隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于实现服务所必需的最小化信息：

• 账号注册信息：当你注册平台账号时，我们收集用户名、邮箱地址、手机号码（可选）、加密后的密码。其中邮箱或手机号用于账号找回和重要通知。
• 设备与技术信息：为保障服务安全和排查故障，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击行为等日志信息。这些信息不包含你的真实姓名等身份信息。
• 互动信息：你在论坛发帖、评论、参与投票时提交的内容，以及你向客服提交的咨询记录、截图、录屏等。
• Cookie信息：详见下文第三节说明。
• 位置信息：仅在你主动授权的情况下，我们可能获取大致地理位置（城市级别），用于推荐就近线路的私服节点。你可以随时关闭位置权限。

我们不会收集你的身份证号码、银行卡号、支付密码等敏感金融信息。所有支付行为均通过第三方支付平台完成，本平台不存储任何支付凭证。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 核心服务提供：账号登录验证、私服信息展示、客户端下载、开服提醒推送。
2. 个性化推荐：基于你的浏览历史和收藏行为，向你推荐可能感兴趣的传奇SF版本。你可以通过"设置-隐私中心"关闭个性化推荐功能。
3. 安全风控：识别异常登录、防范恶意攻击、检测刷量作弊行为，保护平台和用户的合法权益。
4. 服务优化：分析用户行为数据以改进页面布局、提升访问速度、优化内容质量。此类分析均采用聚合数据，不涉及个人身份。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证。

我们承诺：绝不将你的个人信息出售、出租或提供给任何第三方用于营销目的。绝不在未经你明确同意的情况下，将你的信息用于与上述目的无关的场景。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中管理或删除Cookie。需要注意的是，禁用必要Cookie可能导致无法正常登录账号或使用核心功能。本平台不会使用任何跨站追踪技术（如Canvas指纹、设备指纹）来识别你的身份。

四、第三方数据共享政策

我们高度重视信息保密，仅在以下特定场景下可能与第三方共享必要信息，且均会通过协议约束其保密义务：

• 云服务提供商：我们的服务器托管于阿里云、腾讯云，为保障网站运行，云服务商可能接触到存储层面的数据，但无权查看业务数据内容。
• 安全检测服务：为识别恶意下载文件和病毒，客户端文件会提交至安全厂商的病毒扫描接口，仅提交文件哈希值，不包含个人信息。
• 合作私服运营方：当你通过平台跳转至某个私服官网并注册游戏账号时，该私服运营方将独立收集你的信息，其行为适用该私服的隐私政策，与本平台无关。
• 司法机关：在收到合法的调查令、传票或依据法律强制性规定时，我们可能披露必要的用户信息。

除上述场景外，我们不会向任何第三方提供你的个人信息。如果未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告和邮件通知你，并获取你的单独同意。

五、用户权利与数据管理

根据《个人信息保护法》，你享有以下权利，可通过"账号设置"页面或联系客服行使：

• 查询权：你可随时登录账号查看我们收集的关于你的个人信息，包括注册资料、浏览历史、登录日志。
• 更正权：如发现个人信息有误，你可自行修改或联系客服协助修改。
• 删除权：你可以申请删除账号及全部相关数据。删除操作将在15个工作日内完成，删除后数据不可恢复。
• 撤回同意权：你可以随时撤回对个性化推荐、位置信息收集的授权。
• 注销权：在"账号设置-安全中心"可自助注销账号，注销后你的所有数据将进入删除队列。
• 携带权：你可以申请导出我们持有的你的个人信息副本（格式为CSV或JSON），我们将在10个工作日内提供。

为保障账号安全，行使上述权利时可能需要你提供身份验证信息（如注册邮箱验证码、短信验证码）。我们会在验证通过后处理你的请求，全程不收取任何费用。

六、信息安全保障措施

我们采取了全方位、多层级的安全防护体系，确保你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如邮箱、手机号）使用AES-256进行加密存储。
• 访问控制：内部员工实行最小权限原则，只有极少数运维人员拥有数据库访问权限，且所有操作均有审计日志。
• 安全监控：部署Web应用防火墙（WAF）、入侵检测系统（IDS），7×24小时监控异常访问行为，每月进行漏洞扫描。
• 备份机制：核心数据库每日全量备份、每6小时增量备份，备份数据异地存储，确保灾难情况下可快速恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你：使用高强度密码（至少8位，包含大小写字母、数字和符号），不在多个平台复用同一密码，定期修改密码，不向任何人透露账号密码。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变、数据共享方增加）将通过以下方式通知你：

• 站内显著位置公告（首页顶部横幅，持续展示至少7天）；
• 邮件通知（发送至你注册的邮箱）；
• 对于需要单独同意的变更，我们将通过弹窗或短信等方式获取你的明确同意。

政策更新生效前，我们会预留至少15天的通知期。你在政策更新后继续使用本平台服务，即视为接受修订后的政策。如果你对修订内容有异议，可以停止使用服务并申请注销账号。

八、联系我们与投诉渠道

如你对本隐私政策有任何疑问、意见或投诉，可通过以下方式联系我们：