隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最小化信息，具体分为以下三类：

1. 用户主动提供的信息

• 注册信息：手机号码或邮箱地址（用于账号登录与找回）、用户名（用于社区展示）、密码（经 bcrypt 加密存储，不可逆）。
• 个人资料：头像、游戏偏好（如偏好版本、游戏时长）、所在地区（用于推荐附近线路服务器）。
• 互动内容：你在社区发布的帖子、评论、举报内容，以及通过客服渠道提交的咨询记录。

2. 自动采集的信息

• 设备信息：IP 地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率。用于确保页面正常显示及安全风控。
• 日志信息：访问时间、浏览路径、点击行为、下载记录。用于分析用户偏好，优化推荐算法。
• 位置信息：仅获取城市级模糊定位（基于 IP），用于服务器线路推荐，不涉及精确 GPS。

3. 第三方共享信息

当使用微信/QQ 第三方账号登录时，我们会获取你在该平台的公开信息（头像、昵称、OpenID），不会获取你的好友列表或私密信息。

我们明确承诺：不收集身份证号码、银行账户、支付密码等敏感金融信息。游戏内充值行为发生在各游戏服务器自己的支付通道，我们仅记录充值结果（成功/失败）用于发放平台积分。

二、信息使用目的与方式

收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供：账号注册登录、服务器列表展示、开区提醒推送、收藏同步。
2. 个性化推荐：基于你的点击历史和偏好标签，推荐你可能感兴趣的打金传奇私服。你可以随时在"设置-隐私中心"关闭个性化推荐功能。
3. 安全风控：检测异常登录、防范恶意注册、识别刷量行为。例如，当同一 IP 在 1 小时内注册超过 5 个账号时，系统将自动触发验证码。
4. 服务改进：分析用户行为数据，优化页面布局、提升搜索准确率、改进解说内容选题。
5. 法律合规：根据法律法规要求，配合监管部门进行必要的用户信息调取。

我们不会将你的个人信息用于任何形式的"用户画像"交易，也不会基于你的数据向第三方平台投放广告。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：

你可以在浏览器设置中禁用 Cookie，但可能导致部分功能无法正常使用（如自动登录、偏好记忆）。我们不会使用 Flash Cookie、EverCookie 等难以清除的跟踪技术。

四、第三方数据共享政策

我们不会出售、出租或交易你的个人信息。仅在以下特定情形下，可能与第三方共享必要信息：

• 服务器运营商：当你通过传奇私服发布网盒子启动某组服务器时，我们会向该服务器运营商传输你的游戏账号（非平台账号）与 IP 地址，以完成登录验证。传输前会弹窗提示，并获得你的明确授权。
• 云服务提供商：我们使用阿里云（上海地域）存储服务器日志与数据库备份，服务商仅能接触到加密后的数据块，无法读取明文信息。
• 支付渠道：当你在平台开通 VIP 时，我们会将订单号与金额传输至微信支付/支付宝，但不会传输你的任何个人身份信息。
• 执法机构：依据《网络安全法》《个人信息保护法》等法律法规，在收到合法有效的法律文书后，配合提供必要信息。

除上述情形外，任何第三方机构（包括广告联盟、数据服务商）均无法从我们这里获取你的个人信息。

五、用户权利与数据管理

依据《个人信息保护法》第四章，你享有以下权利，可通过"设置-隐私中心"或联系客服行使：

1. 查看权

你可以随时查看账号绑定的手机号/邮箱、个人资料、登录日志（近 90 天）。在"我的-足迹"中可查看历史浏览记录。

2. 修改权

个人资料（头像、昵称、偏好标签）可随时自行修改。手机号/邮箱的更换需通过旧联系方式验证后操作。

3. 删除权

你可以删除已发布的帖子、评论。如需注销账号，可在"设置-账号安全-注销账号"中申请，我们将于 15 个工作日内完成数据清除（包括注册信息、浏览记录、收藏列表）。注销后，你的数据将在备份系统中保留 3 个月后彻底清除。

4. 撤回同意权

你可以随时在"隐私中心"关闭个性化推荐、取消开区提醒订阅。关闭后，我们将停止基于这些信息的处理活动，但不影响此前基于同意进行的处理合法性。

5. 可携带权

你可以申请导出个人基础数据（账号信息、收藏列表、打金计算器记录），我们将在 7 个工作日内以 CSV 格式提供。

六、信息安全保障措施

我们采取了符合行业标准的安全防护措施，具体包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），防止数据在传输过程中被窃听或篡改。
• 存储加密：密码使用 bcrypt（cost=12）哈希存储；敏感字段（如手机号）使用 AES-256 算法加密后入库。
• 访问控制：内部系统采用双因素认证（2FA），仅核心运维人员可访问生产数据库，且所有操作均记录审计日志。
• 漏洞管理：每季度委托第三方安全公司（绿盟科技）进行渗透测试，2024 年共发现并修复中高危漏洞 7 个。
• 应急响应：制定数据泄露应急预案，若发生安全事件，将在 72 小时内通过站内信、邮件或短信通知受影响用户，并向监管机构报告。

尽管我们采取了上述措施，但互联网环境并非绝对安全，请你妥善保管账号密码，避免使用与其他网站相同的密码。

七、政策更新与通知机制

我们可能根据法律法规变化或业务调整适时更新本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下方式通知：

1. 官网首页顶部显著位置展示公告，持续至少 7 天。
2. 向注册用户发送邮件或短信通知（若你提供了联系方式）。
3. 在传奇私服发布网盒子客户端内弹出更新提示。

非重大变更（如文案措辞调整、联系方式更新）将直接更新本页面，并在页面底部标注"最近更新日期"。本政策最近更新日期：2025 年 1 月 15 日。

八、联系我们与投诉渠道