隐私说明：传奇私服沉默入口用户数据保护政策

一、信息收集范围与类型

我们在不同服务场景下收集的信息类型有所不同。总体上，我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息，具体包括以下三类：

1. 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址和密码（加密存储）。其中，邮箱地址仅用于账号找回和重要通知发送，不会用于任何营销目的。密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法还原原始密码。

2. 设备与技术信息：在你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流信息等。这些信息用于保障网站安全、分析访问趋势以及优化页面体验。我们不会将这类信息与你的个人身份关联。

3. 主动提交的信息：当你通过联系我们页面提交工单、发送邮件或参与问卷调查时，我们会收集你主动填写的姓名（或昵称）、联系方式（邮箱或QQ号）以及问题描述内容。这些信息仅用于处理你的咨询或反馈。

此外，如果你使用第三方账号（如微信、QQ）登录，我们会从该第三方平台获取你的公开信息（如昵称、头像），但不会获取你的密码或其他私密信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超范围使用，更不会出售或出租你的个人信息给任何第三方。

• 提供核心服务：用于账号登录验证、服务器推荐、开区提醒、下载服务等功能，确保你能够正常使用平台的全部功能。
• 安全保障：通过分析IP地址和访问行为，识别并防范恶意攻击、刷量、盗号等安全风险。例如，当检测到同一IP在短时间内频繁注册时，系统会自动触发风控验证。
• 服务优化：基于匿名化的点击流数据，分析玩家对不同类型传奇私服的偏好，从而优化页面布局和推荐算法，提升你的使用体验。
• 法律合规：在法律法规要求或政府机关依法提出请求时，我们可能在法律允许的范围内披露相关信息。

我们承诺，不会将你的个人信息用于与平台服务无关的商业活动，例如未经你同意的电话推销、短信轰炸或第三方广告投放。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

1. 必要Cookie：这些Cookie是网站运行所必需的，用于实现用户登录状态保持、语言偏好设置等功能。例如，当你登录账号后，我们会设置一个加密的会话Cookie，使你无需在每次页面跳转时重复输入密码。这类Cookie无法关闭，否则将影响网站基本功能。

2. 分析型Cookie：我们使用自建的统计系统（非百度统计等第三方工具）来收集匿名访问数据，包括页面浏览量、独立访客数、访问来源等。这些数据帮助我们了解玩家最关注哪些传奇私服版本，从而优化内容布局。分析型Cookie不包含个人身份信息。

3. 第三方Cookie：我们目前不接入任何第三方广告联盟，因此不会在您的设备上放置第三方广告追踪Cookie。但请注意，如果你点击了我们平台上的外部链接（如版本团队的官方网站），该外部网站的Cookie政策将独立适用。

你可以通过浏览器设置来管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、开区提醒）无法正常使用。

四、第三方数据共享政策

我们高度重视你的数据安全，原则上不会与任何第三方共享你的个人信息。仅在以下特殊情形下，我们可能会在法律允许的范围内进行有限的数据披露：

1. 服务提供商：我们可能将你的邮箱地址共享给邮件发送服务商（如阿里云邮件推送），以便向你发送开区提醒或账号安全通知。我们与所有服务提供商签订了严格的数据处理协议，要求其仅可按照我们的指示处理数据，并采取相应的安全措施。

2. 游戏版本团队：当你通过本平台跳转至某个传奇私服服务器进行游戏时，你注册游戏账号时提供的信息将直接由该版本团队收集和处理。我们与版本团队的合作协议中明确要求其遵守个人信息保护法规，但我们对独立第三方的隐私实践不承担责任。

3. 执法机构：在收到具有法律效力的传票、搜查令、法院命令或相关政府机关依法提出的请求时，我们可能被要求披露特定信息。我们将对此类请求进行严格的法律审查，确保其合法性。

除上述情况外，我们绝不会出售、出租或交换你的个人信息。如果未来发生公司合并、收购或资产转让，我们将确保数据接收方继续受本隐私政策的约束。

五、用户权利与数据管理

根据《个人信息保护法》的规定，我们保障你对个人数据行使以下合法权利。你可以通过发送邮件至[email protected]来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：你可以要求我们提供你所持有的个人信息的副本，确认我们是否正在处理你的数据。
• 更正权：如果你发现账号信息（如邮箱地址）有误，可以随时在"个人中心"中自行修改，或联系我们协助更正。
• 删除权：当你不再使用本平台服务时，可以要求我们删除你的账号及相关个人信息。请注意，删除后你的历史游戏数据将无法恢复。
• 撤回同意权：如果你此前同意我们进行某项数据处理活动（如接收营销邮件），你有权随时撤回该同意。
• 注销权：你可以通过"个人中心-账号安全-注销账号"功能自助注销账号。注销后，我们将依法删除或匿名化处理你的个人信息。

为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会因你行使合法权利而降低服务标准或进行任何形式的歧视对待。

六、信息安全保障措施

我们采用多种技术与组织措施来保护你的个人信息免受未经授权的访问、泄露、篡改或毁损。具体措施包括但不限于：

1. 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保你在浏览器与服务器之间传输的数据（包括登录凭证、个人信息）在传输过程中不被窃听或篡改。

2. 存储加密：数据库中的敏感字段（如密码、邮箱）均采用强加密算法存储。密码使用bcrypt加盐哈希，邮箱地址使用AES-256进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文数据。

3. 访问控制：我们实施了严格的内部权限管理制度，只有经过授权的运维人员才能访问用户数据库，且所有访问行为均记录在审计日志中，可追溯、可审查。

4. 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量和攻击行为。2024年，我们成功拦截SQL注入攻击1,203次、XSS攻击3,457次，未发生一起数据泄露事件。

我们定期进行安全漏洞扫描和渗透测试，并每年至少开展一次全员隐私保护培训。尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的，我们无法保证绝对安全，但会持续投入资源以最大程度降低风险。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私说明进行修订。我们将在本页面发布更新后的政策，并更新页面顶部的"最后更新日期"。

对于重大变更（如收集信息范围扩大、信息使用目的改变、数据共享对象变化），我们将通过以下方式之一显著通知你：（1）在网站首页发布弹窗公告；（2）向你的注册邮箱发送通知邮件；（3）在个人中心的消息中心推送站内信。重大变更将在生效前至少7天进行通知，以便你有充分时间了解变更内容并做出选择。

如果你对更新后的政策有异议，可以选择停止使用本平台服务并注销账号。若你在政策更新生效后继续使用服务，则视为你已阅读并理解更新后的政策内容。

八、联系我们与隐私投诉

如果你对本隐私说明有任何疑问、意见或投诉，或者需要行使你的个人信息相关权利，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]（推荐，响应速度最快）
• 数据保护负责人：