隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的、必要的个人信息。在您使用本平台的过程中，我们可能收集以下类别的信息：

• 账号注册信息：当您注册成为平台用户时，我们会收集您的用户名、电子邮箱地址、手机号码（用于双重身份验证）。这些信息是您使用评论、预约新服、参与社区互动等功能的基础。
• 设备与技术信息：为了保障服务安全并优化您的浏览体验，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及访问的页面路径（日志信息）。这些数据属于匿名化处理的统计数据，无法单独识别您的个人身份。
• 互动与偏好信息：当您主动参与问卷调查、活动报名或提交工单时，我们可能会收集您填写的额外信息，例如您偏好的传奇版本（如1.76、1.80）、您常玩的游戏时长等。这些信息仅用于为您提供更具个性化的新开传奇私服探索推荐。
• 服务器登录凭证：请注意，当您通过我们平台跳转至第三方传奇私服服务器进行游戏时，您在游戏内注册的账号密码由该第三方服务器运营方收集，本平台不承担该环节的信息保护责任。

二、信息使用目的与方式

我们承诺，所收集的所有信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用目的包括：

1. 核心服务提供：用于创建和管理您的平台账号，实现登录验证、密码找回、新服预约提醒等功能。
2. 个性化推荐：基于您的浏览历史和偏好标签，向您推送更符合您兴趣的今日传奇私服公益发布信息和2026传奇SF新服预告。
3. 安全风控：利用IP地址和设备信息进行异常流量监测、防范恶意注册、撞库攻击及各类网络欺诈行为，保护平台及用户的合法权益。
4. 服务优化与研发：对匿名化的统计数据进行分析，以了解用户群体的使用习惯，从而改进平台界面设计、优化信息排序算法，提升整体服务质量。
5. 法律合规：在法律法规要求或行政、司法机关依法提出要求时，配合完成必要的个人信息提供。

三、Cookie 与追踪技术说明

为提升您的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的登录状态和偏好设置。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录会话，若禁用将无法正常使用平台功能）、功能型Cookie（用于记住您的语言偏好和界面设置）、性能分析型Cookie（用于统计页面访问量，我们使用自建的Matomo分析工具，数据不出境）。我们目前未接入任何第三方广告联盟的追踪Cookie，也不会将您的Cookie信息共享给任何第三方用于跨站广告投放。

您可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法使用部分依赖Cookie的核心功能，如"自动登录"和"新服预约"。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 委托处理方（数据处理者）：我们可能会委托云服务提供商（如阿里云、腾讯云）存储您的数据，或委托邮件服务商发送系统通知。这些服务商仅能访问完成任务所必需的最小范围数据，且受到严格的保密协议约束。
• 关联服务方：当您通过我们的平台跳转至特定传奇SF服务器时，为完成"一键注册"功能，我们会在获得您明确授权后，将您填写的用户名（不含密码）传输至该服务器运营方。
• 法律强制披露：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露您的个人信息。在此情况下，我们会在法律允许的范围内提前通知您。

我们承诺，所有涉及数据共享的行为均会进行安全影响评估，并记录共享日志。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息有误或不完整时，有权要求我们进行更正或补充。
• 删除权：在特定情形下（如您注销账号、我们不再需要该信息用于初始目的），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"账号设置"页面自助注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息。
• 投诉举报权：如果您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。
• 存储加密：对于密码等敏感信息，我们采用不可逆的bcrypt算法进行加盐哈希存储。即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并需通过双重身份认证（2FA）及操作日志审计。
• 漏洞管理：我们定期（每季度）聘请第三方安全公司进行渗透测试和代码审计，并及时修复发现的安全漏洞。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密后存储于异地的独立存储节点。

七、政策更新与通知机制

随着业务的发展和法律环境的变化，我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变、共享对象调整），我们将在本平台首页发布显著公告，并通过您预留的邮箱或站内信发送通知。政策更新生效日期将在政策顶部标注。您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。本政策最新修订日期为2026年1月1日。