隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能模块不同，我们收集的信息类型分为以下三类：

1. 用户主动提供的信息

当您注册平台账号、参与社区互动、提交反馈或申请合作时，我们可能会收集您的用户名、电子邮箱地址、手机号码（选填）、QQ号/微信号（选填）以及您主动提交的文本内容（如评论、投诉、咨询内容）。开服团队在提交服务器收录申请时，还需额外提供服务器名称、版本类型、开服时间、联系方式等运营信息。

2. 自动采集的信息

当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面路径、点击行为日志、屏幕分辨率等信息。这些信息通过Cookie、Beacon或服务器日志等技术手段获取，用于保障网络安全、优化页面布局及进行流量统计分析。

3. 第三方共享信息

如果您通过微信或QQ第三方账号登录，我们会在获得您授权的前提下，从该第三方平台获取您的公开资料（如昵称、头像）。我们不会主动采集您的社交关系链、通讯录等非必要信息。

二、信息使用目的与处理方式

我们承诺，所收集的所有信息仅用于以下明确目的，绝不会超出合理范围进行二次利用。具体使用场景包括：

• 提供核心服务： 用于注册登录验证、开服信息推送、个性化内容推荐（基于您常看的版本类型）、收藏与订阅功能实现。
• 安全保障与风控： 用于检测并阻止恶意注册、撞库攻击、垃圾信息发布、爬虫抓取等违反平台规则的行为。我们会对IP地址进行实时风险评分。
• 产品优化与数据分析： 对脱敏后的用户行为数据进行统计分析，以改进我们的信息分类算法、优化页面交互设计、提升开服信息匹配准确度。所有分析均使用聚合数据，无法识别个人身份。
• 法律合规与纠纷处理： 在涉及法律纠纷、监管调查或用户投诉仲裁时，作为事实认定的依据。

我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie与同类追踪技术说明

本平台使用Cookie和Local Storage等本地存储技术来提升您的访问体验。具体应用场景如下：

必要型Cookie： 用于维持登录状态（Session）、记住用户偏好设置（如版本筛选条件）、防范跨站请求伪造攻击（CSRF Token）。这些Cookie是网站运行所必需的，您无法选择关闭，否则将导致部分功能无法使用。

分析型Cookie： 我们使用自建的统计系统（非Google Analytics等第三方工具）来收集匿名访问数据，包括独立访客数、页面热力图、跳出率等。这些数据帮助我们了解哪些内容最受欢迎，从而优化信息架构。该Cookie的有效期为365天。

广告与推荐Cookie： 用于记录您点击过的开服信息，以便在您访问其他合作站点时向您推荐可能感兴趣的传奇版本（基于CPS联盟机制）。我们严格限制第三方广告合作商仅能获取加密的用户ID，无法获取您的手机号、邮箱等联系方式。

您可以通过浏览器设置删除或阻止Cookie，但这可能会影响网站的部分功能体验。具体的Cookie管理方法因浏览器而异，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们高度重视数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权合作伙伴： 为了提供推送通知服务（如极光推送）、短信发送服务（如阿里云短信）以及地图定位服务，我们可能将您的必要信息（如设备标识符、手机号码）共享给这些受信任的合作伙伴。他们仅能接触到履行其职责所必需的信息，且不得将其用于任何其他目的。
2. 开服团队信息共享： 当您在平台内点击"进入游戏"并跳转至第三方开服团队官网时，我们会将您的平台用户ID（非敏感信息）传递给该团队，用于识别渠道来源。我们不会共享您的账号密码或支付信息。
3. 法律强制要求： 根据法律法规、诉讼解决或政府主管部门的强制性要求，我们可能会依法披露您的信息。在法律法规允许的范围内，我们会提前通知您（除非法律禁止）。
4. 公司合并或收购： 如果本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将在转移前通过站内信或公告形式告知您。

五、用户权利与数据主体请求

我们保障您对个人信息的法定控制权。根据《中华人民共和国个人信息保护法》，您享有以下权利。您可以通过"联系我们"页面提供的邮箱提交书面请求，我们将在15个工作日内处理完毕。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能会收取合理的服务费用。
• 更正权： 如果您发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。您也可以在账号设置中自行修改大部分基本信息。
• 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、法律规定的其他情形。删除请求可能导致您的账号无法继续使用相关服务。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 您可以在"账号设置-安全中心"中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。

六、信息安全保障措施与未成年人保护

我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本）。在存储层面，密码采用加盐的bcrypt算法进行不可逆哈希加密，即使数据库泄露也无法还原原始密码。在运维层面，实行最小权限原则，仅极少数授权人员可接触原始数据，且所有访问操作均记录在审计日志中。

我们特别重视未成年人保护。本平台提供的传奇游戏资讯服务面向成年人，不向未满18周岁的未成年人开放注册。如果我们在未经监护人同意的情况下收集了未成年人的个人信息，监护人有权要求我们删除相关数据。我们建议未成年人在监护人的指导下使用互联网服务，并在进行任何注册或付费操作前咨询监护人。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们无法保证信息的绝对安全。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向主管部门报告，并通过站内信、邮件或公告等方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新通知与联系我们

随着业务的发展或法律法规的变化，我们可能适时修订本隐私政策。对于重大变更（如收集范围缩小、使用目的变更、控制权转移等），我们将在首页显著位置公示至少7天，并通过您预留的邮箱发送通知。政策更新后，若您继续使用我们的服务，即视为您已阅读并接受修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张先生（法务合规部）
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务合规部（收）

我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。