隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 账号注册信息：当您在我们的合作服务器中注册游戏账号时，可能会需要提供用户名、密码（加密存储）、电子邮箱或手机号码。其中，邮箱/手机号仅用于密码找回与重要通知。
• 实名认证信息（如适用）：根据相关法律法规要求，部分服务器可能需要您提供真实姓名及身份证号码进行实名认证。该信息由服务器运营方独立收集与存储，本平台不接触该等敏感信息。
• 反馈与投诉内容：当您通过邮件或在线表单联系我们时，我们会收集您填写的联系方式、问题描述以及您主动上传的截图等附件。

2. 我们自动收集的信息

• 日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面路径以及点击行为。
• 设备信息：包括设备型号、设备识别码（如IMEI/Android ID，仅在法律允许范围内）、屏幕分辨率、网络类型（WiFi/4G/5G）。
• 位置信息：我们仅收集城市级别的粗略地理位置，用于统计不同地区的玩家分布，以便优化CDN节点部署。我们不会获取您的精确GPS定位。

二、信息使用目的与方式

我们收集上述信息，主要用于以下核心目的，并承诺不会超出与您授权时约定的范围使用：

1. 提供核心服务：用于展示您所在地区可访问的服务器列表、维护下载服务的稳定性、以及实现开服提醒功能。
2. 安全风控：通过分析IP地址与设备信息，识别并拦截恶意爬虫、DDoS攻击源以及盗号风险行为。我们会对异常登录行为进行二次验证。
3. 产品优化：分析页面点击热力图与访问路径，以改进今日传奇私服服页面的布局与功能设计，提升您的浏览效率。
4. 个性化推荐：基于您的历史点击与搜索关键词（如"1.76复古"、"微变"），向您推荐您可能感兴趣的服务器版本。您可以在浏览器设置中关闭"个性化推荐"功能。
5. 法律合规：当涉及诉讼、仲裁或监管调查时，依法配合有权机关提供必要的日志记录。

特别说明：我们不会将您的个人信息用于"用户画像"或"自动化决策"（如信用评估），除非您另行明确授权。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，您访问本平台时，我们可能会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这些数据文件可能是Cookie，也可能是您的浏览器或关联应用程序提供的其他本地存储（以下简称"Cookie"）。

1. 我们使用的Cookie类型

2. 第三方追踪技术

我们目前未接入任何第三方广告联盟的追踪代码。我们仅使用自建的数据分析系统（基于Matomo开源软件），该系统的数据存储于中国境内服务器，不会向境外传输。您可以通过浏览器设置禁用所有Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺，未经您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会共享必要的有限信息：

• 服务器运营合作方：当您通过本平台跳转至特定私服服务器并注册账号时，为了完成开服提醒服务，我们可能会将您的IP地址与所选服务器ID共享给该服务器运营方，用于封禁恶意IP或调整负载均衡。我们要求合作方签署保密协议，且仅能将该信息用于服务目的。
• 云服务提供商：我们的网站托管于阿里云与腾讯云，这些服务商可能因维护服务器日志而接触到加密后的访问记录，但他们无权访问您的账号密码等敏感数据。
• 执法机构：根据法律法规、诉讼争议解决需要，或按照行政、司法机关依法提出的强制要求，我们可能会对外共享您的相关信息。

我们特别强调：本平台不涉及任何支付交易功能，因此我们不会收集您的银行卡号、支付宝/微信支付账号等金融敏感信息。任何要求您在本平台页面内输入支付密码的行为均为诈骗。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》，您享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利：

1. 查询与复制权

您有权向我们查询我们是否持有您的个人信息，并获取该等信息的副本。我们将在15个工作日内响应您的请求。

2. 更正与补充权

若您发现我们处理的个人信息不准确或不完整，您有权要求我们进行更正或补充。例如，您注册时填写的邮箱地址有误，可以申请修改。

3. 删除权

在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用、或法律规定的其他情形。删除请求将在30日内完成。

4. 撤回同意权

对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

5. 注销权

您可以申请注销在本平台的账号（如有）。注销后，我们将删除或匿名化处理您的所有个人信息。

为了保障安全，处理上述请求时，我们可能需要验证您的身份（如要求您提供注册邮箱收到的验证码）。我们将在验证通过后15个工作日内予以答复。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层，确保数据在传输过程中不被窃听或篡改。
• 存储加密：对于密码等敏感字段，我们使用bcrypt算法进行不可逆哈希处理。即使数据库发生泄露，攻击者也无法破解原始密码。
• 访问控制：采用基于角色的访问控制（RBAC）机制，只有经过授权的运维人员才能访问生产数据库，且所有访问操作均有审计日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并建立漏洞应急响应机制。2024年，我们共修复中高危漏洞17个，平均修复时间小于48小时。
• 数据备份