隐私说明与个人信息保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集与提供服务直接相关的必要信息。在您使用本平台的过程中，我们可能会收集以下类别的信息：

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号并保障账号安全。手机号码将作为您的唯一登录凭证。
• 设备与技术信息：为保障网站安全运营并优化您的访问体验，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间以及浏览页面路径等日志信息。
• 互动与发布信息：当您参与论坛讨论、提交服务器评价或发布举报信息时，我们会收集您主动填写的文字内容、上传的截图文件以及对应的服务器名称。
• Cookie信息：详见本政策第三节"Cookie与追踪技术说明"。

我们特别提醒，您在使用第三方链接（如服务器官网、下载站）时，将离开本平台并适用第三方网站的隐私政策，本平台不对第三方网站的隐私保护措施负责。建议您在跳转前仔细阅读目标网站的隐私声明。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与您约定好的范围使用您的信息：

1. 提供核心服务：用于账号登录验证、服务器列表加载、下载资源分发以及玩家评价的展示与排序。
2. 安全风控：用于识别异常登录行为、防范恶意刷屏、打击网络诈骗以及维护平台公平公正的社区环境。
3. 服务优化：通过分析匿名化的访问日志，我们能够了解玩家对不同版本传奇私服的偏好，从而优化推荐算法，为您提供更精准的服务器匹配结果。
4. 法律合规：在法律法规要求的情况下，配合司法机关或行政机关的合法调查需求。

我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的个人数据。我们亦不会利用您的数据从事任何形式的"大数据杀熟"行为。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录账号后，我们会设置一个加密的会话Cookie，用于在您浏览不同页面时保持登录状态，有效期至您关闭浏览器。
• 偏好记忆：我们会使用持久性Cookie（有效期最长6个月）来记录您的界面偏好设置，例如您偏好的服务器版本分类（复古/韩服/单职业），以便下次访问时为您优先展示相关内容。
• 访问统计：我们使用自建的访问统计脚本（非第三方统计工具）来记录页面访问量、来源渠道等聚合数据。该脚本不会跨域追踪您的行为，亦不会采集您的键盘输入内容。

您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie后，您将无法正常登录账号，且部分个性化推荐功能将失效，但基础的服务器列表浏览功能不受影响。

四、第三方数据共享政策

本平台高度重视您的隐私，在未经您明确授权的情况下，我们不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能需要进行必要的数据披露或共享：

• 云服务提供商：我们的网站托管于阿里云服务器，您的访问日志数据将存储于阿里云提供的对象存储服务中。阿里云作为数据处理者，仅根据我们的指令进行存储与备份操作，不得用于任何其他目的。
• 安全服务合作方：为识别恶意软件和钓鱼链接，我们可能与安全厂商（如360、火绒）共享您上传的待检测文件的技术特征值（如MD5哈希值），但该共享不包含您的任何个人身份信息。
• 执法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们将依法向有权机关提供必要的用户数据。

我们郑重承诺，本平台不存在任何隐性的数据交换行为。我们不会在您的浏览器中植入任何广告联盟的追踪代码，也不会将您的浏览行为数据共享给任何广告投放平台。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查询权：您可以在"个人中心-账号设置"页面查看您注册时提供的全部个人信息。
2. 更正权：如您的手机号码或邮箱地址发生变更，您可以在账号设置页面进行自助修改。出于安全考虑，修改敏感信息时需要进行短信或邮件二次验证。
3. 删除权：您有权要求删除您的账号及全部个人信息。您可以通过联系客服提交删除申请，我们将在15个工作日内完成删除操作。删除后，您的所有评价记录、发帖记录将被匿名化处理，无法恢复。
4. 注销权：您可以在"个人中心-账号安全"中申请注销账号。注销后，您的账号将无法登录，所有历史数据将被清除。
5. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复请求或明显超出合理限度的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用了多种安全技术和组织措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您的账号密码在传输过程中不被窃听。
• 存储加密：您的密码经过加盐的bcrypt算法哈希后存储，即使数据库泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，仅运营主管及以上级别人员拥有数据导出权限，且所有导出操作均记录在审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司进行一次全面的渗透测试与代码审计，2023年度的测试中未发现高危漏洞。

尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话等方式向您告知安全事件的基本情况和可能的影响，同时上报监管部门。

七、政策更新通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过站内信向注册用户发送弹窗通知。重大变更将于公告发布之日起7日后生效。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受修订后的政策。本政策的最新版本更新日期为2024年10月1日。

如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至[email protected]，或邮寄至北京市朝阳区北苑路甲13号院北辰新纪元大厦2号楼15层法务部（邮编：100107）。我们将在收到反馈后的15个工作日内予以回复。