隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供传奇私服信息服务直接相关的必要数据，具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供手机号码或QQ邮箱用于身份标识。手机号将进行加密存储，仅用于登录验证及找回密码。
• 互动信息：当您在服务器页面发表评价、提交举报、参与投票时，我们会记录您的账号ID及操作内容，以维护社区秩序。
• 客服沟通信息：当您通过工单、邮件或QQ联系我们时，我们会保存沟通记录及您主动提供的截图附件，用于问题追踪与服务质量改进。

2. 自动采集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳。此类信息用于保障网络安全（如识别DDoS攻击）及优化页面适配。
• 日志信息：记录您访问的页面路径、点击行为、停留时长。我们基于聚合数据进行分析，不会单独识别特定个人。
• 位置信息：仅获取城市级别的粗略位置（基于IP），用于推送您所在地区的开服信息，不会获取精确GPS坐标。

3. 第三方共享信息

当您使用QQ或微信第三方账号登录时，我们仅获取您在第三方平台公开的OpenID、昵称及头像，不会获取您的聊天记录、好友列表等隐私数据。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围使用：

1. 核心功能提供：使用您的注册信息验证身份，确保开服订阅、收藏功能正常运行。
2. 个性化推荐：基于您的浏览历史与订阅偏好，向您推荐可能感兴趣的人气传奇sf盒子版本。您可以在"设置-隐私中心"中关闭个性化推荐功能。
3. 安全风控：利用IP和设备信息识别异常登录行为（如异地登录、批量注册），防范撞库攻击与虚假评价刷量。
4. 服务优化：分析聚合行为数据，改进网页布局、提升加载速度、优化搜索排序算法。
5. 法律合规：当收到司法机关依法出具的调取令时，配合提供必要的数据。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用必要Cookie将导致无法正常登录及使用核心功能。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们严格限制向第三方共享您的个人信息，仅在以下特定且必要的情形下进行，并要求第三方承担同等级别的保密义务：

• 云服务提供商：我们的服务器托管于阿里云（华北2节点），日志数据将存储于其数据中心。我们已与阿里云签订《数据安全协议》，禁止其访问业务数据明文。
• 登录验证服务商：当您使用QQ或微信登录时，您的OpenID将传输至腾讯服务器进行验证，此过程受腾讯《隐私政策》约束。
• 支付渠道：若您购买专业版会员，支付流程由微信支付或支付宝完成。我们仅接收支付结果通知（成功/失败），不接触您的银行卡号或支付密码。
• 司法机关：在法律法规允许的范围内，配合公安机关、法院、检察院等机构的数据调取要求。

我们承诺：绝不会将您的个人信息出售、出租或转让给任何第三方用于营销目的。除上述场景外，未经您的单独同意，我们不会向任何外部实体提供您的数据。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过"个人中心-账号资料"查看您注册时提供的全部信息。
• 更正权：若手机号、邮箱等资料发生变更，您可在"设置-账号安全"中自助修改。如需修正历史评价记录，请联系客服人工处理。
• 删除权：您有权要求删除您的账号及全部个人信息。请在"设置-账号注销"中发起注销流程，系统将在15天冷静期后彻底删除所有数据（包括评价记录、订阅列表）。
• 撤回同意权：您可随时在"隐私中心"撤回对个性化推荐的授权，撤回不影响撤回前基于同意进行的处理。
• 可携带权：您可以申请导出您的个人数据（包括注册信息、收藏列表）为通用格式（如JSON），我们将在7个工作日内提供下载链接。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉。

行使上述权利均不收取任何费用，我们将在15个工作日内完成处理。对于重复、无实质内容或可能危害他人合法权益的请求，我们保留拒绝的权利。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施，具体包括：

• 传输加密：全站启用TLS 1.3协议，使用SHA-256签名算法，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工访问用户数据需通过双因素认证（TOTP动态令牌），且仅授予最小必要权限。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行等保三级测评。2024年共修复中高危漏洞17个。
• 数据备份：核心数据库每日全量备份至异地灾备机房，备份数据同样加密存储，保留周期为90天。
• 应急响应：已制定《数据安全事件应急预案》，若发生数据泄露，将在72小时内通过站内信及短信通知受影响用户，并向监管部门报告。