隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：主动提供的信息和自动采集的信息。

1. 您主动提供的信息

• 账号注册信息：当您在我们合作服务器注册游戏账号时，需要提供用户名、密码（加密存储）、以及用于找回密码的邮箱地址或手机号码。
• 互动反馈信息：当您通过在线客服、邮件联系我们时，我们会保存您提交的咨询内容、截图附件以及您的联系方式，以便跟踪处理进度。
• 投诉举报信息：当您提交对服务器或玩家的投诉时，我们会记录您的指控内容和相关证据材料。

2. 我们自动采集的信息

• 设备与技术信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及您在本站的点击流行为数据。
• 网络环境信息：为了优化下载速度，我们会记录您所在的城市级别地理位置（非精确到街道的GPS数据）以及网络运营商类型（电信/联通/移动）。
• 登录器数据：当您使用我们提供的登录器时，我们会收集登录器的启动次数、运行时长、以及关联的游戏服务器ID，用于统计版本热度。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于任何与传奇私服服务无关的商业用途。

1. 提供核心服务：使用您的账号信息验证身份，确保您能够正常登录游戏和访问平台功能。
2. 优化推荐算法：利用设备信息和点击流数据，分析玩家对不同版本类型的偏好趋势，从而优化服务器推荐排序，为您推送更符合个人口味的版本。
3. 安全风控与反欺诈：通过IP地址和设备指纹识别异常登录行为，防范账号盗用、恶意刷注册、以及利用平台漏洞进行的非法活动。例如，当检测到同一IP在短时间内注册超过50个账号时，系统将自动触发风控拦截。
4. 服务改进与研发：汇总分析登录器运行数据，用于排查客户端兼容性问题，提升软件的稳定性。例如，若发现大量Windows 11用户反馈登录器闪退，我们将针对该操作系统版本进行专项优化。
5. 法律合规要求：在收到司法机关依法出具的调查令或协查通知时，我们将按照法律要求提供必要的数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）来记住您的登录状态，避免您每次访问页面时都需要重新输入账号密码。该Cookie在您关闭浏览器后即失效。
• 偏好存储：使用持久化Cookie（Persistent Cookie）来记录您上次访问的服务器分类（如"1.76复古"），以便下次访问时优先展示该类目。该Cookie最长保留30天。
• 统计与分析：我们使用自建的统计脚本（非第三方统计工具）来生成匿名化的访问统计报告，例如页面浏览量、独立访客数、热门搜索词等。该统计不包含任何个人身份识别信息。

您的选择权：您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie后，您将无法使用自动登录功能，且网站的某些个性化推荐功能将失效。我们目前不使用任何跨站追踪技术（如指纹追踪），也不会通过广告网络向您推送第三方广告。

四、第三方数据共享政策

我们非常明确地告知您：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的部分数据：

除上述情形外，我们不会向任何第三方提供您的个人信息。当我们需要引入新的数据合作方时，将提前在本页面发布更新公告，并在必要时重新征求您的授权同意。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系[email protected]行使这些权利，我们将在15个工作日内予以处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件申请，我们核实身份后将提供一份包含您账号信息、注册时间、登录记录的数据导出文件。
• 更正权：如果您发现您的个人信息（如绑定邮箱）有误，您可以申请更正。为防止账号被盗，此操作需要进行二次身份验证。
• 删除权：您有权要求我们删除您的账号及相关个人信息。请注意，删除账号将导致您在所有通过本平台登录的合作服务器中的游戏数据无法找回。删除请求提交后，我们会在7天内完成匿名化处理。
• 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但这可能影响您使用部分平台功能。
• 注销权：您可以在登录器或网站个人中心提交账号注销申请。注销后，您的所有历史数据将被永久删除且不可恢复。

六、信息安全保障措施

保护您的数据安全是我们最重要的技术任务。我们部署了多层纵深防御体系：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向还原出明文密码。游戏内元宝交易记录采用AES-256算法加密存储。
• 访问控制：我们的运维人员仅能通过VPN（虚拟专用网络）+动态令牌（OTP）双重认证方式访问生产数据库，且所有访问操作均有审计日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试和代码审计。2024年累计修复中高危安全漏洞14个，未发生一起数据泄露事故。
• 备份与容灾：核心数据库每日凌晨进行全量备份，并实时同步至异地的灾备机房。即使遭遇极端物理灾害，也能保证数据丢失时间不超过5分钟。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的"最后修订日期"。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

• 在网站首页发布弹窗公告，持续展示至少48小时。
• 向您的注册邮箱发送通知邮件。
• 在下次启动登录器时弹出更新提示。

若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。若您在政策更新后继续使用我们的服务，则视为您已阅读并接受修订后的条款。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据合规部收