隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供平台服务直接相关的必要信息。根据您使用的功能不同，收集的信息类型也有所差异，具体如下：

• 账号注册信息：当您注册成为平台用户以使用收藏、评论、工单提交等功能时，我们需要收集您的手机号码或电子邮箱地址，以及您设定的登录密码（密码将经过不可逆的加密处理）。
• 设备与技术信息：为了保障网站安全运行及优化页面加载速度，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径等日志信息。此类信息属于行业标准的服务器日志记录范畴。
• 互动与反馈信息：当您通过邮件、工单系统或QQ与我们沟通时，我们会保存您的联系方式、沟通内容以及您主动提供的截图附件，以便完整地处理您的问题。
• 位置信息：我们不会主动收集您的精确GPS定位。仅通过IP地址推断您所在的城市级别（非街道级别），用于统计分析平台用户的地域分布，以便优化服务器推荐排序。

我们特别声明：本平台不收集也不要求您提供任何与游戏账号无关的敏感个人信息，如身份证号码、银行卡号、支付密码等。如果您在游戏内或第三方网站遇到要求填写此类信息的情况，请立即终止操作并联系我们举报。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心场景，绝不会用于超出本政策范围的用途：

1. 提供核心服务：使用您的注册信息验证身份，以便您能正常使用收藏服务器、提交工单等功能。
2. 安全保障与风控：使用设备信息与IP日志监测异常流量、识别恶意爬虫、防御DDoS攻击。在您提交提现纠纷仲裁申请时，我们会使用您提供的聊天记录与充值截图，作为判断事实依据的参考材料。
3. 服务优化与改进：分析用户访问路径的聚合数据（不包含个人身份信息），以优化页面布局、提升信息检索效率。例如，我们发现大量用户搜索"传奇私服可以提现吗安全吗"这一关键词，因此我们在首页显著位置增设了相关的专题科普入口。
4. 合规与法律义务：根据《中华人民共和国网络安全法》及相关法律法规的要求，保存必要的网络日志（保存期限不少于6个月），配合监管部门的合法调查。

我们承诺，不会将您的个人信息用于任何形式的商业广告推送，也不会将您的信息出售或出租给任何第三方。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录后，我们会在您的浏览器中设置一个加密的会话Cookie，用于识别您的登录状态，有效期为浏览器关闭时自动失效（会话Cookie）。
• 偏好设置：我们使用持久化Cookie（有效期最长6个月）来记忆您的界面偏好，例如您偏好的服务器版本筛选条件（如"仅显示1.76复古"）。此类信息仅存储在您的本地设备上。
• 基础统计：我们使用自建的简易统计脚本（非第三方工具）记录页面访问次数和独立访客数（UV）。该脚本不会跨站追踪您的行为，也不会读取您在其他网站留下的Cookie信息。

您可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录平台、无法使用收藏功能，但基本的浏览和搜索功能不受影响。

四、第三方数据共享政策

我们深知数据共享的敏感性。在未经您明确授权的前提下，我们不会向任何第三方共享您的个人身份信息。仅在以下特定且必要的情形下，我们可能会进行有限的信息披露：

• 服务器运营方（有限披露）：当您通过本平台跳转至某个新开复古传奇sf的官网进行注册或充值时，我们不会主动将您的平台账号信息传递给服务器运营方。但如果您在游戏内遇到问题并通过我们进行纠纷协调，在获得您的明确同意后，我们才会将您提供的必要证据（如角色名、区服）转交给运营方以协助核实。
• 云服务与技术支持提供商：我们的网站托管于国内正规的云服务商（如阿里云/腾讯云），其仅在提供基础设施运维（如存储、带宽）时接触到加密的服务器日志，且受到保密协议的严格约束，不得访问或使用其中的个人数据。
• 执法与监管机构：在法律要求或允许的范围内，如公安机关、网信办等依法调取数据，我们将严格按照法律程序配合，并仅提供法律要求范围内的最小化数据。

我们郑重承诺，平台目前未接入任何第三方广告联盟（如Google AdSense、百度联盟），因此不存在通过广告SDK收集您行为数据的情况。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们行使这些权利：

• 查阅权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。
• 更正权：如果您发现您的注册信息（如手机号、邮箱）有误，您可以自行在"个人中心"修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回了授权同意；（3）我们违反法律、行政法规或约定处理信息。请注意，删除请求将在15个工作日内处理完毕，但根据法律要求必须保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止该等处理活动，但不会影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您可以在"个人中心-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但法律要求保留的日志（如IP地址）除外。注销操作不可逆，请谨慎操作。

六、信息安全保障措施与政策更新

我们采用了多种安全技术和组织措施来保护您的个人信息：

• 传输加密：全站启用HTTPS协议（TLS 1.2及以上版本），确保您在浏览器与服务器之间传输的数据（包括登录密码）经过加密，防止被窃听或篡改。
• 存储加密：您的登录密码使用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
• 定期安全评估：我们每季度委托第三方安全公司对网站进行漏洞扫描和渗透测试，及时修复发现的中高危漏洞。

政策更新通知：本政策可能适时修订。一旦发生重大变更（如收集信息类型、使用目的的重大调整），我们将在网站首页发布显著公告，并通过您注册时提供的邮箱或手机号发送通知。修订后的政策自公告之日起生效。若您不同意修订后的政策，您有权停止使用平台服务并申请注销账号。

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至：北京市朝阳区XX路XX号（仅用于接收法律文书）。我们将在15个工作日内予以回复。