隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下类别的信息：

• 账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和加密后的密码。这些信息用于识别你的身份，并保障账号安全。
• 设备与技术信息：在你访问网站时，系统会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径等日志信息。这些数据用于分析网站流量、优化页面加载速度和防范恶意攻击。
• 搜索与偏好信息：当你使用搜索功能查找私服时，我们会记录你的搜索关键词、筛选条件、点击的服务器链接等行为数据。这些信息帮助我们了解玩家需求，改进推荐算法。
• 组队交互信息：当你使用组队匹配功能时，我们会收集你填写的游戏角色名、所在服务器、职业偏好、上线时间段等信息，用于为你匹配合适的队友。
• 互动反馈信息：当你发表评论、提交评测或通过客服渠道联系我们时，我们会收集你主动提供的内容信息，用于处理你的请求和改进服务质量。

我们特别声明：本平台不主动收集任何与游戏账号密码、支付密码、身份证号码等高度敏感的个人信息。如你在评论中主动泄露此类信息，后果由用户自行承担。

二、信息使用目的与方式

本平台收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：包括但不限于显示私服信息、执行搜索筛选、实现组队匹配、维护账号安全等基础功能。
2. 优化推荐算法：基于你的搜索和浏览行为，分析你对传奇版本（如1.76、单职业）的偏好，从而为你推荐更符合需求的私服服务器。该分析仅基于聚合行为数据，不涉及个人身份识别。
3. 改善产品体验：通过分析访问日志和用户反馈，发现平台功能缺陷，优化页面布局、提升加载速度、改进交互设计。
4. 安全防护与风控：检测并阻止恶意注册、撞库攻击、爬虫抓取、垃圾信息发布等违法违规行为，保障平台和用户的共同利益。
5. 法律合规要求：根据法律法规、法院命令或政府机关的要求，在必要范围内披露用户信息。

我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。所有数据的使用均在内部完成，或与受信任的服务提供商在严格保密协议下合作完成。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升用户体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用，例如自动登录、偏好记忆等。本平台不采用任何跨站追踪技术，不会追踪你在其他网站上的浏览行为。

四、第三方数据共享政策

本平台在以下有限情形下，可能与第三方共享必要的用户数据，且均遵循"最小必要"原则：

• 技术服务提供商：我们可能将用户IP地址、设备信息共享给云服务提供商（如阿里云、腾讯云），用于网站托管和CDN加速。这些服务商仅能访问维持服务所必需的数据，并受到保密协议约束。
• 安全服务提供商：为了防范恶意攻击，我们可能将访问日志中的IP地址、User-Agent信息共享给网络安全服务商，用于威胁情报分析和攻击溯源。
• 验证码服务提供商：为了区分人类用户和自动化程序，我们使用第三方验证码服务。该服务商会收集你的设备指纹和验证行为数据，其隐私政策独立于本平台。
• 法律强制披露：在收到法院传票、搜查令或其他法律程序要求时，我们可能被迫披露特定用户的个人信息。在法律允许的范围内，我们会尽力通知受影响的用户。

除上述情形外，本平台不会向任何第三方出售、出租或共享你的个人信息。我们与所有合作方签署的数据处理协议均要求其遵守相关隐私法规，并仅可为本平台提供服务的特定目的处理数据。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利：

1. 知情权：你有权了解本平台收集了哪些个人信息、如何使用、存储在哪里。本隐私说明即为知情权的具体体现。
2. 访问权：你可以通过登录平台账号，在"个人中心"-"账号设置"中查看你提交的注册信息和个人资料。
3. 更正权：如发现个人信息有误，你可以随时在"个人中心"中自行修改，或联系客服协助更正。
4. 删除权：你有权要求删除你的账号及相关个人信息。删除请求将通过邮件发送至 [email protected]，我们将在7个工作日内完成处理。删除后，你的账号数据将不可恢复。
5. 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
6. 注销账号权：你可以在"个人中心"-"安全设置"中自助注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规需要保留的日志数据除外。

六、信息安全保障措施

本平台采用多层次的安全防护体系，确保用户数据的安全性和完整性：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。其他敏感字段采用AES-256算法加密存储。
• 访问控制：平台内部实行最小权限原则，仅授权人员可访问用户数据库，且所有访问操作均记录审计日志。
• 安全监控：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常访问行为。2023年全年拦截各类攻击请求超过2,400万次。
• 定期渗透测试：每季度委托第三方安全机构进行渗透测试和漏洞扫描，发现的安全漏洞均在48小时内完成修复。
• 数据备份：核心数据库每日全量备份，增量备份每小时执行一次。备份数据异地存储，确保灾难发生时能够快速恢复。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私说明。政策更新机制如下：

• 提前通知：对于重大变更（如信息收集范围扩大、第三方共享对象变化等），我们将在政策生效前至少7天，通过网站公告和/或邮件方式通知用户。
• 版本管理：本隐私说明的每个版本均标注生效日期，历史版本存档备查。当前版本生效日期为2024年1月1日。
• 持续合规：我们定期审查隐私政策和实践流程，确保始终符合《个人信息保护法》《网络安全法》《数据安全法》等法律法规的要求。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下方式联系我们：

• 隐私事务专用邮箱：[email protected]
• 客服邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区传奇大厦8层（仅接收书面函件）

我们承诺在收到隐私相关请求后，将在7个工作日内予以答复。如你对我们的处理结果不满意，你还可以向网信部门或电信主管部门投诉举报。你的信任是我们最宝贵的资产，我们将竭尽全力保护你的个人信息安全。