隐私说明：传奇私服新开私服表平台用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型也有所差异，具体如下：

• 注册信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、用户名以及您设置的密码（密码经过不可逆加密处理）。手机号码属于敏感个人信息，我们仅在必要时用于账号找回和重要通知。
• 设备信息：为了保障服务安全并优化显示效果，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI，仅在您授权后获取）以及网络类型（Wi-Fi/4G/5G）。
• 日志信息：当您使用平台时，我们的服务器会自动记录您的操作日志，包括访问时间、访问页面、点击行为、搜索关键词（如"找私服超变服"）、浏览时长等。这些数据用于分析用户行为，改进产品功能。
• 位置信息：我们不会主动收集您的精确地理位置。但为了提供"附近玩家"功能（该功能默认关闭），在您明确授权后，我们会通过IP地址推断您所在的城市级别位置（非街道级别）。
• 您主动提交的信息：包括您通过客服渠道提交的投诉内容、您填写的服务器评测、您在社区发布的帖子等。请注意，您在社区公开发布的内容属于公开信息，请勿在帖子中透露个人敏感信息。

我们明确声明，我们不会收集您的身份证号码、银行卡号、支付密码等金融敏感信息。任何涉及充值的操作均发生在第三方支付平台（如微信支付、支付宝），我们仅接收支付结果通知，不接触您的支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下用途，不会用于与这些用途无关的场景：

1. 提供核心服务：用于展示传奇私服新开私服表内容、实现开服推送功能、维护您的收藏夹和笔记。
2. 个性化推荐：基于您的浏览历史和搜索关键词（如"超变服"、"1.76"），向您推荐可能感兴趣的服务器类型。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您看到的将是按时间排序的通用列表。
3. 安全风控：通过分析设备信息和日志信息，识别异常登录、恶意抓取、撞库攻击等风险行为，保护您的账号安全。
4. 客服与投诉处理：当您联系客服时，我们需要调取您的注册信息和历史操作记录，以便快速定位问题。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行数据调取。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。我们也不会将您的数据用于任何形式的"大数据杀熟"行为。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体说明如下：

• 会话Cookie：用于维持您登录状态的连续性，关闭浏览器后自动失效。此类Cookie为功能性必需，无法禁用。
• 偏好Cookie：用于记住您的语言选择、版本筛选偏好、主题模式（暗色/亮色）。有效期最长不超过1年。
• 统计Cookie：我们使用自建的统计系统（非第三方，如百度统计或Google Analytics），通过Cookie记录匿名访问数据，用于分析页面热力图和功能使用率。这些数据不包含个人身份信息。
• 第三方SDK：我们的客户端中集成了极光推送SDK（用于消息推送）和友盟SDK（用于崩溃日志收集）。这些SDK可能会收集设备标识信息，但仅用于技术目的。您可以在设备设置中关闭通知权限或卸载应用来终止此类数据收集。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用核心功能Cookie可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们高度重视数据共享的透明度。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，但会严格遵循"最小必要"原则：

除上述情况外，我们不会向任何其他第三方共享您的个人信息。如果未来因业务发展需要引入新的数据合作方，我们会提前通过站内信和公告方式通知您，并再次征得您的明确同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。我们提供了便捷的在线操作渠道，确保您能自主管理数据。

• 访问权：您可以在"个人中心-账号设置"中查看您的注册信息、绑定手机/邮箱、登录设备记录。
• 更正权：如果您发现手机号或邮箱绑定错误，可以随时在设置中修改。修改后，原绑定信息将立即失效。
• 删除权：您可以在"设置-隐私中心-注销账号"中申请注销账号。注销后，我们将于15个工作日内删除您的所有个人数据（包括收藏夹、笔记、评论记录），但根据法律法规需要保留的日志记录（如安全审计日志）除外，此类日志将匿名化处理后保留6个月。
• 撤回同意权：您可以在"设置-隐私中心"中随时撤回对个性化推荐、位置授权、推送通知的同意。撤回后，我们将停止对应的数据处理行为。
• 可携带权：您有权申请获取您在平台上的个人数据副本（JSON格式）。请通过邮箱 [email protected] 提交申请，我们将在10个工作日内提供数据包。

对于上述权利请求，我们不会收取任何费用。但为了防止他人恶意操作，我们可能会要求您进行身份验证（如输入短信验证码）。

六、信息安全保障措施

我们采用业内领先的安全技术和管理措施，全方位保护您的数据安全：

1. 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
2. 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。其他敏感字段（如手机号）采用AES-256算法加密存储。
3. 访问控制：内部员工访问用户数据需经过双人审批，且所有操作均有审计日志记录。我们严格遵循"最小权限"原则，仅授权必要员工访问必要数据。
4. 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量和攻击行为。2024年上半年，我们成功拦截了超过200万次恶意扫描和SQL注入攻击。
5. 应急响应：我们制定了数据安全事件应急预案。一旦发生数据泄露，我们将在72小时内通过站内信和短信通知受影响的用户，并向主管部门报告。

七、政策更新通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。具体机制如下：

• 重大变更