隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小集。具体包括：

• 账号注册信息：当您注册平台会员时，需提供用户名、电子邮箱地址或手机号码、登录密码（加密存储）。这些信息用于创建您的专属账号，保障您的操作记录与偏好设置同步。
• 设备与技术信息：自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、访问时间、点击行为等日志数据。此类信息用于平台安全防护（如DDoS攻击识别）、流量统计及功能优化。
• 互动与反馈信息：您在提交开服信息、参与评测投票、发表评论或提交工单时所填写的内容，包括但不限于文本、图片及联系方式。这些数据用于处理您的请求并提升服务质量。
• 位置信息（非精确）：基于IP地址推断的城市级位置数据，用于为您展示本地开服时间与推荐线路，不涉及GPS级精确定位。

我们不会主动收集您的身份证号码、银行卡号、生物识别信息等敏感个人数据。如因特定功能（如实名认证）确需收集，将单独向您告知并取得您的明确同意。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，未经您的单独同意，不会用于其他用途：

1. 核心功能提供：用于账号登录验证、开服信息推送、收藏关注功能、个性化推荐算法等，确保您能够正常使用平台各项功能。
2. 安全保障：通过分析登录行为、IP异常、设备指纹等数据，识别并防范撞库、盗号、恶意爬虫、垃圾信息等安全威胁。我们保留安全日志的时间不少于6个月。
3. 服务优化与研发：基于脱敏后的统计数据，分析用户对传奇SF版本的偏好趋势、功能使用频率、页面访问路径等，用于改进产品设计、优化内容布局及开发新功能。此环节数据均为匿名化处理。
4. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息提供与协助调查。

我们承诺：绝不将您的个人信息用于任何与平台服务无关的商业活动，绝不进行数据买卖或交换。所有内部数据访问均需权限审批并留有审计日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术来提升您的访问体验。Cookie是存储在您设备终端上的小型文本文件，我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要Cookie可能导致无法正常登录或使用部分核心功能。本平台目前未接入任何广告联盟，因此不存在广告追踪Cookie。

四、第三方数据共享与委托处理

我们严格限制个人信息的对外提供。仅在以下特定情形下，可能涉及与第三方的数据交互：

• 云服务提供商：平台服务器托管于阿里云（华东2区），数据存储与计算处理均在阿里云合规框架内进行。我们与阿里云签署了《数据处理协议》，明确其仅能按照我们的指示处理数据。
• 邮件服务商：用于发送账号验证邮件、密码重置邮件及您订阅的开服提醒通知。邮件服务商无法访问您的其他个人信息。
• 客户支持系统：工单系统部署于自建服务器，客服工具（如在线聊天插件）仅获取您的用户名与对话内容。
• 法律强制披露：当监管机构、司法机关依法要求时，我们将在法律允许的范围内提供必要信息，并尽可能通知您（法律禁止通知的情形除外）。

除上述情形外，我们不会向任何第三方出售、出租、共享您的个人信息。所有第三方合作方均需签署保密协议，并接受我们的安全审计。

五、用户权利与数据主体请求

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过平台"账号设置"页面自助操作，或联系客服协助完成。

• 知情权与决定权：您有权了解我们如何收集、使用您的信息，并有权限制或拒绝某些处理行为。
• 查阅与复制权：您可登录账号查看基本资料、登录日志、评论记录等。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：发现个人信息有误时，您可随时在账号设置中自行修改，或联系客服申请更正。
• 删除权：在以下情形下，您可要求删除个人信息：①处理目的已实现或不再必要；②您撤回同意；③我们违反法律处理信息；④法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于同意而进行的处理，您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号：您可在"账号安全"页面自助注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志除外。

我们将在收到请求后的15个工作日内完成身份核验并予以答复。如对处理结果不满意，您可以向网信部门投诉举报。

六、信息安全保障措施

我们采用业内领先的安全技术和管理措施，全方位保护您的个人信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：敏感字段（如密码）采用bcrypt加盐哈希存储，即使数据库泄露也无法还原明文。备份数据使用AES-256算法加密。
• 访问控制：内部实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库访问权限，且所有操作均记录日志。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量与攻击行为。定期进行渗透测试与漏洞扫描。
• 应急响应：制定《数据安全事件应急预案》，一旦发生安全事件，将在72小时内向监管机构报告，并第一时间通知受影响的用户。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。您也应妥善保管自己的账号密码，启用二次验证（如支持），避免在公共设备上登录。

七、政策更新与通知机制

随着法律法规的演变和平台功能的迭代，本隐私政策可能适时修订。重大变更包括但不限于：①信息处理目的发生重大变化；②收集的信息类型显著增加；③数据共享对象发生实质性改变；④您在数据权利方面受到重大影响。

对于重大变更，我们将通过以下方式通知您：①在平台首页发布显著公告，持续展示至少7天；②向您的注册邮箱发送通知邮件；③在您下次登录时弹出更新提示。修订后的政策自公布之日起生效，若您在政策更新后继续使用平台服务，即视为您已阅读并理解更新内容。

本政策的解释权归传奇SF 魔神版-传奇私服网精选平台所有。如您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人：数据合规部 张先生

电子邮箱：[email protected]

邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 数据合规部（收），邮编201203

我们将在15个工作日内答复您的隐私相关请求。