隐私说明与数据保护政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为你提供优质服务所必需的信息。我们收集的信息分为两大类：主动提供的信息 与 自动采集的信息。

主动提供的信息包括：当你在联系我们页面提交咨询表单时，我们会收集你的电子邮箱地址与昵称；当你在社区申请加入玩家群时，我们会收集你的QQ号或微信号；若你申请成为评测员，我们还会收集你的游戏历史版本信息。

自动采集的信息包括：你的IP地址（用于区分地域节点与安全风控）、浏览器类型与版本（用于页面兼容性优化）、操作系统信息、访问时间戳、以及浏览的页面路径（用于分析玩家偏好）。我们不会主动采集你的地理位置精确信息（GPS），仅通过IP粗略判断城市级别。

二、信息使用目的与方式

我们收集的所有信息，其核心目的只有一个：提升你寻找每日新开私服的效率与安全性。具体使用场景包括：

• 个性化推荐：基于你的浏览历史（如频繁点击雷霆版标签），我们会在首页为你优先展示今日传奇私服雷霆版的相关内容。
• 安全风控：利用IP与设备指纹信息，识别并拦截恶意爬虫、撞库攻击以及刷量行为。我们平均每天拦截超过2万次恶意请求。
• 服务优化：分析页面访问热力图，改善导航结构。例如，我们发现70%的用户会直接点击"下载"按钮，因此将其调整至页面首屏位置。
• 用户沟通：使用你提供的邮箱或QQ，向你发送服务器开服提醒（需订阅）或重大安全预警（如某服务器被爆出漏洞）。

我们郑重承诺：我们绝不会将你的个人信息出售、出租或交易给任何第三方。 我们也不会利用你的数据在未经允许的情况下进行跨站追踪广告投放。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持登录状态（若你注册了社区账号）以及记住你的Cookie偏好设置。禁用此类Cookie将导致部分功能无法使用。
• 性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，包括页面停留时间、跳出率等。这些数据仅用于内部优化，不包含任何个人身份信息。
• 功能偏好型Cookie：用于记住你选择的服务器版本筛选条件（如"只看雷霆版"）以及下载节点的偏好。

我们不使用任何第三方广告Cookie，也不与任何广告联盟（如Google Adsense）共享数据。你可以通过浏览器设置删除或阻止所有Cookie，但请注意，这可能会影响网站的部分交互功能。我们建议你允许"严格必要型Cookie"以获得完整体验。

四、第三方数据共享与委托处理

在以下特定且必要的情况下，我们可能会与第三方共享最小必要的数据：

1. 服务器托管商：我们的网站托管于阿里云（华东区），服务器日志（含IP地址）会存储在云端。阿里云作为数据处理者，仅提供基础设施支持，无权访问业务数据。
2. 邮件服务商：我们使用阿里云企业邮发送事务性邮件（如密码重置）。邮件服务商仅处理你的邮箱地址，且受保密协议约束。
3. 法律合规要求：若政府机关依据法定程序（如调查网络诈骗）提出正式书面要求，我们将在法律允许的范围内提供必要的数据。

我们明确禁止任何第三方将我们提供的数据用于本政策未载明的其他用途。对于违反规定的第三方，我们将终止合作关系并追究法律责任。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：若你发现我们存储的信息有误（如邮箱地址拼写错误），你有权要求我们进行修改。
• 删除权：你可以要求我们删除你的个人数据。请注意，出于安全审计与法律合规的需要，部分日志数据（如IP地址）可能需要在删除请求后保留最多6个月。
• 撤回同意权：若你之前订阅了开服提醒邮件，你可以随时通过邮件中的"退订"链接撤回同意。
• 注销权：若你注册了平台社区账号，你可以通过联系客服申请注销账号。注销后，你的所有个人资料及发布内容将被匿名化处理。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。

传输层安全：全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中无法被窃听或篡改。你可以在浏览器地址栏看到锁形图标。

存储层安全：数据库采用AES-256加密算法进行静态加密。服务器访问权限严格受限，仅核心运维人员拥有SSH密钥访问权，且所有操作均有审计日志记录。

应用层安全：我们的网站代码定期进行渗透测试与漏洞扫描。我们建立了Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本攻击等常见网络攻击。2024年全年，我们成功抵御了超过1,200次针对登录接口的暴力破解攻击。

内部管理：所有员工入职时均需签署保密协议，并接受数据安全培训。我们遵循"最小权限"原则，员工仅能访问其工作必需的数据。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的发展，我们可能会不时修订本隐私政策。我们将在本页面顶部显著位置标注"最后更新日期"。对于重大变更（如收集数据类型的变化），我们将通过以下方式通知你：

• 在网站首页发布弹窗公告，持续展示至少48小时。
• 向你提供的邮箱发送一封政策更新摘要邮件（若你已订阅）。

我们建议你定期查看本页面以了解最新的隐私实践。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的政策。

八、联系我们与数据保护官

若你对本隐私政策或你的个人数据处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专门的数据保护负责人（DPO）来处理相关事宜。

数据保护事务专用邮箱： [email protected]

邮寄地址： 上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收，邮编：201203

我们承诺在收到你的隐私相关请求后，会在3个工作日内确认收悉，并在15个工作日内给出实质性的解决方案。若你对我们的处理结果不满意，你有权向上海市浦东新区网信办或当地消费者协会进行投诉举报。