隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。这些信息的收集均基于为您提供更优质服务之必要，且遵循"最小化收集"原则。

（1）账号注册信息：当您在本平台注册账号时，我们会收集您的用户名、手机号码（或邮箱地址）以及密码（经过加密存储）。手机号码用于账号激活、身份验证及密码找回，属于必要信息。如果您选择第三方（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。

（2）设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面、点击的链接以及请求的时长。这些信息属于标准的网站访问日志，用于保障网站安全、分析流量趋势及优化页面布局。我们不会将日志信息与您的个人身份信息进行关联（除非涉及安全事件调查）。

（3）互动与反馈信息：当您通过在线客服、邮件或电话联系我们时，我们可能会记录沟通内容（含文字、截图、录音，如有），以便跟进处理您的问题并改进服务质量。此外，如果您参与平台发起的问卷调查或活动，我们会收集您主动提交的答案与联系方式。

（4）设备权限信息：在您使用免安装版游戏时，若您允许浏览器或微端获取定位权限，我们可能获取大致地理位置（城市级别），用于推荐您所在区域延迟较低的服务器。此权限完全由您自主控制，拒绝授权不影响核心功能使用。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，且不会超出合理范围进行使用。

• 提供核心服务：使用您的账号信息实现登录验证、保障账号安全、记录您的收藏与偏好（如常玩的版本类型），以便为您推荐更符合口味的私服。
• 优化用户体验：分析技术日志数据，识别网站访问高峰、页面跳出率、功能使用频率等，从而针对性地改进界面设计、提升加载速度、修复潜在漏洞。例如，若我们发现大量用户在某一步骤放弃操作，我们会优化该流程。
• 安全风控：利用IP地址、设备指纹等信息，检测并阻止恶意注册、撞库攻击、爬虫抓取、垃圾信息发布等违法行为，保护平台和全体用户的合法权益。
• 合规与法律义务：根据法律法规、司法机关或政府主管部门的要求，保留并披露必要的信息。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。我们也不会将您的信息用于与传奇私服推荐无关的商业活动（如推送与游戏无关的贷款、博彩广告）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够记住您的偏好设置（如语言、主题、上次浏览的私服ID）和登录状态（Session Cookie），使您无需在每次访问时重复登录。

我们使用的Cookie主要分为以下几类：必要型Cookie（用于核心功能，如用户登录、防止跨站请求伪造攻击，此类Cookie无法禁用）；功能型Cookie（用于记住您的个性化设置，如私服列表的排序方式）；分析型Cookie（由我们自建的统计系统部署，用于匿名统计访问量、来源渠道等，我们目前不使用第三方分析工具如Google Analytics，以确保数据不出境）。

您可以通过浏览器设置管理或删除Cookie。请注意，若您禁用必要型Cookie，将可能导致无法正常登录或使用平台核心功能。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档（如Chrome的"清除浏览数据"功能）。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，且均会要求第三方遵守严格的保密义务与安全措施。

（1）游戏运营方（GM团队）：当您点击"立即开始游戏"跳转至私服时，我们会将您的平台用户ID（非手机号）传递给该私服的运营方，用于标识推荐来源及发放平台专属福利。我们不会向其传递您的密码或支付信息。私服运营方对您个人信息的处理适用其自身的隐私政策，我们建议您在游戏内仔细阅读相关条款。

（2）云服务提供商：我们的网站托管于阿里云（华北2节点），服务器日志数据存储在云端。阿里云作为数据处理者，仅能根据我们的指令访问数据，且受《网络安全法》及云服务协议的约束。

（3）执法与监管机构：在收到合法有效的传票、搜查令或法律要求时，我们可能被迫披露相关信息。在此类情况下，我们会尽可能要求执法机构出具正式文件，并仅披露法律要求的最小范围的信息。

除此之外，我们不会向任何无关第三方共享您的个人信息。我们亦不会将您的信息用于跨平台广告投放（如Facebook Pixel、巨量引擎等）。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"查询个人信息"，并附上您的平台账号注册手机号。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您可以在账号设置中自行修改，或联系我们协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律、行政法规收集使用信息。请注意，删除账号将导致您无法继续使用平台服务，且游戏内的角色数据可能无法保留。
• 撤回同意权：对于基于您同意收集的信息（如非必要的Cookie），您可以通过浏览器设置或邮件方式撤回同意。
• 注销账号权：您可以在"个人中心-账号安全"中自助申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志（如交易记录）除外。

特别提示：为了保障账号安全，处理上述请求时，我们可能需要验证您的身份（如通过注册手机号发送验证码）。我们不会收取任何处理费用，但对于重复、无实质内容或滥用权利的请求，我们有权酌情收取合理成本费用。

六、信息安全保障措施

我们采用了行业领先的安全技术和管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：① 全站启用HTTPS加密传输协议（TLS 1.3），确保数据在传输过程中的机密性与完整性；② 用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码；③ 数据库部署于阿里云专有网络（VPC）内，通过安全组规则限制访问来源，仅允许应用服务器访问；④ 定期进行渗透测试与漏洞扫描（每季度一次），并委托第三方