隐私说明与数据保护政策

信息收集范围与类型

我们收集的信息分为两大类：一类是你在主动提供时收集的信息，另一类是通过技术手段自动收集的信息。我们始终坚持"最小必要"原则，仅收集为你提供服务所必需的信息。

主动提供的信息包括：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和密码（加密存储）；当你参与服务器评分或提交评测反馈时，我们会收集你填写的游戏角色名称和评价内容；当你通过邮件或工单系统联系我们时，我们会收集你的邮箱地址和通信内容。这些信息均基于你的自主操作，我们不会强制要求提供与核心服务无关的个人信息。

自动收集的信息包括：设备信息（操作系统版本、浏览器类型、设备型号）、日志信息（IP地址、访问时间、浏览页面记录、点击行为）、Cookie信息（详见下节说明）。这些技术数据用于保障平台安全、优化页面布局和提升推荐精准度。我们承诺不会收集你的精确地理位置、通讯录、短信内容等敏感信息。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供和维持平台核心功能，包括服务器列表展示、传奇榜排名计算、客户端下载服务；第二，个性化推荐，基于你的浏览历史和评分记录，为你推荐可能感兴趣的新开传奇私服；第三，安全风控，通过日志信息检测和防御恶意攻击、刷榜行为、账号盗用等安全威胁；第四，服务改进，通过分析用户行为数据优化页面设计、提升内容质量。

我们不会将你的个人信息用于与上述目的无关的场景。如需将信息用于新的用途，我们会重新征求你的明确同意。根据我们的数据统计，平台日均处理用户行为日志约200万条，所有数据处理流程均经过匿名化或去标识化处理，确保无法直接识别到具体个人。

需要特别说明的是，你在平台上的公开行为（如服务器评分、评论留言）可能对其他用户可见。请在发布内容时注意保护个人隐私，避免在公开区域透露联系方式、身份证号等敏感信息。

Cookie 与追踪技术说明

本平台使用Cookie和类似追踪技术来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，用于记住你的登录状态、偏好设置和访问记录。我们使用的Cookie分为三类：必要型Cookie（用于维持登录状态和基本功能，不可禁用）、功能型Cookie（用于记住你的语言偏好和界面设置）、分析型Cookie（用于统计访问量和用户行为，帮助我们优化内容）。

我们使用的第三方分析工具（如百度统计）可能会设置第三方Cookie，用于生成匿名的访问统计报告。这些工具仅收集匿名化数据，无法识别个人身份。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie可能导致无法正常登录或使用部分功能。我们不会使用任何跨站追踪技术来追踪你在其他网站上的行为。

关于Cookie的详细管理方法，不同浏览器操作略有差异。以Chrome浏览器为例：点击右上角菜单→设置→隐私和安全→Cookie及其他网站数据，即可进行管理。我们建议保留必要型Cookie以获得最佳体验。

第三方数据共享政策

我们高度重视用户数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。目前，我们与以下几类第三方服务商存在有限的数据交互：

• 服务器托管商：我们的网站和数据库托管在国内知名云服务商（如阿里云）的服务器上。这些服务商仅提供基础设施服务，无法访问你的个人数据明文。
• 数据分析服务商：我们使用第三方统计分析工具（如百度统计、友盟），这些工具仅接收匿名化的访问数据，不包含可识别个人身份的信息。
• 客服工单系统：我们使用第三方工单系统（如逸创云客服）处理用户咨询，你的工单内容会存储在该服务商的服务器上，我们已与其签订数据保护协议。

除上述情况外，我们仅在以下法律情形下可能披露你的信息：根据法律法规要求、行政机关或司法机关的强制性要求、为维护平台合法权益（如打击刷榜欺诈行为）所必需。所有数据共享行为均遵循合法、正当、必要的原则。

用户权利与数据管理

根据《个人信息保护法》，你对自己的个人信息享有以下权利，我们承诺在15个工作日内响应你的权利请求：

1. 知情权：你有权了解我们收集了哪些个人信息以及如何使用这些信息，本政策即为履行告知义务。
2. 查阅权：你可以通过登录平台账号，在"个人中心"查看你提交的基本资料和操作记录。
3. 更正权：如发现个人信息有误，你可以随时在"个人中心"自行修改，或联系客服协助更正。
4. 删除权：你可以通过联系客服申请删除你的账号及相关个人信息。删除请求将在15个工作日内处理完毕，但法律法规要求保留的日志数据除外。
5. 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
6. 注销权：你可以在"个人中心-账号设置"中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息。

行使上述权利均不收取任何费用。对于重复、无端或过度的请求，我们可能收取合理的处理成本费用。

信息安全保障措施

我们采取了一系列技术和管理措施来保护你的信息安全：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层对密码等敏感信息使用bcrypt算法进行不可逆加密；访问控制层面，我们实行最小权限原则，仅授权员工在必要情况下访问用户数据，并记录所有访问日志。

我们每年进行一次全面的安全审计，并委托第三方安全公司进行渗透测试。2023年，我们成功通过了等保二级测评。同时，我们建立了数据安全事件应急响应机制，一旦发生数据泄露事件，将在72小时内向相关监管机构报告，并通知受影响的用户。

尽管我们采取了上述措施，但互联网环境不存在绝对的安全。我们建议你采取以下措施共同保护信息安全：使用高强度密码（至少8位，包含大小写字母、数字和特殊字符）、不在多个平台使用相同密码、定期更换密码、不向任何人透露账号密码。

政策更新与通知机制

随着法律法规的变化和平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变、数据共享对象变化）将通过以下方式通知你：在平台首页发布公告（持续30天）、向你的注册邮箱发送邮件通知、在登录时弹出提示窗口。

修订后的政策将自公布之日起生效。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。对于重大变更，我们会在取得你明确同意后才实施新的数据处理方式。本政策最近一次更新日期为2024年5月20日，版本号为v3.2。

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或致电400-800-2016。我们将在15个工作日内对你的反馈进行回复。