隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供开服信息推送、账号同步及社区互动等基础服务，我们仅收集实现这些功能所必需的信息。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证及密码找回）；当您参与社区互动或提交评测时，我们会收集您发布的文本内容；当您通过邮件联系我们时，我们会保留您的通信地址及邮件内容。

2. 设备与技术信息：为保障服务安全及优化产品体验，我们会自动收集您访问本平台时所使用的设备信息（如设备型号、操作系统版本）、网络信息（如IP地址、网络类型）及日志信息（如访问时间、点击记录）。这些信息无法直接识别您的个人身份，但有助于我们诊断服务器故障、防范恶意攻击。

3. 本地存储信息：在您使用客户端时，我们会在您的设备本地存储（非上传）您的个性化设置（如关注的服务器列表、界面偏好）。此类数据仅保存在您的设备中，除非您主动同步，否则我们不会获取。

二、信息使用目的与合法依据

我们承诺，所有收集的信息均用于明确、合法的目的，且不会以与此目的不相符的方式进行处理。具体使用目的包括：

• 核心功能提供：使用您的账号信息验证身份，以提供开服雷达推送、收藏同步及社区发帖功能。
• 服务优化与安全：分析设备与技术信息，用于定位并修复平台漏洞、抵御DDoS攻击及恶意爬虫，保障所有用户的访问体验与数据安全。
• 个性化推荐：在获得您单独授权的前提下，基于您的浏览历史与关注偏好，向您推荐可能感兴趣的传奇私服版本（如超变传奇私服发布网999、皓月今日新开传奇私服）。您可在"设置-隐私中心"中随时关闭该功能。
• 法律合规与纠纷处理：在涉及法律纠纷、仲裁或监管要求时，依法保留并提供必要的信息。

我们处理您个人信息的法律依据包括：您的明确授权、为履行与您之间的服务协议所必需、基于我们的合法商业利益（且不与您的权益冲突）以及遵守法律法规的法定义务。

三、Cookie 与追踪技术使用说明

本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（会话Cookie）及偏好设置（持久Cookie）。我们使用的Cookie主要分为以下几类：

严格必要型Cookie：此类Cookie是您登录账号、访问安全区域所必需的，无法禁用。例如，用于维持登录会话的Session ID。 功能型Cookie：用于记忆您的个性化选择，如语言偏好、上次访问的服务器列表，以提供更便捷的体验。 分析型Cookie：我们使用自研的统计脚本（非第三方工具）收集匿名流量数据，如页面访问量、来源渠道，以帮助我们优化内容布局。该数据不包含任何个人身份信息。

我们目前不使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给广告联盟。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用平台核心功能。您还可以通过客户端"设置-隐私中心"开启"全局禁止追踪（Do Not Track）"信号，我们将尊重该信号并停止非必要的追踪行为。

四、第三方数据共享与委托处理

我们高度重视您的个人信息保护，我们不会出售、交易或出租您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息：

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们作为数据处理者，仅能根据我们的指令访问为维护服务所需的技术日志，且受到严格的保密协议约束。 2. 物流与通信服务商：如您参与平台活动并需寄送实体奖品，我们会将您的收件人姓名、地址及电话共享给快递公司，该共享仅限单次活动所需。 3. 监管机构或司法机关：当我们收到具有法律效力的传票、搜查令或类似法律程序时，可能会依法被要求披露特定信息。

除上述情况外，任何涉及向第三方转让个人信息的商业行为（如并购、重组），我们将提前通知您，并要求新的承接方继续遵守本隐私政策。所有第三方在处理您的数据时，均需遵循我们的指令及适用法律，我们会对他们的处理活动进行监督与审计。

五、您的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息不准确或不完整时，有权要求我们进行更正或补充。
• 删除权：在特定情形下（如我们不再需要该信息实现原定目的），您有权要求我们删除您的个人信息。
• 撤回授权：对于基于您同意而进行的处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于授权已进行的处理活动的合法性。
• 注销账号：您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
• 限制处理与可携带权：在符合法律规定的情况下，您有权要求我们限制对您信息的处理，或以结构化、通用的格式获取您的数据。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

技术层面：所有数据传输均通过TLS 1.3加密协议进行，确保在传输过程中不被窃听或篡改。存储层面，您的密码经过加盐哈希处理（bcrypt算法），即使数据库泄露，也无法逆向还原。我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护二级认证。

管理层面：我们建立了严格的数据访问权限控制机制，仅授权员工因工作需要方可访问您的数据，且所有访问行为均记录在审计日志中。我们与所有员工及合作伙伴签署了保密协议，并定期开展信息安全培训。同时，我们制定了数据安全事件应急预案，一旦发生安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知