隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 主动提交的信息：当你注册平台账号时，我们需要收集你的手机号码或邮箱地址（用于账号验证与登录）；当你参与服务器评分、提交评论或举报时，我们可能会收集你的IP地址、设备型号和操作系统版本。这些信息仅用于身份验证和防止恶意刷分，不会用于其他任何目的。

2. 自动采集的信息：当你访问本平台时，我们的服务器会自动记录你的浏览器类型、访问时间、访问页面、点击行为、停留时长等日志信息。这些信息以匿名化形式存储，用于分析平台流量趋势、优化页面布局和提升用户体验。我们不会将自动采集的信息与你的个人身份信息进行关联。

3. 第三方提供的信息：如果你通过微信、QQ等第三方账号登录本平台，我们仅会获取你在该第三方平台公开的基本资料（如昵称、头像），不会获取你的密码、好友列表或其他私密信息。第三方平台对自身数据的处理规则请参阅其对应的隐私政策。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的：

• 账号管理：使用你的手机号或邮箱进行身份验证，确保账号安全，提供密码找回功能。
• 个性化推荐：基于你的浏览历史和评分偏好，向你推荐可能感兴趣的传奇私服服务器。你可以随时在"个人中心-隐私设置"中关闭个性化推荐功能。
• 服务优化：分析平台访问数据，识别热门版本、活跃时段、页面卡顿点，以改进我们的服务质量和网站性能。
• 安全风控：检测并阻止恶意注册、刷分、爬虫抓取、DDoS攻击等危害平台安全的行为，保护所有用户的合法权益。
• 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的用户信息。

我们郑重承诺：绝不会将你的个人信息出售、出租或提供给任何第三方用于商业营销目的。我们不会向任何广告联盟推送你的个人标识信息。

三、Cookie与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景包括：

必要型Cookie：用于维持你的登录状态（有效期30天）、记住你的语言偏好和界面设置。这类Cookie不可禁用，否则你将无法正常登录或使用平台核心功能。

分析型Cookie：我们使用自研的统计脚本（不接入任何第三方统计工具）来记录页面访问量、来源渠道、用户停留时长等聚合数据。这些数据完全匿名，无法追溯到具体个人，且存储期限不超过12个月。

功能型Cookie：用于记录你最近浏览过的服务器列表（最多保留20条），方便你快速回访。该数据仅保存在你的本地浏览器中，不会上传至服务器。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、浏览历史记录）无法正常使用。本平台不采用任何指纹识别、浏览器特征追踪等隐蔽追踪技术。

四、第三方数据共享政策

本平台目前不与任何第三方共享你的个人信息，但以下情形除外：

1. 法律强制要求：当公安机关、司法机关、网信部门等有权机关依法出具正式调查令、协助调查函等法律文件时，我们将在法律允许的范围内提供必要的信息。我们会在提供前对法律文件进行形式审查，并尽可能缩小数据提供范围。

2. 紧急安全事件：当发生重大网络安全事件（如大规模数据泄露、勒索软件攻击）时，我们可能向国家网信部门或行业主管部门报告事件情况，报告内容将尽可能进行脱敏处理。

3. 业务转让：如果本平台发生合并、分立、收购或资产转让，你的个人信息可能作为业务资产的一部分进行转移。我们承诺，受让方将继续受本隐私政策的约束，若其变更处理目的，需重新获得你的明确同意。

除上述情形外，我们不会向任何外部机构提供你的个人信息。我们服务器上的原始日志数据存储于国内合规的云服务商机房，数据存储地点位于中国大陆境内，不存在数据出境的情况。

五、用户权利：查看、修改与删除

根据《个人信息保护法》的规定，你对自己的个人信息享有以下权利：

1. 查询与复制权：你可以登录"个人中心-账号安全"页面，随时查看我们收集的关于你的全部个人信息。如需导出副本，可发送邮件至 [email protected]，我们将在7个工作日内提供结构化、机器可读的数据副本。

2. 更正权：如果你发现绑定的手机号、邮箱或其他信息有误，可以在"个人中心"中直接修改。修改手机号需要旧手机号接收验证码，如旧手机号已停用，请联系客服进行人工核验后修改。

3. 删除权：你有权要求我们删除你的账号及全部个人信息。删除操作路径为："个人中心-账号安全-注销账号"。注销后，你的评分记录、评论内容、收藏列表将全部匿名化处理，且无法恢复。我们将在15个工作日内完成删除操作。

4. 撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。

5. 注销账号：注销账号后，你的所有个人数据将被永久删除或匿名化。请注意，注销操作不可逆，请谨慎决定。

六、信息安全保障措施

我们采用多层级安全防护体系，确保你的个人信息免受未经授权的访问、泄露、篡改或销毁：

• 传输加密：全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中存储的密码字段采用bcrypt算法加盐哈希处理，即使数据库被攻破，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过双人审批，且所有访问操作均被记录在审计日志中，日志保存期不少于6个月。
• 最小权限原则：只有客服和技术运维人员具备最小必要的数据访问权限，且权限每季度复审一次。
• 定期安全测试：我们每年委托第三方安全机构进行一次渗透测试和漏洞扫描，最近一次测试于2024年1月完成，未发现高危漏洞。
• 应急响应预案：我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在72小时内向受影响用户和监管部门报告。

七、政策更新与通知机制

本隐私政策可能根据法律法规的变化、业务功能的调整或安全防护的升级进行修订。我们将在以下情况下通知你：

重大变更：如果本政策发生实质性变更（如信息收集范围扩大、共享对象变化、用户权利削弱等），我们将通过站内弹窗、邮件通知或短信通知的方式，在变更生效前至少7个自然日向你发出醒目提醒。你可以在收到通知后选择是否继续使用本平台服务，若你继续使用，则视为接受修订后的政策。

轻微变更：对于不影响你核心权益的文字修订、错别字修正、排版调整等，我们将在本页面直接更新，并在页面顶部标注"最近更新日期"。我们建议你定期查看本页面以了解最新政策。

本政策最近一次更新日期为2024年3月15日。如果你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：数据合规部 王女士
邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 数据合规部收
我们将在收到你的请求后15个工作日内予以