隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，且仅限于实现服务目的所必需的最少信息。我们不会收集与提供服务无关的个人信息。

• 1. 账户注册信息：当您注册成为我们的会员以使用评论、收藏、签到等功能时，需要提供您的手机号码（用于唯一标识）及您自行设定的密码。手机号码属于敏感个人信息，我们将采用加密算法进行存储。
• 2. 设备与日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问的页面路径、点击行为日志。这些信息用于保障网络安全、优化页面加载速度及进行流量统计分析。依据《网络安全法》要求，日志留存时间不少于6个月。
• 3. 位置信息：我们仅通过IP地址推断您所在的城市级别区域（非精确位置），用于为您推荐就近的CDN节点以提升访问速度，以及用于统计"传奇私服发布网排行榜"的地域分布数据。我们不会收集您的GPS精确位置。
• 4. 您主动提交的信息：包括但不限于您在联系我们客服时提供的邮箱地址、问题描述、截图附件，以及在举报违规服务器时提交的聊天记录截图等证据材料。

对于未满14周岁的未成年人，我们要求其必须在监护人指导下使用本平台，且监护人需同意本政策。若我们发现收集了未成年人的个人信息，将会尽快删除。

二、信息使用目的与方式

我们严格遵守"目的限定原则"，仅将收集的信息用于以下明确目的，未经您单独同意，不会用于其他用途。具体使用场景包括：

1. 提供核心服务：利用您的账户信息实现登录验证、评论发布、新区开服提醒推送（基于您主动订阅的"zhaosifu今日新区"功能）。
2. 安全风控：利用设备与日志信息检测异常流量、识别撞库攻击、防范SQL注入等网络攻击行为。例如，当同一IP在1分钟内请求超过100次时，系统将自动触发验证码机制。
3. 内容个性化推荐：基于您的点击行为日志（非敏感信息），向您推荐您可能感兴趣的传奇版本类型（如复古、微变、合击）。您可以在浏览器设置中开启"禁止追踪"(DNT)或清除Cookie来停止这一功能。
4. 服务改进与数据分析：我们会对聚合后的脱敏数据（如某版本的热度趋势、玩家在线时段分布）进行分析，用于优化我们的"权威的传奇私服排名"算法模型。该分析不涉及个人身份信息。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie主要用于以下场景：

• 会话维持：帮助您保持登录状态，避免重复输入密码。该Cookie为会话级Cookie，关闭浏览器后即失效。
• 偏好记忆：记录您选择的服务器线路偏好、列表展示方式（如按开区时间排序或按人气排序），有效期最长不超过30天。
• 统计追踪：我们使用自建的统计脚本（非第三方广告追踪工具）来收集匿名化的访问数据，例如独立访客数、页面停留时长。我们承诺不投放任何基于用户画像的第三方广告，因此不会接入DoubleClick等广告追踪SDK。

您有权清除或禁用Cookie。您可以在浏览器设置中阻止所有Cookie，但请注意，禁用Cookie后，您将无法正常登录账户，且部分个性化功能（如开区提醒）将无法使用。

四、第三方数据共享政策

我们高度重视您的个人信息安全，坚决不会出售、交易或非法向他人提供您的个人信息。仅在以下特定情形下，我们可能向第三方共享必要的信息，且均会通过协议约束其保密义务：

1. 云服务提供商：我们的服务器托管于阿里云（华北2区），为保障网站稳定运行，阿里云运维人员可能在故障排查时接触到服务器日志，但其受保密协议约束，且无法识别日志中的具体个人身份。
2. CDN加速服务商：为提升"传奇sf"下载速度，我们使用网宿科技的CDN服务。当您下载客户端时，您的IP地址会传递给CDN节点以完成数据传输，但该数据不会被存储。
3. 执法机构：根据法律法规、诉讼争议解决需要，或按照行政、司法机关的强制性要求，我们可能会对外提供您的相关信息。
4. 关联公司及业务合作伙伴：目前我们无关联公司。未来若涉及业务合并、收购或资产转让，我们将在发生前通过站内公告显著通知您，并要求承接方继续履行本政策下的责任。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 1. 访问权：您有权获取我们持有的关于您的个人信息副本。为保障安全，您需要提供身份证明（如注册手机号的验证码）以验证身份。
• 2. 更正权：如果您发现您的注册信息（如手机号码）有误，您可以自行在"账户设置"中修改，或联系客服协助更正。
• 3. 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律、行政法规收集使用信息。请注意，删除请求不影响删除前已进行的处理活动的合法性。
• 4. 撤回同意权：对于基于您同意进行的个人信息处理活动（如邮件推送），您有权随时撤回同意。撤回后，我们将停止相应的处理活动。
• 5. 注销账户权：您可以在"账户设置-安全中心"中申请注销账户。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律要求需保留的日志（如交易记录）除外。

六、信息安全保障措施

我们采用了全方位的技术与管理措施保护您的个人信息安全，具体包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用不可逆的bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。手机号码等敏感字段使用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据实行"最小权限原则"，需经过双人审批流程，且所有访问操作均有审计日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报告机制。2024年全年共修复中高危漏洞17个，未发生重大数据泄露事件。

七、政策更新与通知机制

随着业务的发展，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

1. 在本平台首页顶部展示弹窗公告，持续公示至少7天。
2. 通过您注册时提供的手机号码发送短信通知。
3. 在"传奇私服发布网排行榜"微信公众号中推送政策更新摘要。

若您不同意修订后的政策，您有权停止使用本平台服务。若您在政策更新后继续使用服务，即视为您已阅读并接受修订后的政策。本政策的最终解释权归本平台运营方所有。如您对本政策有任何疑问，请通过下方联系方式与我们联系。

隐私保护负责人联系方式：[email protected]（数据保护官直通邮箱），通信地址：浙江省杭州市余杭区文一西路1380号数据安全合规部（收），邮编：311100。