隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必要的最少信息。根据您使用的功能不同，收集的信息类型也有所差异。

1. 您主动提供的信息

• 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回和重要通知。
• 服务器提交信息：若您作为GM提交服务器，需提供服务器名称、版本类型、IP地址、联系方式（QQ或微信）等信息，这些信息仅用于审核和展示。
• 反馈与咨询信息：当您通过邮件或在线客服联系我们时，我们会保存您的联系方式及沟通记录，以便跟进处理。

2. 自动收集的信息

• 日志数据：包括IP地址、浏览器类型、访问时间、浏览的页面、点击行为等。这些数据用于分析平台流量和优化用户体验，无法直接识别您的个人身份。
• 设备信息：包括操作系统版本、设备型号、屏幕分辨率等，用于确保页面在不同设备上的正常显示。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用。

• 提供核心服务：用于账号登录验证、服务器信息展示、开区提醒推送等功能。
• 优化产品体验：通过分析访问数据，了解玩家偏好，优化服务器推荐算法和页面布局。
• 安全风控：检测异常登录、防止恶意刷量、保障平台网络安全。
• 法律合规：当法律法规要求时，配合司法机关提供必要的数据支持。

我们不会将您的个人信息用于任何与上述目的无关的用途。若因业务需要变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：用于保持您的登录状态，避免每次访问都需要重新输入账号密码。该Cookie在您退出登录时自动清除。
• 偏好记忆：记录您选择的服务器版本筛选条件、界面语言等个性化设置，有效期30天。
• 访问统计：我们使用自建统计脚本（非第三方广告追踪）来统计页面访问量，数据经过匿名化处理，无法关联到具体个人。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，这可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们目前不使用任何跨站追踪技术，也不会将Cookie数据共享给第三方广告平台。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 服务器运营方：当您在某个传奇私服中注册账号时，您在该服务器上的注册信息（如账号、角色名）由该服务器运营方独立收集和管理，与本平台无关。我们仅向服务器运营方传递您主动选择的"跳转"行为。
• 技术服务提供商：我们可能将您的IP地址和访问日志共享给为我们提供CDN加速、安全防护（如云WAF）的服务商，这些服务商仅能接触到技术数据，无法识别您的个人身份。
• 法律要求：在收到合法的法律程序（如法院传票、政府调查令）时，我们可能被要求披露特定信息。我们会在法律允许的范围内尽力通知您。

除上述情况外，任何第三方获取您的信息均需经过您的单独授权。我们不会因为您使用了我们的平台，就默认授权将您的信息提供给任何合作服务器。

五、用户权利：查看、修改与删除

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息不准确或不完整，有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们不再需要该信息用于初始收集目的、您撤回了同意、或信息被非法处理。
• 撤回同意权：对于基于您同意而进行的处理，您有权随时撤回同意。撤回不影响撤回前基于同意的处理合法性。
• 注销账号权：您可以在"个人中心-账号设置"中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施，全力保护您的信息安全。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止信息在传输过程中被窃取或篡改。
• 存储加密：您的密码经过加盐哈希处理（bcrypt算法），即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：内部员工仅能在"最小权限原则"下访问用户数据，并实行严格的审批和审计制度。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次全面的渗透测试和漏洞扫描，确保系统无已知高危漏洞。
• 数据备份：核心数据库每日全量备份，增量备份每2小时执行一次，确保数据可恢复性。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若发生数据安全事件，我们将按照法律法规的要求，在72小时内通过邮件或站内信的方式告知您，并上报相关监管部门。

七、政策更新与通知机制

随着法律法规的演变和平台业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将采取以下方式通知您：

• 在平台首页或登录页面展示显著的通知横幅，持续至少7天
• 向您的注册邮箱发送修订版全文及变更摘要
• 对于需要额外授权的变更，我们将重新获取您的明确同意

本政策最新修订日期为2026年1月1日，自发布之日起生效。若您对隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected] 或邮寄至：上海市浦东新区传奇路88号数据安全部（邮编：200120）。我们将安排专人在5个工作日内给予回复。