隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与您使用本社区服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息类型包括：

• 账号注册信息：当您注册社区账号时，需要提供用户名、电子邮箱地址、QQ号码（可选）。这些信息用于识别您的身份并提供登录服务。
• 设备与技术信息：当您访问本网站时，我们可能自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、浏览记录（如点击的服务器链接）。这些信息用于分析网站流量、优化页面布局及防范恶意攻击。
• 互动与反馈信息：您在论坛发布的帖子、评论、举报内容，以及通过邮件或工单系统向我们提交的咨询内容，均会被保存。这是为了维护社区秩序并为您提供后续支持。
• Cookies与本地存储：我们使用Cookies来记住您的登录状态（如会话标识）和偏好设置（如语言选择）。具体说明请见下文第三节。

我们特别提醒，传奇私服游戏本身涉及服务器IP、游戏账号等敏感信息，但本网站不会在未经您明确授权的情况下收集您的游戏账号密码。任何以"验证账号"为由索要密码的行为均为诈骗。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途：

1. 提供核心服务：使用您的账号信息实现登录、发帖、参与社区互动等功能，并根据您的浏览偏好推送相关的传奇私服新开网信息。
2. 优化产品体验：通过分析设备与技术信息，我们能够了解玩家最关注的服务器类型（如本月传奇私服八荒），从而调整网站内容布局，提升信息检索效率。
3. 安全风控与合规：利用IP地址和设备信息进行异常流量监测，防止刷量、恶意注册、撞库攻击等行为，保障平台及用户的数据安全。
4. 客户服务与沟通：使用您提供的邮箱或QQ号，对您提交的工单、举报或咨询进行回复。我们不会向您发送与社区无关的营销邮件。
5. 法律义务履行：在法律法规要求或行政机关、司法机关依法提出要求时，我们将依法向相关部门提供您的必要信息。

我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于商业营销目的。所有数据的使用均在内部受控环境下进行，并设有严格的访问权限控制。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本网站使用Cookie及同类技术（如Web Beacon、Local Storage）。具体应用场景如下：

• 必要型Cookie：用于维持登录状态（Session Cookie），当您关闭浏览器后自动失效。此类Cookie无法禁用，否则您将无法正常登录。
• 偏好型Cookie：用于记忆您的界面偏好，例如您选择的服务器列表排序方式、论坛版块浏览历史。有效期通常为30天。
• 统计型Cookie：我们使用自建的统计脚本（非第三方工具）收集匿名访问数据，如页面停留时长、跳出率。该数据不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪代码，因此不会出现跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。我们建议您保持Cookie启用状态，以获得最佳体验。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但共享范围严格限定于服务所需的最小字段：

• 云服务提供商：我们的网站托管于阿里云服务器，为保障网站运行稳定，阿里云可能会接触到服务器日志（含IP地址），但其仅作为基础设施提供方，无权使用这些数据。
• 邮件服务商：我们使用企业邮箱服务（腾讯企业邮）收发邮件，您的邮件内容及地址会存储在服务商服务器上，但我们与其签订了数据保护协议。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供所需信息。在此情况下，我们会要求执法机构出示正式文件。

除上述情形外，我们不会将您的个人信息主动提供给任何外部机构。若未来因业务发展需要引入新的第三方服务商，我们将提前在网站显著位置发布公告，并重新征得您的同意。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。您有权随时行使以下权利：

• 访问权：您可以通过登录账号，在"个人中心"查看您提交的所有个人资料。
• 更正权：如发现您的个人信息有误，您可以在"个人中心"直接修改，或联系客服协助更正。
• 删除权>：您有权要求我们删除您的账号及全部个人信息。您可以在"个人中心"点击"注销账号"按钮，系统将立即冻结账号，并在7天冷静期后彻底删除所有数据。注销后无法恢复，请谨慎操作。
• 撤回同意权：对于基于您同意处理的信息，您有权随时撤回同意。撤回后，我们可能无法继续为您提供部分服务。
• 投诉权：若您认为我们的数据处理行为损害了您的合法权益，您有权向网信部门或工信部门进行投诉举报。

为保障账号安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内完成处理。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施来保护您的信息免遭未经授权的访问、公开披露、修改或破坏。具体措施包括：

1. 传输加密：全站启用HTTPS协议，通过TLS 1.3加密传输数据，确保您在浏览器与服务器之间交换的信息不被窃听。
2. 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
3. 访问控制：实施基于角色的访问控制（RBAC），只有获得授权的运维人员才能接触服务器日志，且所有操作均有审计记录。
4. 漏洞管理：每月定期对网站进行安全扫描，及时修复已知漏洞。我们与安全团队合作，每季度进行一次渗透测试。
5. 备份策略：每日自动备份数据库至异地存储，备份数据同样进行加密处理，保留周期为90天。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能适时修订本隐私政策。政策更新后，我们将在网站首页发布公告，并通过站内信或邮件方式向注册用户推送通知。重大变更（如信息收集范围扩大、使用目的改变）将至少提前7天公示。

若您不同意修改后的政策，您有权停止使用本网站服务并申请注销账号。若您在政策更新后继续使用服务，则视为您已接受修订后的条款。本政策最近更新日期为2024年12月1日。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]（邮件标题请注明"隐私相关"）
• 邮寄地址：北京市朝阳区XX路XX号XX大厦XX层（仅用于接收书面法律文件）

我们将在收到您请求后的48小时内予以初步回复，并在15个工作日内作出实质性答复。若您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您可以向北京市朝阳区网信办或工信部进行投诉。