隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体包括以下几类：

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于账号激活与安全验证，邮箱用于接收重要通知。
• 设备与技术信息：为保障服务安全与提升用户体验，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、点击流记录等日志信息。
• 互动与反馈信息：当您参与社区讨论、提交评测反馈、参与问卷调查或联系客服时，我们可能收集您主动提供的内容信息，包括文字、图片等。
• 位置信息（非精确）：基于IP地址推算的城市级模糊位置信息，用于统计玩家地域分布，以便优化服务器线路布局。我们不收集GPS级别的精确定位。

对于未满14周岁的未成年人，我们要求其在监护人指导下使用服务，并在监护人同意下提供个人信息。若监护人发现相关未成年人信息被收集，可通过本政策末尾的联系方式要求删除。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确目的：

1. 核心功能提供：用于账号登录验证、开服信息个性化推送、收藏与订阅功能实现。
2. 服务优化与研发：分析用户行为趋势，以改进网站界面、优化内容推荐算法、开发新功能。例如，我们通过分析玩家对"新开合击传奇sf"的点击偏好，来调整推荐策略。
3. 安全风控：用于检测并阻止恶意注册、撞库攻击、垃圾信息发布等违反平台规则的行为，保护您的账号安全。
4. 合规与法律义务：在法律法规要求或政府主管部门依法提出要求时，配合进行必要的信息提供。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如需将信息用于其他用途，我们会事先征求您的单独同意。

三、Cookie 与追踪技术说明

为提升您的访问体验，本平台使用Cookie及类似技术（如Local Storage、Session Storage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态、偏好设置（如您常看的版本类型）以及用于统计访问量的匿名标识。

我们使用的Cookie主要分为以下几类：

• 必要型Cookie：确保网站基本功能正常运行，例如保持登录状态。此类Cookie无法禁用。
• 功能型Cookie：记住您的个性化选择，如语言偏好、服务器线路偏好。
• 统计型Cookie：通过第三方统计工具（如友盟、百度统计）收集匿名访问数据，帮助我们分析页面热度与用户路径。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用部分核心功能。我们不会使用Cookie收集您的个人敏感信息。

四、第三方数据共享政策

我们高度重视您的隐私，不会出售、交易或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息：

• 云服务提供商：为向您提供稳定、高速的访问服务，我们的网站与数据存储依托于阿里云等合规云服务商。此类服务商仅根据我们的指令处理数据，并受保密协议约束。
• 游戏运营方（仅限合作版本）：当您通过平台跳转至特定传奇私服官网或游戏内进行注册时，我们可能会将您的平台账号标识（非密码）与游戏账号进行关联映射，以便发放平台专属福利。此过程已获得您的授权同意。
• 执法机构：在法律法规要求、诉讼需要或行政机关依法要求时，我们可能向有权机关披露您的信息。

除上述情形外，任何第三方如需获取您的个人信息，必须事先获得您的明确同意。我们不会向任何第三方提供您的手机号码、邮箱地址等敏感联系方式用于其独立营销目的。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利。您可以通过平台"个人中心"页面或联系客服行使这些权利。

• 查阅权：您有权访问和查看我们持有的关于您的个人信息。
• 更正权：当您发现您的个人信息有误或不完整时，有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们违反法律收集信息），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回您的授权同意。
• 注销账号权：您可以在"个人中心-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的除外。
• 投诉举报权：如您认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册手机号接收验证码）。我们将在15个工作日内响应您的请求。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS协议，对数据传输进行TLS 1.2及以上版本的加密保护。
• 存储加密：您的密码经过加盐哈希处理后存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：实行严格的内部权限管理，仅授权员工可在"最小权限"原则下访问用户数据，并记录操作日志。
• 安全审计：定期进行漏洞扫描与渗透测试，并委托第三方安全机构进行年度合规审计。

尽管我们有严密的安全措施，但请注意，任何互联网传输方式都无法保证100%的安全。我们将持续改进安全技术，并建议您也采取积极措施保护个人信息，如定期修改密码、不向他人泄露账号信息等。

七、政策更新通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私政策。政策更新后，我们将在平台首页显著位置发布公告，并标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们还会通过弹窗或邮件等更为显著的方式通知您，并在获得您的同意后方会继续处理您的信息。

本政策自发布之日起生效，最后更新日期为2026年1月1日。我们建议您定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人（DPO）：张先生（法务合规部）
• 邮寄地址：中国（具体城市与街道为占位信息）

我们将在收到您的请求后15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向相关监管部门进行投诉或向有管辖权的人民法院提起诉讼。我们珍视您的信任，并将持续以最高标准保护您的隐私。