隐私政策与用户数据保护说明

一、我们收集的信息范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下两类：必要信息与非必要但辅助信息。

必要信息包括：当您注册平台账号时，我们收集您的手机号码或电子邮箱地址（用于登录验证与密码找回）；当您通过平台下载客户端时，我们可能会短暂记录您的IP地址（用于防止恶意刷取下载流量及定位异常攻击源）。非必要信息包括：您在参与玩家满意度调查时自愿填写的游戏偏好（如偏好耐玩传奇私服还是变态传奇私服无限刀）、设备型号与操作系统版本（用于优化客户端兼容性测试）。我们不收集您的真实姓名、身份证号码、家庭住址等敏感个人信息，除非您主动向商务合作邮箱发送包含此类信息的合作提案。

对于18周岁以下的未成年人，我们要求其应在监护人陪同下使用本平台，且监护人应对未成年人的线上行为负责。我们不会故意收集未成年人的个人信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）账号管理——创建并维护您的平台账号，提供登录验证服务；（2）服务提供——为您推送您可能感兴趣的「今日新开传奇私服发布网公测」信息，但您可随时在「个人中心-通知设置」中关闭此类推送；（3）安全风控——利用IP地址与设备信息识别异常登录行为，防范撞库、DDoS攻击等网络安全威胁；（4）产品优化——基于聚合后的匿名统计数据（非个人数据）分析客户端下载失败率、功能使用热度，以改进我们的服务质量。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，例如向第三方出售、出租或交换您的个人数据。我们也不会在未经您明确同意的情况下，将您的信息用于跨场景的商业营销。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，本平台使用Cookie及类似技术（如LocalStorage）。我们使用的Cookie主要分为三类：严格必要型Cookie——用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF），此类Cookie无法禁用；性能分析型Cookie——我们使用自建的Matomo分析工具（非谷歌分析），统计页面访问量、热门搜索词等聚合数据，以帮助我们了解玩家对「耐玩传奇私服」或「变态传奇私服无限刀」等内容的兴趣趋势。该工具将您的IP地址匿名化处理，且不设置跨站追踪Cookie。

我们不使用任何第三方广告追踪Cookie，也不接入如Facebook Pixel、Google Ads等再营销代码。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录平台。关于Cookie的详细管理方法，您可查阅浏览器的「帮助」文档。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下有限的情形下，我们可能会与第三方共享您的必要信息，且均遵循「最小必要」原则：（1）云服务提供商——我们的服务器托管于阿里云（华北节点），您的账号数据与日志数据存储于其提供的云服务器中，我们已与其签署了严格的《数据安全协议》；（2）实名认证机构——若您使用平台账号登录合作游戏服务器时触发实名认证要求，我们会将您的手机号脱敏后传输至认证接口，但我们本身不存储您的身份证信息；（3）执法机构——在法律法规要求或应有权机关依法调取时，我们可能会披露您的必要信息。

我们明确禁止任何第三方将我们共享的数据用于本政策约定之外的任何用途。如果未来因业务发展需要引入新的数据接收方，我们会提前在本页面更新该名单，并通过站内信或邮件形式通知您，征得您的明示同意。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：访问权——您可以通过「个人中心-账号资料」查看您注册时提供的手机号/邮箱及绑定的游戏角色信息；更正权——若您的联系方式发生变更，您可随时在个人中心自助修改，或联系客服协助更正；删除权——您有权要求我们删除您的个人信息。您可以通过发送邮件至[email protected]提交删除申请，我们将在15个工作日内核实您的身份并完成删除操作。删除后，您的账号将无法登录，且历史游戏记录将不可恢复。

此外，您有权撤回您对信息使用的授权。撤回授权可能会影响您使用部分依赖该信息的服务功能，但不会影响撤回前基于授权已进行的处理活动的合法性。对于聚合后的匿名统计数据，因无法识别特定个人身份，不适用上述删除权。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原您的明文密码。在运维层，我们实行严格的权限分级管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们每年定期进行两次内部渗透测试与一次外部安全审计。在2024年3月的最新一次渗透测试中，未发现高危或中危漏洞。同时，我们建立了数据安全应急响应预案，一旦发生数据泄露事件，我们将在72小时内通过站内公告或短信方式告知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象变更等），我们将在本页面顶部以显著横幅形式公示至少7天，并通过您注册时提供的邮箱发送站内信通知。政策更新后，若您继续使用本平台服务，即视为您已阅读并接受更新后的条款。

本政策自2024年1月1日起生效，最近一次更新日期为2024年10月15日。历史版本存档可发送邮件至上述隐私邮箱索取。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径联系我们：隐私保护专员邮箱：[email protected]（推荐，响应时间不超过2个工作日）；邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段666号（仅接收书面函件）。

如果您对我们的处理方式不满意，特别是认为我们侵犯了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。我们将全力配合监管部门的调查，并依法承担相应的法律责任。