隐私说明：传奇私服散人平台用户数据保护政策

一、信息收集范围与类型

我们在你使用平台服务的过程中，仅收集为提供服务所必需的最少信息。具体收集范围如下：

• 账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和/或手机号码。这些信息用于识别你的身份、发送账号验证信息和密码找回服务。
• 设备与技术信息：为保障服务安全与优化推荐算法，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览记录（如点击的服务器页面）。这些信息以匿名化形式存储，无法单独识别你的个人身份。
• 互动信息：当你参与平台活动（如领取礼包码、参与投票、提交评论）时，我们会记录你的操作记录及对应的服务器ID，用于活动效果分析与防刷机制判断。
• 位置信息：我们仅获取你的IP地址所在的城市级模糊位置，用于分配最近的下载节点和CDN加速服务。我们不会收集你的精确地理位置。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内虚拟财产交易记录、支付账户信息相关的敏感数据。所有游戏内交易行为均发生在第三方服务器环境中，与本平台无关。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下范围，不会用于超出以下范围的任何用途：

1. 提供核心服务：使用设备与技术信息，确保平台页面正常加载、下载服务稳定运行，并根据你的IP归属地分配最优网络线路。
2. 个性化推荐：基于你的浏览记录（如你频繁点击"1.76复古"类服务器），为你推荐可能感兴趣的服务器版本和开服信息。该推荐逻辑基于聚合数据，不涉及单一个体画像。
3. 安全风控：利用IP地址、设备指纹等信息，识别并阻止恶意注册、刷取礼包码、DDoS攻击等非法行为。我们保留对异常行为进行封禁处理的权利。
4. 服务优化与调研：对匿名化处理后的用户行为数据进行统计分析，以改进页面布局、提升找服效率。我们可能委托第三方数据分析机构处理此类数据，但协议中明确禁止其用于其他用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

必要Cookie：用于维持你的登录状态、记住你的语言偏好和筛选条件。关闭此类Cookie将导致你无法正常使用平台的核心功能（如收藏服务器）。

分析Cookie：我们使用自建的统计脚本（非第三方工具）收集匿名访问数据，包括页面访问量、来源渠道、停留时长。这些数据仅用于内部运营分析，不会与任何第三方共享。

广告Cookie：目前本平台不展示第三方广告，因此不使用任何广告追踪Cookie。若未来引入广告业务，我们将提前更新本政策并获取你的单独同意。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致部分功能无法使用。我们建议你保留Cookie功能，以获得最佳访问体验。

四、第三方数据共享政策

我们非常重视你的隐私，在未经你明确授权的情况下，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定情形下，我们可能依法或依约共享必要信息：

• 合作服务器方：当你通过平台跳转至合作服务器官网或下载客户端时，我们可能会将你的IP地址和来源标识（用于效果归因）传递给该服务器方。该行为仅限于为你提供下载服务所必需。
• 云服务提供商：我们的服务器托管于阿里云，其可能在维护日志中记录访问IP，但阿里云已通过ISO 27001认证，并签署了严格的数据处理协议。
• 法律合规要求：当监管机构、司法机关依法要求提供数据时，我们将在法律允许的范围内予以配合，并在事后通过平台公告告知用户（法律禁止的除外）。

除上述情况外，任何第三方（包括广告联盟、数据经纪商）均无法通过本平台获取你的个人信息。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》第四章的规定，你享有以下权利，本平台将全力保障这些权利的实现：

• 查阅权：你可以通过"个人中心-账号设置"页面查看我们收集的你的全部个人信息，包括注册邮箱、手机号（如有）、最近登录IP。
• 更正权：如果你的绑定邮箱或手机号发生变更，可在"账号设置"中自助修改，或通过工单系统提交更正申请，我们将在3个工作日内完成核验与修改。
• 删除权：你可以随时在"账号设置-注销账号"页面提交注销申请。注销后，我们将于15日内删除你的全部个人信息（包括浏览记录、收藏记录），但法律法规要求保留的日志数据除外。
• 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 可携带权：在技术可行的前提下，我们可以将你的基础账号信息以结构化、机器可读的格式提供给你。

如需行使上述权利，请发送邮件至[email protected]，邮件标题请注明"隐私权利请求"，我们将在15个工作日内处理。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，防止你的个人信息被未经授权地访问、公开、使用、修改、损坏或丢失。

在技术层面，我们使用HTTPS/TLS加密传输所有页面数据，确保数据在传输过程中不被窃听。数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。同时，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控并拦截SQL注入、XSS攻击等常见网络攻击。

在管理层面，我们实行严格的数据访问权限控制，仅运营团队的少数核心成员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们每年至少进行一次内部安全审计和一次外部渗透测试，确保安全防护措施的有效性。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知你：

• 在平台首页顶部展示显著公告，持续至少7天；
• 向你注册时绑定的邮箱发送邮件通知；
• 在"个人中心-隐私中心"页面保留历史版本供查阅。

修订后的政策自公告或邮件通知之日起生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的政策。若你对更新内容有异议，可选择停止使用平台服务并注销账号。

八、联系我们与数据保护负责人

如你对本政策有任何疑问、意见或建议，或需要投诉举报，请通过以下方式联系我们：

数据保护负责人：张先生（法务合规部）
联系邮箱：[email protected]
邮寄地址：北京市朝阳区XX路XX号XX大厦XX层（邮编：100000）

我们承诺在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，还可以向网信部门或电信管理部门投诉举报。你的信任是我们最宝贵的资产，我们将持续努力保护你的个人信息安全。