隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体收集信息类型如下：

1. 您主动提供的信息

• 注册信息：当您注册传奇私服会员账号时，我们需要收集您的手机号码（用于登录验证与账号找回）及您设定的密码（经加密存储）。
• 身份验证信息：当您申请找回账号或进行敏感操作时，我们可能要求您提供充值记录截图、历史登录设备信息等，以验证您是账号的合法所有者。
• 沟通信息：当您通过邮件、工单系统联系我们时，我们会收集您的邮箱地址、邮件内容及我们回复的通讯记录，用于处理您的问题。

2. 我们自动收集的信息

• 设备与技术信息：当您使用我们的"传奇私服会员助手"客户端时，我们会自动收集您的操作系统类型、客户端版本号、设备型号、唯一设备标识符（基于硬件信息生成的匿名ID）、IP地址、网络类型（Wi-Fi/4G/5G）及网络运营商信息。
• 日志信息：在您使用网站或客户端的过程中，系统会记录访问日志，包括访问时间、浏览的页面、点击的按钮、搜索的关键词、崩溃日志及错误报告。这些信息用于故障排查与产品优化。
• 位置信息：我们仅收集您IP地址对应的粗略地理位置（精确到城市级别），用于开区列表的本地化推荐及CDN节点调度。我们不会收集您的精确GPS定位。

二、信息的使用目的与方式

我们严格遵守法律法规，将收集的信息用于以下明确目的：

1. 提供核心服务：使用您的注册信息创建账号并登录；使用您的设备信息与IP地址为您匹配最优的下载线路（CDN加速）；使用您的粗略位置信息为您筛选推荐延迟较低的传奇sf服务器。
2. 安全保障与风控：利用设备标识符与IP地址进行异常行为检测，防范恶意注册、撞库攻击、脚本抢注等黑产行为。我们会对高频访问IP进行自动封禁策略。
3. 服务优化与研发：分析聚合后的匿名日志数据，用于改进开区信息推荐的准确性、优化客户端启动速度、修复已知Bug。我们不会将个人身份信息用于数据分析。
4. 合规与法律义务：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

重要承诺：我们不会将您的个人信息用于与平台服务无关的商业活动，例如向您推送第三方广告。我们不会出售、出租或非法向他人提供您的个人信息。

三、Cookie 与追踪技术说明

为了提升您的浏览体验，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。

Cookie的使用：我们使用会话Cookie（Session Cookie）来维持您的登录状态，有效期为浏览器关闭时失效。我们使用持久性Cookie（Persistent Cookie）来存储您的界面偏好设置（如列表视图模式），有效期不超过30天。我们禁止第三方广告商在本平台设置Cookie。

客户端追踪技术：我们的助手客户端会使用本地存储技术记录您的开区提醒设置、最近浏览记录。这些数据仅存储在您的设备本地，不上传至服务器。

您的选择：您可以通过浏览器设置删除或阻止Cookie，但这可能导致您无法正常登录或使用部分个性化功能。请注意，禁用Cookie不影响您浏览公开的开区信息列表。

四、第三方数据共享政策

我们原则上不与任何第三方共享您的个人信息，但以下情形除外：

• 技术服务提供商：我们可能会将您的IP地址及设备信息共享给为我们提供云服务器托管（阿里云）、CDN加速（网宿科技）、短信验证码发送（阿里云短信服务）的合作伙伴。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。我们与上述伙伴均签订了严格的《数据委托处理协议》。
• 游戏服务器运营方：当您通过我们平台跳转至第三方传奇私服服务器进行游戏时，您在该服务器上的行为数据（包括角色信息、充值记录）由该服务器运营方独立收集与处理。我们仅向服务器运营方提供必要的账号标识（如会员ID），以完成开区提醒等基础功能对接。我们强烈建议您在进入游戏前，查阅该服务器的隐私政策。
• 执法机构：在法律法规要求或应政府部门（如网信办、公安部门）的强制性要求下，我们可能会依法共享您的信息。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected] 行使这些权利，我们将在15个工作日内回复处理结果。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、设备信息摘要。
• 更正权：如果您发现您的个人信息（如手机号码）有误，您有权要求我们进行更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们停止提供服务、您主动注销账号。请注意，删除账号将导致您的会员权益无法恢复。
• 撤回同意权：对于基于您同意收集的信息（如非必要的日志信息），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在客户端"设置-账号安全"中自助申请注销账号。注销后，我们将立即停止为您提供服务，并在15天内删除您的全部个人信息，法律法规另有规定的除外。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：所有网站流量均强制使用HTTPS（TLS 1.3协议）加密传输。客户端与服务器之间的通信采用动态密钥加密。
• 存储加密：您的登录密码采用不可逆的加盐哈希算法（bcrypt，cost factor=12）存储。敏感数据（如手机号）在数据库中以AES-256算法加密存储。
• 访问控制：我们的员工仅在其职责所必需的权限范围内访问您的个人信息，并受保密义务约束。所有敏感操作（如导出用户数据）均需双人审批并记录操作日志。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与代码审计，并定期组织内部安全培训。我们已建立应急响应机制，若发生数据安全事件，将在72小时内通过邮件或站内信通知您，并向有关监管部门报告。

七、政策更新与通知机制

我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将在本平台首页显著位置发布公告，并通过您注册时提供的邮箱或手机号发送站内通知。变更生效前，我们会提供至少7天的公示期。本政策的最新版本日期将显示在页面顶部。

八、联系我们

如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：

个人信息保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据合规部收 (邮编：201203)

我们将在收到您的问题后15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。