隐私说明 - 传奇私服散人发展路线平台用户数据保护政策

信息收集范围与类型

我们收集的信息分为两大类：一类是提供基础服务所必需的信息，另一类是用于优化服务体验的选填信息。拒绝提供必需信息将导致无法正常使用平台核心功能（如查看开服表、下载客户端），但不会影响浏览公开内容。

必需信息

• 注册信息：当你在本平台注册账号时，我们收集用户名、密码（加密存储）、注册邮箱或手机号。邮箱/手机号仅用于账号找回和重要通知推送，不会用于营销。
• 设备信息：为保障账号安全及防止恶意爬取，我们会收集设备型号、操作系统版本、浏览器类型、IP地址、唯一设备标识符（仅限Android/iOS端）。
• 日志信息：当你访问平台页面时，服务器自动记录访问时间、浏览路径、点击行为、搜索关键词等日志数据，用于分析页面访问热度和功能优化。

选填信息

• 个人资料：你可以在"个人中心"中自愿填写游戏区服、主玩职业、游戏偏好等信息，这些信息将用于为你推荐更匹配的服务器和攻略内容。
• 反馈与投诉内容：当你主动提交工单、投诉、建议时，我们会收集你提供的问题描述、截图、联系方式等，仅用于处理该次请求。

我们特别说明：本平台不收集也不要求提供任何与游戏账号密码、支付密码、身份证号码（实名认证除外）相关的信息。若你在使用过程中被要求提供上述信息，请立即停止操作并联系风控合规部举报。

信息使用目的与方式

所有收集的信息均用于明确的目的，并在实现该目的所必需的期限内保存。具体使用场景如下：

1. 提供核心服务：使用注册信息验证身份，使用设备信息和日志信息保障平台稳定运行，防止DDoS攻击和恶意刷接口行为。
2. 个性化推荐：基于你的浏览历史和选填的游戏偏好，在开服表页面展示你可能感兴趣的服务器和攻略内容。你可以随时在"设置"中关闭个性化推荐，关闭后仅展示通用排序内容。
3. 服务优化与研发：对日志数据进行聚合分析（不涉及个体识别），用于改进页面布局、提升搜索准确率、优化开服表排序算法。我们承诺不将分析结果用于任何形式的自动化决策（如信用评估）。
4. 安全风控：当系统检测到异常登录、批量注册、恶意评论等行为时，我们会使用设备信息和日志信息进行风险识别和拦截。

我们不会将你的个人信息用于与收集目的无关的用途。若需将信息用于新用途，我们会重新征得你的明示同意。

Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升访问体验和保障功能正常运行。具体使用情况如下：

你可以通过浏览器设置禁用或删除Cookie，但请注意：禁用会话Cookie将导致无法登录账号；禁用分析类Cookie不影响基础功能。我们不会使用任何跨站追踪技术（如指纹识别、跨域Cookie），也不会将Cookie数据共享给任何第三方广告平台。

第三方数据共享政策

我们高度重视用户数据的保密性，不会出售、出租、交易或共享你的个人信息给任何第三方，但以下法定或必要情形除外：

• 执法机构要求：当公安机关、检察机关、法院等有权机关依法出具调查令、协助调查函等法律文书时，我们会在法律允许的范围内提供必要的信息。
• 服务提供商：我们可能将数据存储、邮件发送、短信验证等环节委托给具备合法资质的服务商处理。这些服务商仅能按照我们的指示处理数据，且必须遵守不低于本政策的保密义务。当前合作的服务商包括：阿里云（服务器托管）、腾讯云（CDN加速）、阿里云邮件推送（邮件服务）。
• 合并或收购：若本平台发生合并、收购、资产转让等情形，我们将在交易前通知你，并要求承继方继续履行本政策下的义务，否则需重新征得你的同意。

在共享任何信息前，我们都会进行必要性评估，并尽可能进行去标识化或匿名化处理，确保接收方无法直接识别到个人身份。

用户权利：访问、修改、删除与注销

根据《个人信息保护法》，你对自己的个人信息享有以下权利，我们承诺在15个工作日内响应你的请求：

• 访问权：你可以通过"个人中心-账号设置"查看我们收集的你的个人信息副本。如需导出完整数据，请发送邮件至[email protected]。
• 更正权：注册邮箱、手机号等信息的修改可在"个人中心"自助完成。若你发现其他信息有误，请联系客服协助更正。
• 删除权：你可以随时删除个人中心中的选填信息。对于必需信息（如注册账号），你可以申请注销账号，注销后我们将删除所有与你相关的数据（法律要求保留的除外，如交易记录）。
• 撤回同意权：你可以随时撤回对个性化推荐的授权，撤回后我们将停止基于该授权的信息处理行为。
• 注销账号：在"个人中心-安全设置"中点击"注销账号"，需通过二次身份验证。注销后账号不可恢复，所有积分、收藏、历史记录将一并清除。

为保障账号安全，处理上述请求时我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会因你行使上述权利而降低服务标准或进行任何形式的歧视对待。

信息安全保障措施

我们已建立符合行业标准的信息安全防护体系，从技术、管理、制度三个层面保障你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感配置信息使用AES-256加密。
• 访问控制：内部系统实行最小权限原则，仅极少数授权人员（运维工程师）可访问生产数据库，且所有访问操作均有审计日志。
• 安全监测：部署Web应用