隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务直接相关的必要信息，并遵循"最少够用"原则。在您访问本平台时，我们可能会收集以下几类信息：

• 账号注册信息：当您注册平台账号时，我们会收集您的邮箱地址、用户名及加密后的密码。邮箱地址是您找回账号的唯一凭证，我们不会收集您的真实姓名、身份证号等敏感身份信息。
• 设备与技术日志信息：为保障服务安全与稳定，当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面及点击流数据（如点击了哪个服务器推荐位）。这些信息仅用于流量分析与安全审计，无法单独识别您的个人身份。
• 服务器偏好信息：当您使用"收藏"功能或参与服务器评分时，我们会记录您感兴趣的服务器版本（如1.76、1.80）和具体服务器名称，以便为您提供更具个性化的推荐内容。
• 您主动提交的反馈信息：当您通过"联系我们"页面提交意见、投诉或咨询时，我们会收集您填写的联系方式（如邮箱、QQ号）以及问题描述内容，用于处理您的请求。

我们特别提示：本平台不面向未满14周岁的未成年人提供服务。如果我们发现收集了14周岁以下儿童的个人信息，将立即采取删除措施。

二、信息使用目的与方式

我们收集信息的目的仅限于提升您的用户体验和保障平台安全，绝不会将您的个人信息用于与平台服务无关的商业用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息实现登录、收藏、评分、下载记录同步等功能。
2. 个性化推荐：基于您的服务器偏好信息，在首页为您推荐符合您口味的新开传奇私服版本，提升您查找服务器的效率。
3. 安全风控：利用设备与技术日志信息，识别并拦截恶意爬虫、撞库攻击、DDoS攻击等威胁行为，保护平台所有用户的数据安全。
4. 服务通知：通过您注册的邮箱，向您发送与账号安全相关的必要通知（如密码修改确认、异常登录提醒）。我们不会向您发送任何商业营销邮件，除非您单独勾选同意接收"开区快报"订阅服务。

我们承诺，在使用您的信息时，会通过技术手段（如数据脱敏、假名化）最大程度降低对您隐私的影响。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升服务体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（Session ID）和界面偏好（如语言设置、主题模式）。

我们使用的Cookie主要分为两类：严格必要型Cookie（用于维持登录状态，若禁用将无法正常使用平台功能）和分析型Cookie（用于统计页面访问量、来源渠道等匿名数据，帮助我们优化内容布局）。我们目前不接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息：

• 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门要求我们披露相关信息时，我们会在法律允许的范围内进行配合。
• 服务提供商（数据处理者）：我们可能会将您的数据委托给为我们提供云计算服务（如阿里云）、邮件推送服务（如阿里云DirectMail）的合作伙伴处理。这些合作伙伴仅能根据我们的指示处理数据，并受到严格的保密协议约束，不得将数据用于任何其他目的。
• 业务转让：若发生合并、收购、资产转让等情形，您的个人信息可能作为交易的一部分被转移。我们将在发生此类事件前，通过站内公告和邮件通知您，并确保受让方继续受本政策约束。

我们在此明确承诺：我们不会与任何传奇私服服务器GM共享您的个人注册信息（如邮箱、密码）。服务器GM仅能通过平台公开的匿名ID看到您的评分和评论内容。

五、您的合法权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行修改。
• 删除权：在特定条件下（如我们违反法律收集信息），您有权要求我们删除您的个人信息。请注意，删除账号数据将导致您的积分、收藏记录等永久丢失。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在登录后，通过"账号设置-注销账号"功能自助注销账号。注销流程为7天冷静期，冷静期内可随时取消注销操作。

六、信息存储与安全保障措施

我们非常重视信息安全。您的密码在数据库中经过加盐哈希（bcrypt算法）加密存储，即使数据库泄露，也无法逆向破解出明文密码。我们建议您不要在其他网站使用相同的密码。

在传输层面，我们的网站全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，我们采用阿里云RDS MySQL高可用架构，数据每日自动备份至异地灾备节点，备份保留周期为30天。

我们已建立内部数据安全管理制度，对能够访问用户数据的员工实行最小权限原则，并定期进行安全意识培训。虽然我们采取了上述合理措施，但请理解，任何互联网传输和存储方式都无法保证100%的安全。如不幸发生数据安全事件，我们将在72小时内通过邮件及站内公告告知您，并上报监管部门。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本政策。政策一旦发生重大变更，我们将在首页顶部展示显著通知，并通过您注册的邮箱发送邮件告知。重大变更包括但不限于：信息收集范围的扩大、信息使用目的的改变、第三方共享对象的重大调整。

修订后的政策自公布之日起生效。若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护负责人

如果您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 数据保护负责人邮箱：[email protected]
• 客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护负责人）收

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或工信部12321网络不良与垃圾信息举报受理中心进行投诉举报。我们珍视您的信任，并将持续努力保护您的数字隐私