隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们会基于不同功能场景收集以下类型的信息。所有信息的收集均遵循"最小必要"原则，即仅收集为您提供服务所必需的信息。

1. 您主动提供的信息

• 注册账号时：您需要提供手机号码或电子邮箱地址，用于创建账号和接收验证码。手机号码将作为您的登录账号，邮箱用于接收找回密码链接和订阅推送。
• 完善个人资料时：您可以自愿选择填写昵称、头像、所在地区等信息，这些信息将公开展示在您的个人主页上，若您不希望展示，可在设置中关闭。
• 提交反馈或举报时：您提供的联系方式（如邮箱、QQ号）以及问题描述内容，仅用于回复处理结果。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅限桌面客户端）。这些信息用于保障服务安全、优化界面适配。
• 日志信息：当您使用平台服务时，系统会自动记录访问时间、访问页面、点击行为、搜索关键词等操作日志。这些数据用于分析用户行为趋势，改进产品功能。
• 位置信息：仅收集到城市级别的粗略位置（通过IP地址推断），用于统计不同地区玩家的访问分布，不涉及精确地理位置。

我们不会收集您的身份证号码、银行卡号、支付密码等敏感金融信息。所有支付行为均通过第三方支付平台（支付宝、微信支付）完成，本平台不存储任何支付凭证信息。

二、信息使用目的与方式

我们收集的信息将用于以下目的，且仅在实现该等目的所必需的期限内保留您的个人信息：

1. 提供核心服务：使用您的账号信息实现登录验证，根据您的订阅设置推送新开传奇私服开服信息，存储您的收藏夹和查询历史。
2. 安全保障：通过分析设备信息和日志信息，检测异常登录、恶意攻击、批量注册等风险行为，保护平台和用户的账号安全。
3. 服务优化：基于用户行为数据（如点击率、搜索偏好、停留时长）进行统计分析，用于改进信息排序算法、优化页面布局和功能设计。
4. 个性化推荐：在获得您单独同意的前提下，根据您的查询历史和版本偏好，向您推荐可能感兴趣的传奇私服服务器。
5. 法律合规：根据法律法规要求，配合司法机关或行政机关的合法调查需求，提供必要的用户信息。

我们承诺不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于其他用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如版本筛选条件、界面语言）。

具体使用场景包括：登录状态维持（有效期30天，可手动清除）、开服列表的分页显示偏好、广告内容的频次控制（避免重复展示同一广告）。我们使用的Cookie均为第一方Cookie，不会在未经您同意的情况下使用第三方广告追踪Cookie。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，如果完全禁用Cookie，您将无法正常登录账号，且部分个性化功能（如收藏夹同步）将无法使用。您可以在浏览器设置中管理Cookie的授权范围，平台不会对您的选择进行任何限制或惩罚。

四、第三方数据共享政策

我们高度重视您的个人信息保护，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

除上述场景外，我们不会将您的个人信息出售、出租或交换给任何第三方。涉及开服团队合作时，我们仅提供脱敏后的统计数据（如某服务器的玩家年龄分布），不会透露任何个人身份信息。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过平台提供的功能或联系客服行使这些权利：

• 查阅权：您可以在"个人中心-账号设置"中查看您注册时提供的全部个人信息，包括手机号、邮箱、昵称等。
• 更正权：如您的个人信息发生变化（如更换手机号、修改邮箱），您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：您可以在"个人中心-账号设置-注销账号"中提交账号注销申请。注销后，我们将删除您的全部个人信息及关联数据（包括收藏夹、订阅设置、查询历史），注销过程不可逆，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的个性化推荐、推送服务，您可以随时在设置中撤回同意，撤回后我们将停止相应处理。
• 复制权：您有权获取您的个人信息副本。如需导出，请联系客服邮箱，我们将在15个工作日内以结构化、常用的格式向您提供。
• 投诉权：若您认为我们的个人信息处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

对于您的权利请求，我们将在15个工作日内予以答复。如涉及复杂情况需延长处理期限，我们将及时向您说明原因。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全面保障您的个人信息安全：

1. 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性和完整性。
2. 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。
3. 访问控制：平台内部实施基于角色的访问控制机制，仅授权员工在必要范围内访问用户数据，所有访问操作均记录在审计日志中。
4. 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计，及时修复发现的安全漏洞。
5. 数据备份：核心数据库每日自动备份至异地灾备中心，备份数据同样进行加密存储，保留周期为90天。
6. 应急响应：制定数据安全事件应急预案，一旦发生安全事件，将在72小时内向受影响用户和相关监管部门报告。

我们建议您也采取必要措施保护自身账号安全，包括但不限于：设置高强度密码（不少于10位，包含大小写字母、数字和特殊字符）、定期更换密码、不在公共设备上勾选"记住密码"、发现异常登录时立即修改密码并联系客服。

七、政策更新与通知机制

本隐私政策可能根据法律法规变化、业务功能调整或技术发展需要进行适时修订。政策更新后，我们将在网站首页显著位置发布公告，并通过以下方式通知您：

• 站内信通知：登录平台后，您会在消息中心收到政策更新提醒。
• 邮件通知：对于已绑定邮箱的用户，我们将发送政策更新