隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 您主动提供的信息：当您注册网站账号时，我们需要收集您的用户名、电子邮箱地址及密码（加密存储）。当您参与玩家评价、攻略投稿或社区讨论时，我们可能收集您填写的游戏角色名称、所在服务器名称等信息。当您通过邮件或电话联系我们时，我们可能记录您的联系方式与沟通内容，以便后续跟进。

2. 自动采集的信息：当您访问本网站时，我们会通过服务器日志自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览页面路径、点击行为等基础访问数据。这些数据用于网站流量统计、安全防护及内容优化，无法单独识别您的个人身份。

3. 第三方平台信息：若您通过微信、QQ等第三方账号登录，我们仅在您明确授权的前提下获取您的公开资料（如昵称、头像），不会获取您的私密信息。我们承诺不收集您的身份证号码、银行账户、通讯录等与网站服务无关的敏感个人信息。

二、信息使用目的与方式

我们收集的信息将严格按照合法、正当、必要的原则进行使用，具体用途如下：

• 核心功能提供：使用您的账号信息实现登录验证、开服订阅推送、收藏列表同步等功能。
• 服务优化与改进：分析匿名化的访问数据，了解玩家偏好，优化网站界面布局、开服信息排序算法及内容推荐策略。例如，我们通过分析点击数据发现"单职业版本"的点击率较其他类型高出23%，据此调整了首页栏目顺序。
• 安全风控：使用IP地址、设备指纹等信息识别并阻止恶意注册、撞库攻击、爬虫抓取等非法行为，保障平台与用户的数据安全。
• 合规审计：在法律法规要求或政府部门依法调取时，配合提供必要的数据信息。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本网站使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

必需性Cookie：用于维持登录状态（有效期7天，可手动清除）、记住您的偏好设置（如服务器列表排序方式）、实现安全防护功能（如CSRF令牌验证）。这些Cookie是网站正常运行所必需的，无法关闭。

分析性Cookie：我们使用自建统计系统（非第三方工具）记录页面访问量、来源渠道、停留时长等聚合数据，以了解网站运营状况。该统计系统采集的数据经过匿名化处理，不包含个人身份信息。

广告相关Cookie：目前本网站未接入任何第三方广告联盟，因此不设置广告追踪Cookie。若未来引入广告合作，我们将提前更新本政策并征得您的同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录网站或使用核心功能。各浏览器管理Cookie的具体方法，请参考对应浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的隐私，承诺在未经您明确同意的情况下，不向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法共享必要的信息：

1. 服务器托管与云服务商：我们的网站托管于国内知名云服务商（阿里云），其仅在提供基础设施服务时接触加密后的数据，并受保密协议约束。

2. 游戏服务器运营方：当您通过本站跳转至某个传奇私服服务器时，我们不会主动传输您的任何个人信息。但若您在游戏内注册账号，该服务器的运营方将按照其独立的隐私政策收集您的信息，本站对此不承担连带责任。

3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的数据信息。同时，我们保留在合理必要情况下（如调查欺诈、维护平台合法权益）披露信息的权利。

除上述情形外，我们不会与任何第三方共享能够识别您个人身份的信息。对于匿名化处理的统计数据，我们可能用于行业报告或学术研究，但此类数据无法回溯至具体个人。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下权利：

• 查询权：您有权登录网站账号，在"个人中心-账号设置"页面查看您提交的全部个人信息。
• 更正权：若您的个人信息（如邮箱地址）发生变更，可随时在"个人中心"自行修改，或联系客服协助更正。
• 删除权：您有权要求删除您的账号及全部个人信息。您可在"个人中心-账号安全"页面自助注销账号，注销后我们将在15个工作日内删除您的所有个人数据（包括备份数据）。
• 撤回同意权：对于基于您同意进行的信息处理（如订阅推送），您可通过邮件中的退订链接或联系客服撤回同意。
• 注销权：账号注销后，您将无法恢复账号内的积分、收藏及历史记录，请谨慎操作。

如需行使上述权利，您可以通过本政策末尾的联系方式提交申请。我们将在15个工作日内完成身份核验并予以处理。为保障账号安全，处理敏感操作（如注销）时可能需要您提供额外的身份验证信息。

六、信息安全保障措施

我们采用多层次的技术与管理措施保护您的个人信息安全，具体包括：

技术层面：网站全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性；用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；服务器部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见网络威胁。

管理层面：我们建立了严格的数据访问权限控制制度，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均有日志记录并定期审计。我们与全体员工签署保密协议，并定期开展隐私保护培训。若不幸发生数据安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过网站公告、邮件等方式通知受影响用户。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能适时修订本隐私政策。政策更新时，我们将通过以下方式通知您：

显著公告：在网站首页顶部显示"隐私政策已更新"的横幅提示，持续展示至少7天。

邮件通知：若您的账号绑定了邮箱，我们将向您发送政策变更摘要邮件。

版本记录：本政策当前版本为V3.2（2024年3月15日发布），历史版本可向客服索取。

若政策变更涉及收集目的、处理方式或您的重要权利，我们将以弹窗形式再次征求您的明确同意。若您在政策更新后继续使用本网站服务，则视为您已阅读并接受更新后的政策。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道联系我们：

隐私保护负责人：法务与合规部 张律师

电子邮箱：[email protected]（邮件主题请注明"隐私相关"）

联系电话：400-800-2016（转3后转分机8002，工作时间：工作日9:00-18:00）

书面函件：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与合规部（收），邮编201203

我们将在收到您的请求后15个工作日内予以回复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们承诺始终以最高的标准保护您的个人信息，感谢您对中变传奇私服网站的信任。