隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供基础服务所必需的信息。具体分为以下三类：

• 设备信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间。此类信息用于生成网站流量统计报表，帮助我们优化页面兼容性，无法直接识别您的个人身份。
• 账号信息：当您在本平台注册账号（用于收藏开服表或参与评论）时，需要提供用户名、邮箱地址及密码（加密存储）。我们仅使用邮箱进行账号验证与密码找回，不会用于任何营销推送。
• 主动提交的信息：当您通过"联系我们"页面提交咨询、投诉或合作申请时，您提供的姓名、联系方式、问题描述等信息将被用于处理您的请求。我们强烈建议您不要在邮件正文中透露游戏账号密码或身份证号等敏感信息。

特别说明：本平台不收集也不要求您提供任何形式的真实姓名、家庭住址、银行账户或支付信息。任何以本平台名义索要此类信息的行为均属诈骗。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的：

1. 保障服务安全：分析IP与设备信息，用于识别并阻止恶意爬虫、DDoS攻击及刷流量行为。例如，当同一IP在1分钟内请求超过100次时，系统会自动触发验证码机制。
2. 优化用户体验：根据浏览器类型与分辨率数据，动态调整页面布局，确保您在各类设备上都能获得清晰的浏览体验。
3. 提供个性化推荐：在您登录状态下，我们会根据您的收藏记录，在首页"猜你喜欢"模块推荐相似的传奇私服版本。您可以在账号设置中随时关闭此功能。
4. 法律合规要求：当收到具有法律效力的传票、搜查令或政府指令时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将您的个人信息用于本政策未载明的其他用途。若未来需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升服务品质。具体使用场景如下：

• 会话Cookie：用于维持您的登录状态（有效期30天），关闭浏览器后自动失效。拒绝此Cookie将导致您无法登录账号。
• 偏好Cookie：记录您选择的服务器版本筛选条件（如"只看1.76复古"），有效期1年。此Cookie不包含任何个人身份信息。
• 统计Cookie：我们接入第三方统计工具（如友盟+、百度统计），其Cookie用于匿名收集访问量、来源渠道等聚合数据。这些Cookie受第三方隐私政策约束。

管理方式：您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除或阻止Cookie。但请注意，禁用Cookie可能会影响部分功能的正常使用（例如无法记住您的筛选偏好）。本平台暂不响应"Do Not Track"（DNT）信号，因为当前行业尚未制定统一标准。

四、第三方数据共享政策

我们承诺，绝不售卖、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限信息：

1. 云服务提供商：本平台托管于阿里云（ECS服务器），为保障网站运行，阿里云可能接触到服务器日志数据，但受其《云服务协议》保密条款约束。
2. 统计服务商：友盟+或百度统计作为数据处理者，仅能访问聚合后的匿名数据，无法反向识别个人用户。
3. 法律强制披露：若因诉讼、仲裁或监管调查需要，我们将依据法律程序提供必要数据，并会尽可能提前通知您（除非法律禁止）。

关于私服运营方：请注意，当您通过本平台跳转至第三方私服网站并注册账号时，您在私服网站上的行为（包括充值、聊天记录）与本平台无关。我们强烈建议您在访问任何私服网站前，仔细阅读其独立的隐私政策。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR相关精神，您对自身数据享有以下权利：

• 访问权：您可以通过登录账号，在"个人中心-账号资料"中查看我们持有的您的个人信息副本。
• 更正权：若您的邮箱地址或用户名发生变化，可自行在账号设置中修改。如需修改注册时的初始邮箱，请联系客服支持。
• 删除权：您可以在"个人中心-账号设置"最下方点击"注销账号"。注销后，我们将于7个工作日内删除您的账号信息及所有关联数据（包括收藏记录、评论内容）。请注意，注销操作不可逆。
• 撤回同意权：对于非必要的Cookie（如偏好Cookie），您可通过浏览器设置随时撤回同意。

若您需要行使上述权利或对数据处理有疑问，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：仅平台核心运维人员（3人）拥有数据库访问权限，且所有操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，最近一次测试（2024年2月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在72小时内通过站内信或邮件通知受影响用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新或平台功能的变化，我们可能适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。对于重大变更（如收集信息类型扩大、数据使用目的改变），我们还会通过以下方式额外通知：

• 在网站首页发布显著位置的公告横幅（持续7天）；
• 向您的注册邮箱发送邮件通知（若您已注册账号）。

若您不同意修订后的条款，您有权停止使用本平台服务并注销账号。您在政策更新后继续使用服务，即视为接受更新后的条款。

八、联系我们与监管渠道

如您对本隐私政策或个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私专员邮箱：[email protected]（推荐，响应最快）
• 数据保护负责人：王女士（法务部），联系电话：+86 400-800-2024 转分机8
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层，法务部（收），邮编：201203

若您认为我们的处理方式损害了您的合法权益，您也可以向您所在地的网信部门或电信管理部门进行投诉举报。我们将在收到您的诉求后15个工作日内给予初步答复。