隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型也有所区别。我们不会收集与传奇私服服务无关的个人敏感信息。

• 账号注册信息：当您注册社区账号时，我们需要收集您的用户名、电子邮箱地址及密码（加密存储）。用户名用于社区展示，邮箱用于接收通知与找回密码。
• 设备与技术信息：为保障服务安全与稳定性，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间及浏览日志。这些信息用于排查故障、防范恶意攻击及优化页面加载速度。
• 互动与发布内容：您在论坛发布的帖子、评论、私信内容，以及您参与的投票、签到等互动记录。请注意，您在公开版块发布的信息对所有人可见，请谨慎分享个人隐私。
• 服务器偏好数据：您收藏、搜索、试玩的服务器记录，用于为您提供更精准的推荐服务。该数据经过脱敏处理，无法直接关联到您的真实身份。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，不会进行与这些目的无关的二次利用。具体使用场景包括：

1. 提供核心服务：用于创建和管理您的账号，展示您感兴趣的传奇sf服务器列表，处理您提交的反馈与投诉。
2. 个性化推荐：基于您的浏览历史与收藏偏好，向您推荐可能感兴趣的传奇私服版本与玩法。您可以在"账号设置"中关闭个性化推荐功能。
3. 安全风控：利用IP地址与设备信息识别异常登录行为，防范撞库、盗号、恶意刷帖等风险。我们会对高风险操作进行二次验证。
4. 服务优化与研发：分析用户访问数据（不包含个人身份信息）以改进网站布局、提升搜索准确率、开发新功能。例如，我们发现70%的用户在晚间寻找"今日传奇私服纯正"版本，因此优化了晚间时段的推荐算法。
5. 法律合规：在法律法规要求或政府主管部门强制性要求的情况下，我们可能会依法披露您的信息。

三、Cookie 与追踪技术说明

我们使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置。

我们使用的Cookie主要分为以下几类：

• 必要Cookie：用于维持登录状态、防止跨站请求伪造（CSRF），此类Cookie无法禁用。
• 功能Cookie：用于记住您的语言偏好、主题模式（暗黑/明亮）、上次浏览位置等，提升个性化体验。
• 分析Cookie：我们使用自建统计系统（非第三方）收集匿名访问数据，如页面停留时间、跳出率等。我们不会将分析数据与您的个人身份信息关联。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分功能。我们目前未使用任何跨站追踪技术（如指纹识别），也不会将您的数据用于广告重定向。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 服务器运营方：当您通过本站跳转至特定传奇私服服务器官网时，我们可能会将您的用户名（非密码）传递给该服务器，以实现"一键登录"功能。我们要求所有合作服务器签署数据保护协议，禁止其将数据用于其他用途。
• 技术服务提供商：我们可能委托云服务商（如阿里云、腾讯云）存储数据，或委托短信服务商发送验证码。这些服务商仅能按我们的指示处理数据，且受到保密协议的约束。
• 法律要求：在收到法院传票、行政调查令等合法法律程序时，我们可能依法披露相关信息。
• 合并或收购：若公司发生合并、分立、重组等情形，您的数据可能作为资产进行转移，我们将提前通知您并确保接收方继续履行本政策。

我们郑重承诺，绝不向任何第三方出售您的个人数据。自平台成立以来，我们未发生过一次数据泄露或违规共享事件。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"账号设置"页面或联系客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您的个人信息（如邮箱、手机号）发生变更，您可以随时在账号设置中自行修改。
• 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号后，您发布的帖子、评论可能仍以匿名形式保留（因社区内容连续性需要）。
• 撤回同意权：对于基于同意处理的数据，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：您可以在"账号设置-安全中心"申请注销账号。注销后，您的数据将在30天内彻底删除。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构投诉。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全。

• 传输加密：全站启用HTTPS协议，数据在传输过程中使用TLS 1.3加密，防止窃听与篡改。
• 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。其他敏感字段使用AES-256进行加密。
• 访问控制：内部员工仅能通过堡垒机访问生产数据库，且操作行为全程留痕。我们实行最小权限原则，不同岗位只能访问完成工作所必需的数据。
• 安全审计：我们定期进行渗透测试与漏洞扫描，每年至少开展两次全面的安全评估。2024年，我们通过了等保三级测评。
• 应急响应：我们建立了7×24小时安全监控与应急响应团队。一旦发现安全事件，将在1小时内启动应急预案，并在24小时内通知受影响用户。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知。

政策版本更新后，若您继续使用我们的服务，即视为您接受修订后的政策。对于重大变更，我们会在您下次登录时以弹窗形式再次提醒。本政策最近更新日期为2025年5月1日。历史版本存档可发送邮件至[email protected]索取。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或建议，或需要行使您的数据权利，请通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护官收（邮编：201203）

我们通常会在15个工作日内回复您的请求。如遇特殊情况需要延长，我们会提前告知您延长期限及原因。感谢您对传奇私服网社区的信任，我们将一如既往地守护您的隐私与数据安全。