隐私保护与数据使用说明

一、信息收集范围与类型

在你在本平台进行浏览、下载、评论、提交反馈等操作时，我们可能会收集以下类别的信息。收集信息的目的在于提升服务质量、保障账号安全以及优化推荐算法。

• 1. 设备信息：包括你的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问时间及访问来源URL。此类信息通过标准日志记录功能自动采集，用于网站流量统计与安全风控。
• 2. 注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱地址及设置的密码（加密存储）。我们支持使用第三方账号（如QQ、微信）快捷登录，在此情况下，我们将获取你在第三方平台授权的公开信息（如昵称、头像）。
• 3. 互动信息：你在平台内提交的评论、帖子、投票、问卷反馈等主动发布的内容，以及你与客服沟通时提供的聊天记录与截图。
• 4. 日志信息：包括你访问的页面路径、点击行为、下载记录、搜索关键词、停留时长等操作日志。我们通过自研的数据分析系统（不涉及第三方广告追踪）处理这些数据，用于优化页面布局与内容推荐。

我们特别提示：本平台不主动收集你的身份证号码、银行账户、生物识别信息等敏感个人信息。除非你主动提供且为完成特定服务所必需，否则我们不会要求你提供上述信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。如果我们需要将信息用于其他用途，会事先征得你的单独同意。

1. 提供核心功能：使用设备信息与日志信息，确保网站正常加载、适配不同终端，并向你展示与你的设备兼容的下载资源。
2. 安全风控：利用IP地址与设备指纹信息，识别并阻止恶意爬虫、暴力破解、DDoS攻击等危害平台安全的行为。我们保留异常访问日志至少6个月。
3. 个性化推荐：基于你的点击行为与搜索关键词，向你推荐你可能感兴趣的传奇版本类型或开服信息。你可以通过浏览器设置禁用Cookie，以停止个性化推荐功能。
4. 用户支持：使用你提交的互动信息与联系方式，及时回应你的咨询、投诉与建议，并为你提供必要的技术支持。
5. 法律合规：在法律法规要求或政府机关依法提出要求时，我们可能基于法定义务处理你的部分信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

• 会话维持：在你登录账号后，我们通过Session Cookie维持你的登录状态，有效期至你关闭浏览器或主动退出登录。
• 偏好存储：记录你选择的服务器列表排序方式、版本筛选条件等界面偏好设置，有效期不超过30天。
• 安全验证：使用临时Cookie进行CSRF（跨站请求伪造）防护，该Cookie不包含任何个人身份信息。
• 统计用途：我们使用自建的统计脚本（非百度统计或Google Analytics等第三方工具）分析访问数据。该脚本使用匿名化的标识符，不包含你的真实身份信息。

我们明确告知：本平台不使用任何跨站追踪Cookie，不参与任何广告联盟的DSP精准投放，也不会将你的Cookie数据共享给第三方广告平台。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。

四、第三方数据共享政策

我们高度重视你的数据隐私。除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享你的个人信息。

除上述情形外，我们不会将你的个人信息提供给任何外部机构。所有接收我们数据的第三方均需签署保密协议，并仅允许在协议约定范围内处理数据。

五、用户权利说明

依据《中华人民共和国个人信息保护法》，你享有以下与个人信息相关的法定权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅权：你可以请求查阅我们持有的关于你的个人信息副本。
• 更正权：如果你发现我们处理的个人信息不准确或不完整，你有权要求我们进行更正或补充。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律处理信息、或法律规定的其他情形。
• 撤回同意权：对于基于你同意进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以通过联系客服注销你在本平台的账号。账号注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志信息除外。
• 投诉举报权：如果你认为我们的个人信息处理行为侵害了你的合法权益，你有权向网信、电信、公安等主管部门进行投诉举报。

六、信息安全保障措施

我们采用了符合行业标准的安全技术与管理措施，以保护你的个人信息免受未经授权的访问、公开、修改或损坏。

• 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅授权员工可访问用户数据，且所有访问操作均有审计日志记录。
• 漏洞管理：每季度进行一次全面的安全扫描与渗透测试，及时修复已知安全漏洞。2025年累计修复中高危漏洞4个。
• 数据备份：核心数据库每日全量备份，增量备份每2小时执行一次，备份数据加密存储于异地机房。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如果发生个人信息安全事件，我们将按照法律法规要求，及时通过站内公告、邮件或短信方式告知你事件基本情况、可能的影响、我们已采取的措施及你应采取的自行防护建议。

七、政策更新与通知机制

随着法律法规的更新、业务功能的调整或安全技术的演进，我们可能会适时修订本隐私说明。修订后的政策将在本页面发布，并更新页面顶部的"最后修订日期"。

对于重大变更（如信息收集范围扩大、使用目的改变、共享对象增加等），我们将在网站首页发布显著公告，并通过你注册时预留的邮箱发送通知。重大变更生效前，我们会预留至少7天的公示期。若你在公示期结束后继续使用本平台服务，即视为你已阅读并接受修订后的隐私说明。

本隐私说明的最终解释权归传奇私服新服网所有。如果你对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]