隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 主动提供的信息：当你注册会员账号时，我们会收集你的用户名、电子邮箱地址和自行设置的密码（密码经加密存储，我们无法查看明文）。当你参与论坛互动或提交评测反馈时，我们可能收集你自愿发布的文本内容。

2. 自动采集的信息：当你访问网站时，我们的服务器会自动记录标准日志信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息仅用于网站安全分析和流量统计，不包含任何可识别你个人身份的直接标识。

3. 工具使用信息：当你使用"开服雷达"或"版本特征查询器"工具时，我们会收集工具的运行日志，包括启动时间、崩溃信息、功能使用频率等。开服雷达工具会读取你本地设置的筛选条件（如版本偏好、人气阈值），这些设置仅保存在本地，不会上传至服务器。

我们特别声明：本平台不收集你的游戏账号、游戏密码、身份证号码、银行卡信息等敏感个人数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 提供核心服务：使用你的账号信息验证登录状态，确保开服雷达工具能够同步你的偏好设置。
• 个性化推荐：基于你的浏览历史和工具使用记录，优化今日新开传奇私服列表的排序，使其更符合你的版本偏好。我们不会将你的行为数据出售给任何第三方。
• 安全防护：分析服务器日志以识别恶意访问、DDoS攻击、账号盗用等安全威胁，保护平台和用户数据安全。
• 服务改进：聚合分析用户使用行为（匿名化处理后），用于优化网站布局、评测标准及工具功能。
• 合规通知：在必要情况下（如政策重大变更、服务器安全事件）向你注册邮箱发送通知邮件。

我们不会将你的个人信息用于任何与上述目的无关的用途。如需将个人信息用于新用途，我们会事先征求你的单独同意。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术来提升你的访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态（会话Cookie）、记住你的筛选偏好（持久Cookie，有效期30天）。这些Cookie不包含任何个人身份信息，仅包含随机生成的标识符。禁用这些Cookie将导致无法正常登录或使用个性化功能。

分析性Cookie：我们使用自建的统计系统（非第三方工具）来记录页面访问量和用户行为路径。该系统部署于我们自己的服务器上，数据不会传输至任何境外实体。分析Cookie的有效期为1年，你可以通过浏览器设置清除。

第三方Cookie：本平台不加载任何广告联盟脚本，也不使用Google Analytics、百度统计等第三方分析工具。因此，不存在第三方Cookie的植入。我们推荐你保持浏览器默认的Cookie设置，以确保网站功能完整。

关于"版本特征查询器"浏览器插件：该插件不读取你的浏览历史，仅在当前活动标签页中分析页面文本内容。插件不会在后台运行任何追踪脚本。

四、第三方数据共享政策

我们承诺：绝不向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能共享最小必要的信息：

1. 服务提供商：我们可能将电子邮件发送服务外包给国内合规的邮件推送服务商，该服务商仅获得你的邮箱地址用于发送系统通知，且受合同约束不得将数据用于其他用途。

2. 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的个人信息。我们会尽可能在法律允许范围内提前通知你。

3. 业务转让：若平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分被转移。在此类事件发生前，我们会在网站显著位置发布公告，并给予你选择退出或删除数据的机会。

除此之外，我们不会与任何传奇私服运营商、游戏推广团队共享你的个人数据。你的开服偏好和浏览记录仅用于本平台内部优化。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

访问权：你可以通过登录账号后进入"个人中心-账号设置"查看我们存储的你的基本信息（用户名、邮箱、注册时间）。如需导出更详细的数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供。

更正权：你可以在"个人中心"中直接修改你的用户名（每月限一次）和邮箱地址。修改后，原邮箱将立即失效。

删除权：你可以随时在"个人中心-账号设置-注销账号"中提交注销申请。注销后，我们将在30天内删除你的所有个人数据（包括评测记录、论坛帖子、工具使用日志）。但请注意，注销账号后你的历史发帖内容可能会以匿名形式保留，以维护社区讨论的连贯性。

撤回同意权：你可以通过浏览器设置清除Cookie，或卸载开服雷达工具来停止我们对你数据的收集。撤回同意不影响撤回前基于同意进行的处理合法性。

投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你可以向网信部门或工信部门投诉，也可以先联系我们客服（[email protected]）进行协商解决。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系来保护你的数据：

• 传输加密：全站启用HTTPS（TLS 1.2及以上协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向得到明文密码。
• 访问控制：服务器采用最小权限原则，仅数据工程师和核心管理员拥有数据库访问权限，且所有访问操作均记录审计日志。
• 安全监控：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量和攻击行为。
• 备份策略：数据库每日全量备份至异地存储，备份数据同样加密保存，保留周期为30天。
• 漏洞管理：每季度进行一次内部安全审计和渗透测试，发现漏洞后72小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生数据安全事件，我们将在72小时内通过邮件或站内信通知你，并向相关监管部门报告。

七、政策更新与通知机制

本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。具体更新机制如下：

我们会在本页面顶部标注"最后更新日期"。对于重大变更（如信息收集范围扩大、数据共享对象增加），我们会通过以下方式中的至少一种进行显著通知：（1）在网站首页弹出公告横幅，持续展示至少7天；（2）向你注册邮箱发送变更通知邮件。对于非重大变更（如文字表述优化、格式调整），我们仅更新页面日期，不再单独通知。

若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的政策。我们建议你定期查看本页面，以了解我们如何保护你的信息。

八、联系我们与数据保护专员

关于本隐私政策或你的个人信息处理事宜，你可以通过以下方式联系我们的数据保护专员：

数据保护专员邮箱：[email protected]（推荐使用，回复时效为3个工作日内）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，zhaosifu数据保护办公室收（邮编：201203）

请在邮件标题中注明"隐私政策咨询"或"数据主体请求"，以便我们更快地分类处理。我们承诺对所有数据主体请求在15个工作日内予以答复。若你认为我们未能妥善解决你的问题，你有权向上海市互联网信息办公室或国家互联网信息办公室进行投诉举报。