隐私说明：传奇私服平台用户信息收集、使用与保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能收集以下类别的信息，且所有收集行为均遵循"最小必要"原则：

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备型号。这些信息在您访问平台时自动记录，用于确保页面正常显示和统计访问数据。
• 日志信息：包括访问时间、访问页面路径、点击行为、停留时长、跳转来源。我们使用这些数据优化页面布局和服务器推荐排序。
• 注册信息：当您在平台合作服务器进行注册时，服务器运营方可能收集您的用户名、邮箱、手机号（部分服务器要求）。请注意，这部分信息由服务器运营方独立收集，本平台不直接获取。
• 互动信息：当您提交服务器评价、参与投票或通过联系我们页面提交咨询时，我们会收集您填写的昵称、联系方式及内容本身。
• Cookie与本地存储：用于记住您的偏好设置（如版本筛选条件）和登录状态，详情见下文第三节。

我们不会主动收集任何与游戏账号密码、支付密码、身份证号码相关的敏感信息。如遇页面要求填写此类信息，请立即停止操作并联系平台客服核实。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景，不会用于任何超出合理预期的用途：

1. 核心功能提供：使用设备信息和日志信息确保平台页面在您的设备上正常渲染，并为您推荐适配的服务器列表。
2. 服务优化与数据分析：通过聚合分析访问数据，了解玩家对不同版本（如1.85合击、1.76复古）的偏好趋势，从而调整首页推荐策略。所有分析均基于脱敏后的聚合数据，不涉及个人身份识别。
3. 安全风控：利用IP地址和日志信息识别异常访问行为（如DDoS攻击、恶意爬虫、刷量行为），保护平台和玩家免受网络攻击。
4. 用户沟通：当您主动提交咨询或投诉时，使用您提供的联系方式进行回复。我们不会向您发送任何营销推广邮件或短信，除非您明确订阅了开服提醒服务。
5. 法律合规：在法律法规要求或政府机关依法调查时，配合提供必要的信息。

我们郑重承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均以提升服务质量和保障平台安全为唯一目的。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用方式如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"清除Cookie"）随时删除已存储的Cookie。但请注意，禁用Cookie可能导致部分个性化功能无法正常使用，例如记住您的服务器筛选偏好。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的第三方共享有限的数据，且共享范围严格限定于完成特定功能所必需的信息：

• 服务器运营方：当您点击平台上的服务器链接并跳转至服务器官网时，您的来源信息（IP、来源页面URL）会通过HTTP Referrer字段传递给对方。这是互联网的标准机制，我们无法控制。
• 数据分析服务商：我们使用第三方统计工具（如百度统计、51LA）分析访问数据。这些服务商仅获得脱敏后的统计代码数据，无法识别您的个人身份。
• 云服务提供商：平台托管于阿里云服务器，阿里云作为基础设施提供方，在技术层面可能接触到服务器日志，但其受保密协议约束，不得用于任何其他目的。
• 执法机构：在收到合法有效的法律文书（如传票、搜查令）时，我们可能被迫披露相关信息。我们会尽可能在法律允许的范围内提前通知您。

除上述情况外，我们不会向任何其他第三方披露您的个人信息。我们也不会跨平台追踪您的网络行为，不参与任何广告联盟的跨站数据共享。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，您对自己的个人信息享有以下权利，本平台将全力保障这些权利的实现：

1. 知情权：您有权了解我们收集了哪些信息、如何使用、与谁共享。本政策即为知情权的具体体现。
2. 查询权：您可以通过联系我们页面提交查询请求，我们将在15个工作日内向您提供我们持有的关于您的个人信息副本。
3. 更正权：如果您发现我们持有的信息不准确或不完整，您可以要求我们进行更正或补充。
4. 删除权：在以下情况下，您可以要求我们删除您的个人信息：信息收集目的已实现且不再需要、您撤回了同意、我们违法收集或使用信息。删除请求将在30日内处理完毕。
5. 撤回同意权：对于基于同意而进行的信息处理，您有权随时撤回同意。撤回后，我们将停止基于该同意的信息处理行为。
6. 注销权：目前平台未设独立账号体系，因此不存在账号注销流程。但您可以要求我们删除所有与您相关的互动记录（如评价、咨询记录）。

行使上述权利均不收取任何费用。如您对我们的信息处理行为有异议，您还有权向网信部门或工信部门进行投诉举报。

六、信息安全保障措施

我们采用了多层次的安全防护措施，以保护您的个人信息免受未授权访问、公开披露、篡改或破坏：

• 传输加密：全站启用HTTPS加密协议，使用TLS 1.2及以上版本，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如联系方式）采用AES-256算法加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制：平台后台采用双因素认证（2FA），仅限授权人员访问用户数据。所有访问操作均记录在审计日志中，定期审查。
• 漏洞管理：每季度进行一次渗透测试和代码安全审计，及时修复已知漏洞。2023年共修复12个中高危漏洞，未发生数据泄露事件。
• 数据备份：核心数据每日增量备份，每周全量备份，备份数据存储于不同物理区域的独立存储节点，确保灾难恢复能力。

尽管我们采取了上述措施，但没有任何网络传输或存储技术是100%安全的。如不幸发生数据安全事件，我们将在72小时内通过平台公告和邮件方式通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

本隐私政策可能根据法律法规变化、业务功能调整或技术迭代进行更新。更新机制如下：

• 版本管理：每份政策均标注版本号和生效日期，历史版本存档备查。
• 通知方式：重大变更（如收集范围扩大、共享对象增加）将在平台首页顶部展示弹窗提示，并保留至少7天的显著公告期。非重大变更（如文字措辞优化）将直接在页面更新，不另行弹窗。
• 生效时间：更新后的政策自公告中注明的生效日期起自动生效。若您在生效日期后继续使用平台服务，即视为您已阅读并接受更新后的政策。

本政策自2024年5月20日起生效。如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人：法务合规部
联系邮箱：[email protected]
邮寄地址：（请通过邮箱获取最新邮寄地址）

我们将在15个工作日内回复您的隐私相关咨询。