隐私说明：传奇私服开服平台用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，且遵循“合法、正当、必要”原则。我们收集的信息分为两大类：用户主动提供的信息和系统自动采集的信息。

用户主动提供的信息：当你在本平台注册账号时，我们会收集你的用户名、手机号码或电子邮箱地址（用于登录验证和密码找回）。当你参与首充礼包领取活动时，我们可能需要你提供游戏角色名称和所在服务器名称，以便礼包准确发放。当你通过工单系统提交问题时，我们会收集你主动填写的联系方式和问题描述内容。

系统自动采集的信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如开服详情页）以及点击行为日志。这些信息属于匿名化的技术数据，主要用于分析网站流量、优化页面布局和防范恶意攻击。我们不会将上述技术数据与你的个人身份信息进行关联，除非涉及安全事件调查。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，绝不会超出范围进行二次使用。具体使用场景包括：

• 核心功能提供：使用你的注册信息为你创建账号，确保你能正常登录并查看传奇私服开服信息、下载客户端。
• 礼包发放与核验：使用你提供的游戏角色信息，与合作服务器运营方核对礼包发放状态，确保首充礼包准确到账。
• 服务优化与安全：分析匿名化的访问日志，用于改进我们的开服信息推荐算法，提升页面加载速度；同时通过IP地址和访问频率监控，识别并拦截爬虫、CC攻击等恶意行为。
• 客户服务：使用你的联系方式，就你提交的工单进行回复和沟通，解决你遇到的下载、安装、游戏登录等问题。
• 法律合规：在涉及法律纠纷或监管要求时，依法配合有关部门调取相关信息。

我们承诺，绝不会将你的个人信息出售、出租或用于任何形式的商业营销推送（如短信广告、电话推销），除非获得你的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态和偏好设置。

我们使用的Cookie主要分为两类：严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持登录会话（Session ID）的Cookie，以及用于防跨站请求伪造（CSRF）的令牌Cookie。禁用此类Cookie将导致你无法正常登录和浏览。 统计分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪）来收集匿名访问数据，例如页面停留时长、跳出率。这些数据仅用于内部运营分析，不涉及跨站追踪。

我们目前不使用任何第三方广告联盟的追踪Cookie，也不使用指纹识别技术。你可以在浏览器设置中自行清除或阻止Cookie，但请注意，阻止所有Cookie可能会影响你使用本平台的部分核心功能（如自动登录）。

四、第三方数据共享政策

我们高度重视你的隐私，仅在以下特定且必要的情形下，才会向第三方共享你的部分信息，且共享行为均基于合法依据：

合作服务器运营方：当你领取首充礼包时，为了完成礼包发放，我们需要将你的游戏角色名和服务器名称共享给对应的传奇私服运营团队。我们要求所有合作运营方签署保密协议，并承诺仅将信息用于礼包发放，不得用于其他任何用途。我们会在服务器详情页明确标注该服务器是否支持“平台直发礼包”，以便你知情。

云服务提供商：我们的网站托管于阿里云服务器，因此你的访问IP和访问日志会存储在阿里云的服务器上。我们与阿里云签署了《数据处理协议》，确保其数据处理行为符合法律法规要求。

执法与监管机构：当收到具有法律效力的传票、法院命令或监管要求时，我们会依法提供必要的信息。除此之外，我们不会向任何第三方出售或共享你的个人信息。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对你自己的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

1. 查阅权：你可以通过登录账号，在“个人中心-账号设置”中查看你注册时提交的基本资料。
2. 更正权：如果你的手机号码或邮箱地址发生变化，你可以通过“个人中心”自行修改，或联系客服协助更正。对于游戏角色信息，你可以随时在礼包记录中查看或更新。
3. 删除权：你可以在“个人中心-账号安全”中申请注销账号。账号注销后，我们将于15个工作日内删除或匿名化处理你的所有个人信息，包括注册资料、访问日志和工单记录。注销操作不可逆，请谨慎操作。
4. 撤回同意权：对于基于你同意而进行的信息处理（如接收特定活动通知），你可以随时通过邮件联系我们撤回同意。
5. 投诉举报权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或电信管理部门进行投诉。

六、信息安全保障措施

我们采用了多层次的安全技术体系来保护你的数据免受未经授权的访问、泄露、篡改或破坏。

在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。在存储层面，你的密码经过加盐的BCrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在运维层面，我们实行严格的权限分离制度，仅极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。我们每月定期进行安全漏洞扫描，每季度进行一次渗透测试，并已通过等保二级备案。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果发生不幸的安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件方式告知你事件的基本情况和补救措施。

七、政策更新通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本政策。我们将在本页面发布最新版本的政策，并在页面顶部标注“最近更新日期”。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过弹窗或站内信的方式，给予你显著的通知，并在变更生效前征求你的同意。

我们建议你定期查阅本页面，以了解我们最新的隐私保护实践。如果你在本政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。

八、联系我们与隐私投诉

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的个人信息权利，请通过以下渠道与我们联系：

隐私保护负责人邮箱：[email protected]。我们会在收到邮件后的3个工作日内予以回复。为了更高效地处理你的请求，请在邮件主题中注明“隐私请求-你的账号ID”。我们承诺，对于所有合理的请求，我们都会在15个工作日内给出实质性的答复。