"服务器评分"、"玩家评论"、"投诉举报"等功能模块中提交内容时，我们会收集你填写的昵称、评分内容、投诉描述及上传的截图。请注意，你在评论区公开的内容（昵称与评论）将对其他用户可见，请勿在公开区域透露个人敏感信息（如身份证号、银行卡号）。

我们不收集你的精确地理位置（仅通过IP推断城市级别）、通讯录、短信内容、相册内容等与平台服务无关的敏感信息。若未来因功能升级需要收集额外信息，我们会通过弹窗或公告形式单独征得你的同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：使用你的账号信息实现登录验证、开服订阅推送、收藏列表同步等功能。
2. 优化用户体验：基于设备与日志信息分析页面访问热力图、功能使用频率，从而改进导航结构、提升加载速度。例如，若我们发现大量用户从"今日传奇私服东南亚"板块跳转后离开，我们会优先优化该板块的服务器列表展示方式。
3. 安全风控与反欺诈：利用IP地址、设备指纹等信息识别恶意注册、刷评、撞库攻击等行为。我们会对异常登录行为（如异地登录、频繁修改密码）进行标记，并可能要求二次验证。
4. 合规与法律义务：根据监管部门要求，保留必要的日志记录（留存时间不少于6个月），配合司法机关调查取证。

我们承诺不会将你的个人信息用于任何与平台服务无关的商业用途，包括但不限于出售、出租、交换给第三方。我们也不会使用你的数据训练第三方AI模型。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：

• 会话维持：当你登录后，我们会设置一个加密的会话Cookie（有效期为24小时），用于保持你的登录状态，避免每次操作都需要重新输入密码。
• 偏好存储：我们会存储你的语言偏好（简中/繁中/英文/泰文）、服务器列表排序方式、每页显示条数等个性化设置，存储期限为1年。
• 流量统计：我们自研的统计脚本（非第三方工具）会使用Cookie生成匿名标识符，用于计算独立访客数、页面浏览量等指标。该标识符不包含任何个人身份信息，且无法反向解析。

你可以在浏览器设置中禁用或清除Cookie，但请注意，禁用Cookie可能导致你无法正常登录账号、无法使用开服订阅功能，但基本的浏览功能不受影响。我们不使用任何跨站追踪技术（如第三方广告追踪像素、指纹追踪脚本），也不会将你的Cookie数据共享给广告联盟。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未经你明确授权的情况下，不会向任何第三方出售、出租或共享你的个人信息。但在以下特定情形下，我们可能依法或依约共享必要信息：

• 1. 服务器运营方（仅限投诉与纠纷处理）：当你针对某组服务器发起投诉（如充值未到账、账号封禁争议）时，为协助解决纠纷，我们会在征得你同意后，将你的投诉描述、游戏内角色名、联系邮箱（仅限用于回复）提供给该服务器的运营方。我们不会提供你的注册手机号或IP地址。
• 2. 技术服务提供商：我们可能使用第三方云服务器（如阿里云、腾讯云）托管网站数据，使用第三方邮件服务（如阿里云邮件推送）发送通知邮件。这些服务商仅按照我们的指示处理数据，且已签署数据保护协议，不得将数据用于任何其他目的。
• 3. 执法机构与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的用户信息。我们会在法律允许的范围内，尽力通知你相关信息披露请求（除非法律禁止通知）。

我们承诺，未来若发生公司合并、收购或资产转让，涉及用户数据迁移的，我们将提前30天在网站首页发布公告，并通过邮件通知你，确保你拥有选择是否继续使用服务及删除数据的权利。

五、用户权利：查看、修改、删除与导出

根据适用法律，你对自己的个人信息享有以下权利。你可以通过"联系我们"页面提供的邮箱（[email protected]）行使这些权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以要求我们提供你所持有的个人信息的副本，包括但不限于注册信息、登录日志摘要、评论记录。
• 更正权：若你的个人信息（如邮箱地址、手机号码）发生变化，你可以在"个人中心-账号设置"中自行修改，或通过邮件联系我们代为更正。
• 删除权（被遗忘权）：你可以要求我们删除你的账号及所有相关个人信息。请注意，删除账号后，你的历史评论、评分记录将被匿名化处理（保留内容但移除昵称与头像），且无法恢复。
• 限制处理权：当你对信息准确性有争议时，可以要求我们暂停处理该信息，直至争议解决。
• 数据可携权：你可以要求我们以结构化、机器可读的格式（如JSON、CSV）提供你主动提交的数据（如收藏列表、订阅设置）。
• 撤回同意权：对于基于同意收集的信息（如订阅推送），你可以随时在"个人中心-通知设置"中撤回同意，或通过邮件联系我们处理。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。我们不会对合理的请求收取费用，但对于明显重复、超量或技术性不合理的请求，我们可能酌情收取一定的人工成本费。

六、信息安全保障措施

我们采用多层次安全防护体系保护你的数据安全，具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：你的登录密码使用bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库泄露，攻击者也无法逆向获取明文密码。其他敏感字段（如邮箱）使用AES-256-GCM加密存储。
• 访问控制：生产环境数据库采用最小权限原则，仅允许特定内网IP的跳板机访问。所有后台操作（如查询用户信息）均记录操作日志，并由安全团队定期审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每年进行至少一次全面的等保合规评估。发现高危漏洞后，我们承诺在72小时内完成修复。
• 备份与容灾：数据库每日凌晨2点自动全量备份，每6小时进行增量备份，备份数据异地存储（重庆与成都双活数据中心），确保极端情况下数据可恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你采取以下措施共同保障账号安全：使用高强度密码（至少12位，包含大小写字母、数字、特殊符号）、开启登录二次验证（如支持）、不在公共电脑上保存登录状态、定期修改密码。

七、政策更新通知机制

我们可能根据法律法规变化、业务功能调整或技术演进，适时修订本政策。政策更新流程如下：

• 通知方式：重大变更（如收集信息类型增加、使用目的改变）将在网站首页顶部展示醒目横幅（持续至少7天），并通过你注册时提供的邮箱发送邮件通知；一般性文字修订将在本页面更新"最后修订日期"。
• 生效时间：修订后的政策将在公布之日起30天后正式生效。若你在生效日后继续使用本平台服务，即视为接受修订后的政策。
• 历史版本存档：我们将在本页面底部保留过去3年的政策历史版本存档，供你随时查阅对比。

本政策最后修订日期：2025年2月10日。若你对本政策有任何疑问、意见或投诉，请首先通过邮件（[email protected]）与我们联系，我们将在15个工作日内回复。若你对我们的处理结果不满意，你还可以向重庆市网信办或当地数据保护监管机构进行投诉举报。