隐私说明：传奇私服SF发布平台用户数据保护白皮书

一、信息收集范围与类型

1.1 用户主动提供的信息

• 注册信息：当你在本平台注册账号时，我们会收集你的用户名、密码（加密存储）、电子邮箱和/或手机号码。其中邮箱和手机号仅用于账号找回和重要通知，不会用于营销推送。
• 个人资料：你可以在个人中心自愿填写性别、年龄、所在地区、偏好游戏版本（如1.76/1.80/超变）等信息，用于我们提供个性化推荐。不填写不影响基础功能使用。
• 反馈与投诉：当你通过客服渠道提交反馈、投诉或建议时，我们会收集你的联系方式、问题描述、截图证据等信息，仅用于处理本次请求。

1.2 自动收集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、语言设置等。
• 日志信息：访问时间、访问页面、点击行为、停留时长、跳转来源等操作日志。
• 位置信息：基于IP地址推断的城市级大致位置（精度不超过市级），用于统计区域用户分布和CDN调度。

1.3 第三方获取的信息

当你通过微信、QQ等第三方账号登录时，我们会获取你在该平台公开的基本资料（头像、昵称、唯一标识），不会获取你的好友列表、聊天记录等私密信息。当你使用支付功能时，支付机构会向我们提供支付结果状态，但我们不存储你的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供核心服务——包括展示"本月传奇私服刚开新区"列表、推送开区提醒、维护账号安全；第二，优化产品体验——通过分析用户行为数据改进页面布局、推荐算法、搜索功能；第三，个性化推荐——基于你的版本偏好和浏览历史推荐可能感兴趣的"全新传奇私服无限"服务器；第四，安全保障——检测异常登录、防范恶意攻击、打击外挂和欺诈行为；第五，法律合规——满足网络安全法、个人信息保护法等法律法规要求的留存和审查义务。

我们承诺：绝不将你的个人信息出售给任何第三方；绝不在未经你同意的情况下将信息用于与平台服务无关的商业用途；绝不对未成年人进行定向广告推送。信息保留期限为：账号存续期间及账号注销后180天，或法律法规要求的最短期限。

三、Cookie与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage、Web Beacon）来提升访问体验。具体使用场景包括：第一，会话维持——保存登录状态，避免每次访问都需要重新登录；第二，偏好记忆——记住你选择的服务器列表排序方式、版本筛选条件、语言偏好；第三，流量分析——使用自建统计系统（非Google Analytics）分析页面访问量、来源渠道、用户行为路径，帮助我们优化内容布局。

我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪Cookie。你可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录、无法保存偏好设置等体验问题。我们目前不响应浏览器的"Do Not Track"（请勿追踪）信号，因为我们的服务不涉及跨站追踪。

四、第三方数据共享政策

在以下有限情形下，我们可能共享你的部分信息：

除上述情形外，我们不会向任何第三方共享你的个人信息。在涉及公司合并、收购、资产转让等重大变更时，我们会提前30天通过站内信和邮件通知你，并确保受让方继续履行本隐私政策的全部条款。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》，你享有以下权利：

1. 查询权：登录账号后，可在"个人中心-账号设置"中查看全部个人信息。
2. 更正权：随时修改你的个人资料、联系方式、偏好设置。
3. 删除权：可申请删除账号及全部关联数据。发送邮件至[email protected]，标题注明"删除账号"，我们将在15个工作日内完成删除并邮件确认。
4. 撤回同意权：对于基于同意处理的信息，你可随时撤回授权，撤回后不影响撤回前处理的合法性。
5. 注销权：在"个人中心-账号设置-注销账号"中自助操作，注销后所有数据（包括游戏记录、充值记录、社区帖子）将不可恢复。
6. 投诉权：如认为我们的处理侵害你的合法权益，可向网信部门或工信部门投诉。

我们会在收到请求后的24小时内确认，15个工作日内完成处理。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝，但会说明理由。

六、信息安全保障措施

我们采用"纵深防御"策略保护你的数据安全：第一，传输层——全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；第二，存储层——用户密码使用bcrypt算法加盐哈希（迭代10次），即使数据库泄露也无法还原明文；第三，应用层——部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本、CC攻击等常见网络攻击；第四，运维层——服务器位于国内Tier 3+数据中心，具备双路供电、UPS不间断电源、异地灾备（数据实时同步至华东/华北双节点）。

我们定期（每季度）进行渗透测试和漏洞扫描，由第三方安全公司（奇安信）执行。同时，我们建立了数据安全事件应急响应机制：一旦发生数据泄露，将在72小时内向监管机构报告，并通过邮件、站内信、短信等方式通知受影响用户，同时提供补救措施建议。历史记录：自2016年成立以来，我们未发生过一起数据泄露事件。

七、政策更新与通知机制

我们会根据法律法规变化、业务功能调整、技术发展等情况适时修订本隐私政策。重大变更（如收集信息类型变化、使用目的变更、共享对象调整）将采取以下方式通知：第一，在网站首页顶部展示显著横幅（持续至少7天）；第二，通过注册邮箱发送邮件通知；第三，在"个人中心-隐私中心"中展示历史版本存档。

修订后的政策自公布之日起7日后生效。若你在政策生效后继续