隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供服务所必需的信息。具体分为以下三类：

1. 用户主动提交的信息：当你在本平台注册账号、参与论坛讨论、提交评测反馈或联系客服时，我们可能收集你的用户名、电子邮箱地址、手机号码（用于账号安全验证）、QQ号（用于加入玩家群）。这些信息均为你自愿填写。
2. 设备与技术信息：为优化页面加载速度和排查兼容性问题，我们自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径以及点击行为日志。此类数据经过匿名化处理，无法直接识别个人身份。
3. 服务器偏好信息：你收藏或预约的传奇私服版本类型、开区时间提醒设置。这些数据仅用于向你推送更精准的开服信息，不会与第三方共享。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内角色财产、身份证号码、银行卡信息等高度敏感的个人数据。请勿在任何非官方页面输入此类信息。

二、信息使用目的与方式

收集到的信息将用于以下明确目的：

• 核心服务提供：用于账号登录验证、开服信息推送（基于你的订阅偏好）、收藏列表同步、论坛发帖身份识别。
• 安全与风控：通过IP日志分析，识别恶意刷量、自动注册机器人、DDoS攻击源等异常行为，保障平台服务器稳定运行。我们保留对异常IP进行临时封禁的权利。
• 服务优化与调研：对匿名化的点击流数据进行分析，以调整页面布局、优化搜索算法，提升你查找传奇私服发布网新开发布信息的效率。我们可能开展用户满意度问卷调查，但会通过邮件或站内信单独征求你的同意。
• 法律合规：在收到司法机关依法出具的调查令或协助调查函时，我们将在法律允许的范围内提供必要的数据记录。

我们承诺，绝不出售、出租或以任何形式将你的个人信息泄露给第三方用于商业营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体应用场景如下：

• 会话维持：登录状态保持7天有效，此功能依赖Cookie中的Session ID。关闭浏览器或点击"退出登录"即失效。
• 偏好记忆：记住你上次选择的服务器线路（如电信/网通）、列表排序方式（按开服时间/按热度），避免重复设置。
• 统计与分析：我们使用自建的简易统计脚本（非第三方工具，如Google Analytics）记录页面访问量。该脚本不跨站追踪，不采集Cookie中的用户标识符。

你可以在浏览器设置中禁用Cookie，但这可能导致无法登录账号、无法使用预约提醒功能，但基本的浏览和搜索功能不受影响。本平台不响应"Do Not Track"（DNT）信号，因为目前行业内尚无统一标准。

四、第三方数据共享政策

在以下严格受限的场景下，我们可能向第三方共享必要的非敏感信息：

1. 云服务提供商：我们的服务器托管于国内知名IDC服务商（如阿里云、腾讯云）。这些服务商仅作为数据存储和带宽提供方，无权访问我们的业务数据库内容。
2. 安全防护合作伙伴：为抵御DDoS攻击，我们与CDN/高防服务商共享经过脱敏处理的IP流量特征数据，但不包含任何可识别个人身份的信息。
3. 合作服务器方：当你点击"进入游戏"跳转至合作私服官网时，我们会将你的用户ID（非手机号/邮箱）传递给对方，用于核实推荐来源和发放平台专属礼包。此过程不传递你的联系方式。
4. 法律强制要求：依据《网络安全法》等法律法规，配合公安机关或监管部门的调查，提供必要的日志记录。

除上述情况外，我们不会与任何广告联盟、数据交易平台共享你的信息。未来若涉及业务合并或收购，我们将提前30天在网站首页发布公告，并确保数据接收方继续履行本政策。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你享有以下权利，并可通过对应方式行使：

• 查询与复制权：你可通过登录账号后进入"个人中心-账号安全"页面，查看我们收集的关于你的基本信息。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化文件。
• 更正权：你可以在个人中心随时修改绑定的邮箱、手机号码。历史发帖记录中的用户名暂不支持修改，但你可以申请注销旧账号并重新注册。
• 删除权：你可以自行删除收藏列表、预约提醒等非核心数据。如需彻底删除账号及所有关联信息（包括发帖记录、IP日志），请提交书面申请至上述邮箱。我们会在核实身份后30日内完成删除，但依据法律要求必须保留的日志（如涉及安全事件的审计日志）除外。
• 撤回同意权：你可以随时在"个人中心-通知设置"中关闭开服推送邮件或短信，撤回对营销信息的接收同意。

注销账号的操作不可逆，且将立即失去所有通过该账号获得的平台积分、会员等级和预约记录，请谨慎操作。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（非明文），即使数据库泄露，也无法逆向还原原始密码。敏感操作（如修改绑定手机）需二次短信验证。
• 访问控制：内部员工实行最小权限原则，仅技术运维组和客服组可访问用户数据，且所有访问操作均记录于审计日志中，日志保留期6个月。
• 应急响应预案：我们制定了数据安全事件应急预案。若发生数据泄露，将在72小时内通过站内信、邮件或短信通知受影响用户，并向属地网信部门报告。

尽管有上述措施，但互联网环境不存在绝对安全。请你也做好个人账号保护，使用高强度密码（建议12位以上，包含大小写字母、数字和特殊符号），并避免在多个网站使用同一密码。

七、政策更新通知机制

我们可能适时修订本隐私政策。重大变更（如收集信息类型增加、数据使用目的改变）将采取以下方式通知：

1. 在网站首页顶部发布显著横幅公告，持续展示不少于7天。
2. 通过你绑定的邮箱发送通知邮件（若你未提供邮箱，则通过站内信通知）。
3. 在修订生效前至少15个自然日公布新版全文，并标注修订要点。

政策修订生效后，若你继续使用本平台服务，即视为接受修订后的条款。若你不同意修订内容，有权停止使用并申请注销账号。本政策的最终解释权归本平台运营团队所有。

八、联系我们与数据保护专员

如你对本政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道联系我们的数据保护专员：

• 数据保护专员邮箱：[email protected]（邮件主题请注明"隐私政策咨询"）
• 邮寄地址：请通过邮件获取邮寄地址（因业务调整，暂不公开物理地址）

我们承诺在收到隐私相关请求后，于5个工作日内确认接收，并在30日内给出实质性答复。若你对我们的处理方式不满意，还有权向当地网信部门或电信管理机构投诉举报。