隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与平台功能直接相关且必要的信息，具体分为以下三类：

1. 您主动提供的信息：当您注册账号、提交评论、参与投票或联系客服时，我们会收集您的用户名、电子邮箱地址、手机号码（选填）、以及您主动提交的反馈内容。其中，用户名和邮箱为注册必填项，用于身份识别与找回密码。

2. 自动采集的信息：当您访问平台时，我们会通过日志系统自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览页面路径、点击行为等基础数据。这些信息用于保障网站安全、分析访问趋势、优化页面布局，无法单独识别您的个人身份。

3. 第三方平台信息：当您通过微信、QQ等第三方账号登录时，我们会获取您在第三方平台授权的公开信息（如昵称、头像），但不会获取您的密码或其他未授权的隐私数据。

我们明确承诺：不收集与平台服务无关的个人敏感信息，包括但不限于身份证号码、银行账户、健康记录、精确地理位置等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

• 核心功能服务：使用您的账号信息实现登录、评论、收藏、评分等基础功能。
• 安全风控：利用IP地址与访问行为数据识别异常登录、恶意爬虫、DDoS攻击等安全威胁，保护平台与用户的数据安全。
• 服务优化：分析浏览路径与点击数据，改进页面导航结构、内容推荐算法，提升用户体验。
• 合规通知：在必要情况下（如隐私政策更新、安全事件通告），通过邮箱向您发送通知信息。我们不会向您发送任何商业推广邮件，除非您主动订阅了"开服提醒"服务。

我们承诺：绝不将您的个人信息出售、出租或用于任何与平台服务无关的商业活动。所有数据处理活动均遵循《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术来提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态、记住用户偏好（如版本筛选条件）、防止跨站请求伪造攻击。这类Cookie无法关闭，否则将影响平台正常使用。

分析Cookie：我们使用自建的统计系统（非第三方）来收集匿名访问数据，包括访问量、来源渠道、页面停留时间等。这些数据仅用于内部运营分析，不包含任何个人身份信息。

广告Cookie：本平台目前不展示第三方广告，因此不使用广告追踪Cookie。若未来引入广告合作，我们将提前更新本政策并征得您的明确同意。

您可以通过浏览器设置修改Cookie偏好，但请注意，禁用必要Cookie可能导致无法正常登录或使用部分功能。我们不会使用任何形式的指纹识别技术或跨站追踪脚本。

四、第三方数据共享政策

我们极其有限地对外共享您的数据，仅在以下特定场景中且严格遵循"最小必要"原则：

1. 技术服务提供商：我们可能将您的IP地址与设备信息共享给云服务提供商（如阿里云），用于网站托管与CDN加速。这些服务商仅能访问保障服务所必需的数据，且受到保密协议的严格约束。

2. 私服运营方：当您通过我们平台跳转至某个传奇私服官网并注册游戏账号时，我们不会将您的平台账号信息同步给私服运营方。您的游戏账号数据由该私服的隐私政策独立管辖。

3. 执法机构：在法律法规要求或涉及公共安全、国家安全等重大利益时，我们可能依法向有权机关提供必要的数据。除此之外，我们拒绝任何形式的非官方数据调取请求。

我们郑重声明：自平台成立以来，从未将用户数据出售或共享给任何数据中介、广告联盟或第三方营销机构。这一原则是平台不可动摇的底线。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下完整权利：

• 查阅权：您可以随时登录账号查看我们收集的您的个人信息，包括注册资料、评论记录、评分历史。
• 更正权：如发现信息有误，您可在"个人中心"直接修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及全部个人数据。删除请求将在7个工作日内完成处理，但受法律规定的保留义务约束的数据除外（如税务记录）。
• 撤回同意权：对于基于同意收集的信息，您可随时撤回同意，撤回不影响撤回前处理的合法性。
• 注销权：您可在"账号设置-注销账号"中提交注销申请，注销后您的所有数据将进入删除队列，30天后永久清除。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或公安机关投诉举报。

行使上述权利均不收取任何费用。我们将在15个工作日内（法定时限）完成身份核验并响应您的请求。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保障您的数据安全：

技术层面：全站启用HTTPS加密传输（TLS 1.3协议）；用户密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原明文；后台系统部署Web应用防火墙（WAF）、入侵检测系统（IDS）与DDoS高防IP。

管理层面：平台内部实行数据分级分类管理，仅授权员工可访问必要数据，且所有访问操作均记录日志并定期审计。我们每年至少开展两次数据安全应急演练，确保在发生安全事件时能够快速响应。

数据备份：核心数据库每日全量备份，增量数据每小时同步至异地灾备节点，确保极端情况下数据可恢复性达到99.99%。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在72小时内通过站内信、邮件等方式通知受影响的用户，并向监管部门报告。

七、政策更新与联系我们

本隐私政策将根据法律法规变化、平台功能调整及技术发展进行不定期的更新。重大变更（如收集范围扩大、共享对象变化）将通过以下方式通知您：

• 平台首页显著位置公示，持续不少于30天；
• 向您的注册邮箱发送变更通知邮件；
• 涉及重大权益变更时，通过弹窗形式获得您的再次确认。

本政策自2024年1月1日起生效，最近一次更新日期为2024年6月15日。如您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室（数据合规部收）
联系电话：400-800-1717转3号线（工作日 9:00-18:00）

我们将认真对待每一份反馈，并在15个工作日内给予明确答复。感谢您对传奇私服发布网的信赖与支持。