隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。具体而言，我们可能收集以下类别的信息：

• 账户注册信息：当您创建平台账号时，我们会收集您的用户名、电子邮箱地址、手机号码（可选）、加密后的登录密码。这些信息用于识别您的身份并保障账户安全。
• 设备与技术信息：当您使用我们的网站或盒子客户端时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、唯一设备标识符（如MAC地址）、屏幕分辨率以及访问时间戳。这些信息用于优化页面加载速度、排查技术故障以及防范恶意攻击。
• 使用行为日志：包括您在平台上的点击流数据、搜索关键词、浏览的服务器详情页、收藏与订阅的版本类型、游戏启动记录等。我们分析这些数据是为了向您推荐更符合您偏好的传奇sf资源。
• 位置信息：我们仅收集您所在的城市级别的大致位置（基于IP地址推断），不会获取您的精确GPS定位。此信息用于分析不同地区的网络延迟情况，以便优化服务器推荐排序。
• 您主动提交的信息：当您通过客服邮箱、在线工单或电话联系我们时，我们会记录您提供的联系方式、问题描述以及相关的截图附件，以便处理您的请求。

我们特别提醒，您在使用第三方游戏登录器时产生的数据（如游戏内聊天记录、交易记录）不属于本平台的控制范围，相关数据处理遵循对应游戏服务器运营方的隐私政策。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下明确且合法的用途，绝不会超出这些范围进行二次利用：

1. 提供核心服务：用于创建和维护您的账户、向您展示开服列表、实现一键登录游戏功能、推送您订阅的版本更新通知。
2. 个性化推荐：基于您的历史点击与搜索行为，构建用户画像，向您推荐可能感兴趣的传奇私服版本。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将看到按时间排序的通用列表。
3. 安全与风控：利用设备信息与行为日志进行异常检测，例如识别批量注册、撞库攻击、恶意刷量等行为，以保护平台和其他用户的合法权益。
4. 服务优化与研发：分析用户群体的使用趋势和功能偏好，用于改进产品设计、提升界面友好度、开发新功能。我们保证此类分析使用的是聚合数据或匿名化数据，无法追溯到具体个人。
5. 法律合规与纠纷解决：在法律法规要求或涉及诉讼、仲裁等法律程序时，保存并提供相关信息。

我们承诺，不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。

三、Cookie 与同类追踪技术的使用说明

为了提升您的访问体验和服务的准确性，我们的网站和客户端会使用Cookie、LocalStorage、Web Beacon等同类技术。具体使用情况如下：

1. 严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于实现用户登录状态保持、会话ID管理、负载均衡路由等基础功能。例如，当您登录后，我们需要通过Cookie来识别您的身份，以便您在浏览不同页面时无需重复登录。

2. 性能分析型Cookie：我们使用自建的分析脚本（非第三方统计工具）来收集匿名访问数据，如页面访问次数、独立访客数、热门搜索词等。这些数据帮助我们了解用户如何使用平台，从而不断优化内容和布局。我们不会在此类Cookie中存储任何个人敏感信息。

3. 偏好设置型Cookie：用于记住您的个性化设置，例如您选择的版本筛选条件、列表显示模式（列表/网格）、语言偏好等。这能为您提供更加便捷的访问体验。

您可以通过浏览器设置或盒子客户端的"设置-隐私"选项来管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录和使用平台的核心功能。我们目前未接入任何跨站追踪广告网络，因此不会出现基于您浏览历史的第三方广告推送。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下明确列举的情形外，我们不会向任何第三方共享您的个人信息：

• 云服务提供商：我们的服务器托管于阿里云、腾讯云等国内主流云服务商。这些服务商仅作为数据处理者，按照我们的指令提供计算、存储和网络带宽服务，并受到严格的保密协议约束。他们无权访问您的数据内容，仅能接触到运行所需的底层基础设施日志。
• 实名认证机构（如适用）：根据相关法规要求，在您使用特定功能（如发布评论）时，我们可能需要委托第三方实名认证机构核验您的身份信息。我们仅传输必要的核验要素，并采用接口加密方式，认证机构无法留存您的完整信息。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露您的必要信息。我们会要求执法机构出具正式文件，并尽可能将披露范围限制在法律允许的最小限度内。
• 业务合并或收购：如果我们参与合并、收购或资产出售，您的个人信息可能作为交易的一部分被转移。我们将在发生此类事件前通过站内信或公告形式通知您，并要求新的承接方继续遵守本隐私政策的约束。

我们郑重承诺，我们从未、也绝不会向任何游戏服务器运营商（服主）提供您的个人注册信息，包括您的手机号、邮箱或设备识别码。您与私服之间的互动完全由您自行决定。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过登录平台后进入"个人中心-账户设置-隐私中心"页面，或直接发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。对于电子化信息，我们将以结构化、常用、机器可读的格式提供给您。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。您也可以在账户设置中自行修改部分基本信息。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定收集使用信息；法律法规规定的其他情形。我们将依据法律要求判断是否满足删除条件。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以在"隐私中心"申请注销您的平台账户。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需要保留的日志记录（如交易记录）除外。
• 限制处理权与拒绝权：在特定法律情形下，您有权要求我们限制对您个人信息的处理。同时，您有权拒绝我们基于正当利益进行的个性化推荐活动。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术和组织管理措施来保护您的个人信息：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储的敏感字段（如密码、手机号）使用AES-256算法进行加密；我们建立了完善的访问控制机制，内部员工仅能基于"最小权限原则"访问必要的数据，且所有访问操作均有日志审计。我们的核心数据库部署了异地灾备，RPO（恢复点目标）小于15分钟。

管理层面：我们制定了严格的《数据安全管理制度》，与所有可能接触个人数据的员工签署了保密协议。我们定期（每半年）开展内部数据安全培训，并每年委托第三方安全公司进行渗透测试和漏洞扫描。2025年，我们成功通过了等保三级年度测评，未发生任何重大数据泄露事件。

未成年人保护：本平台的服务主要面向成年人。我们不会主动收集未满18周岁未成年人的个人信息。若您是未成年人，请在监护人指导下使用本平台，并请监护人帮助您完成相关操作。如果我们发现无意中收集了未成年人的个人信息，将立即采取措施予以删除。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，任何安全措施都无法保证100%的绝对安全。请您务必妥善保管好自己的账号密码，并启用双重身份验证（2FA）功能以增强账户安全性。

七、政策更新与通知机制

随着法律法规的更新、业务功能的变化以及安全技术的演进，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（例如收集信息的范围、使用目的、共享对象发生根本性变化），我们将通过以下方式通知您：

1. 在平台首页发布显著位置的公告，持续公示至少7天。
2. 向您的注册邮箱发送邮件通知，或在您下次登录盒子客户端时弹窗提示。
3. 在更新后的政策文本开头标注"最新修订日期"。

若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。如果您对修订内容有异议，您有权停止使用服务并申请注销账户。本政策的最终解释权归传奇私服发布网传奇发布平台所有。