隐私说明

一、信息收集范围与类型

1.1 您主动提供的信息

当您注册平台账号时，我们收集您的用户名、电子邮箱地址和密码（加密存储）。当您使用"开区提醒"功能时，我们收集您的手机号码（可选）或邮箱地址。当您参与平台问卷调查或活动时，我们可能收集您的年龄、游戏偏好、常用版本类型等信息，这些信息均基于您的自愿填写。

1.2 自动采集的信息

当您访问平台时，系统自动记录以下技术信息：IP 地址、浏览器类型及版本、操作系统信息、设备标识符、访问时间、浏览的页面路径、点击行为日志、下载记录。这些信息用于平台安全防护、流量统计和个性化推荐，无法单独识别您的个人身份。

1.3 第三方来源信息

若您通过第三方平台（如微信、QQ）授权登录，我们将从该平台获取您的公开信息（头像、昵称）。我们不会获取您的密码、好友列表等非公开信息。通过第三方渠道获取的信息将同样受到本隐私政策的保护。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：① 提供和维持平台核心服务（版本搜索、下载、开区提醒）；② 优化用户体验（基于下载历史和浏览行为推荐相关版本）；③ 安全风控（检测异常登录、防止恶意刷量、识别欺诈行为）；④ 法律合规（配合监管机构调查、履行法定披露义务）；⑤ 发送服务通知（版本更新、开区倒计时、账户安全提醒）。

我们承诺：绝不将您的个人信息出售给任何第三方；绝不使用您的数据从事与本平台无关的商业活动；绝不在未经您授权的情况下向其他用户展示您的隐私信息。所有个性化推荐均基于匿名化处理后的行为数据，不涉及您的身份信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升服务体验。Cookie 的使用场景包括：① 保持登录状态（有效期 30 天，可手动清除）；② 记住您的偏好设置（如版本筛选条件、语言选择）；③ 统计访问数据（通过自建统计系统，不使用第三方分析工具）；④ 防 CSRF 攻击令牌验证。

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能无法正常使用（如保持登录、开区提醒）。本平台不使用跨站追踪 Cookie，不采集您的跨站浏览行为。我们同时使用"设备指纹"技术（基于浏览器特征、屏幕分辨率、插件列表等生成匿名标识）用于安全防护，该技术不包含任何可识别个人身份的信息。

四、第三方数据共享政策

在以下情形中，我们可能向第三方共享您的必要信息：① 服务器运营方：当您下载并使用特定传奇私服版本时，为保障游戏服务正常提供，我们可能向该版本运营方共享您的注册邮箱（用于账号关联）和 IP 地址（用于区域匹配）；② 云服务提供商：平台托管于阿里云，为保障服务稳定性，日志数据可能存储于阿里云服务器（存储期限不超过 90 天）；③ 执法机构：当收到具有法律效力的调查令、法院传票或监管要求时，我们将依法提供必要信息。

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前 30 天在本页面发布更新通知，并在获得您明确同意后才进行数据共享。所有第三方合作伙伴均需签署数据保护协议，承诺遵守同等安全标准。

五、用户权利与数据管理

根据《个人信息保护法》，您对本平台持有的个人信息享有以下权利：① 查阅权——登录账号后可随时查看个人资料和下载记录；② 更正权——如需修改注册邮箱或手机号，可在"账号设置"中自助操作或联系客服协助；③ 删除权——您可申请删除账号及全部关联数据，我们将在 15 个工作日内完成删除并确认；④ 撤回同意权——您可随时取消"开区提醒"等营销类订阅；⑤ 注销权——在"账号设置-安全中心"可自助注销账号，注销后所有数据将在 30 天内彻底清除。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 7 个工作日内核实身份并处理。对于合理的请求，我们不收取任何费用；但重复、无根据或技术难度过大的请求，我们可能收取合理成本费用或拒绝处理。

六、信息安全保障措施

平台采取"纵深防御"安全体系：① 传输加密——全站启用 HTTPS TLS 1.3 协议，所有数据在传输过程中均经过 256 位加密；② 存储加密——用户密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码；③ 访问控制——内部系统实行最小权限原则，仅授权员工可访问必要数据，所有访问操作均有日志审计；④ 安全监测——部署 Web 应用防火墙（WAF）和入侵检测系统（IDS），7×24 小时自动拦截 SQL 注入、XSS 攻击、暴力破解等恶意行为；⑤ 数据备份——核心数据库每日全量备份，增量备份每 2 小时一次，备份数据加密存储于异地灾备机房。

我们定期（每季度）进行安全漏洞扫描和渗透测试，并委托第三方安全机构进行年度审计。尽管我们采取了上述措施，但任何互联网传输和存储都无法保证 100% 安全，请您也注意保护自己的账号密码，避免在公共设备上保存登录状态。

七、政策更新通知机制

本隐私政策可能根据法律法规变化、业务功能调整或安全技术升级进行修订。重大变更（如信息收集范围扩大、使用目的改变、共享对象调整）将通过以下方式通知您：① 平台首页显著位置发布公告，持续公示至少 7 天；② 向您的注册邮箱发送通知邮件；③ 登录时弹出更新提示。非重大变更（如文字表述优化、格式调整）将直接更新页面日期，不再单独通知。

若您在本政策更新后继续使用平台服务，即视为您已阅读并接受更新后的条款。如您对更新内容有异议，可在公告期内通过邮件提出，我们将为您保留 30 天的缓冲期后停止收集相关数据。

八、联系我们与投诉渠道

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]（响应时间：48 小时内）
• 客服热线：400-800-1234（服务时间：每日 9:00-21:00）
• 书面函件：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层，法务部（收），邮编 201203

我们将在 15 个工作日内对您的隐私请求进行实质性回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或工信部电信用户申诉受理中心（12321 网络不良与垃圾信息举报受理中心）进行投诉举报。