隐私说明与数据保护政策 - 1.85传奇私服发布网

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 账户注册信息：当您注册成为平台会员时，我们需要收集您的用户名、电子邮箱地址及加密密码。用户名用于公开展示，邮箱用于接收开服提醒和账号安全通知。我们不会要求您提供真实姓名、身份证号等敏感身份信息。

2. 设备与技术信息：为保障服务安全及优化页面加载体验，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问的页面路径。这些信息仅用于生成匿名统计报表，无法单独识别您的个人身份。

3. 互动与偏好信息：当您在平台内收藏服务器、提交评测或参与投票时，我们会记录这些行为数据，用于为您推荐更符合偏好的服务器。我们还会收集您主动提交的工单内容、邮件咨询记录，以提升服务质量。所有互动数据均进行脱敏处理，不包含聊天软件账号等第三方标识。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，不会超范围使用：

• 核心服务提供：使用您的账户信息实现登录验证、开服提醒推送、收藏列表同步等功能。
• 个性化推荐：基于您的浏览历史与收藏行为，在首页展示您可能感兴趣的"新开传奇私服圣皇版"或"超变态传奇私服"服务器。您可以在"账户设置-隐私偏好"中随时关闭个性化推荐功能。
• 安全风控：利用IP地址和设备信息识别异常登录行为、防止恶意刷量、检测并拦截爬虫程序。我们会对高频异常访问进行临时封禁处理。
• 服务优化与数据分析：对匿名化处理后的访问数据进行分析，以改进页面布局、提升服务器信息准确度。我们不会将分析结果用于任何商业广告的定向投放。

我们不会将您的个人信息用于任何与本平台服务无关的用途，包括但不限于电话营销、短信推销等。若未来需要将信息用于其他用途，我们将单独征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态（有效期7天）、记住语言偏好、防止跨站请求伪造（CSRF）。这些Cookie无法禁用，否则将导致无法正常登录。

分析型Cookie：我们使用自建的统计系统（非第三方工具）记录页面访问量、停留时长、跳出率等聚合数据。该统计系统不跨站追踪，不收集点击热图数据。分析Cookie的有效期为30天。

偏好设置Cookie：记录您选择的服务器列表排序方式、每页显示数量等界面偏好，有效期1年。

我们不使用任何第三方广告追踪Cookie，不接入DSP广告网络，不进行跨设备指纹追踪。您可以通过浏览器设置清除所有Cookie，但清除后可能需要重新登录。

四、第三方数据共享政策

我们高度重视您的数据隐私，目前不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能会与特定服务提供商共享必要信息：

1. 云服务托管商：我们的服务器托管于阿里云（华东1区），您的数据存储于其数据中心。我们已与阿里云签署了数据保护协议（DPA），要求其遵守同等安全标准。

2. 邮件服务商：用于发送开服提醒和密码重置邮件的服务商。我们仅共享您的邮箱地址，且要求对方不得将邮箱用于任何其他用途。

3. 法律合规要求：若因法律法规、诉讼需要或政府主管部门依法要求，我们可能在法律允许的范围内披露您的信息。在此情况下，我们会尽量提前通知您（除非法律禁止）。

对于所有共享场景，我们均会通过协议约束接收方的数据使用行为，并要求其在合作终止后立即删除相关数据。我们不会将您的数据用于任何与提供传奇私服信息服务无关的商业场景。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录账户后在"账户设置"页面自助操作，或通过邮件联系我们来行使这些权利：

• 知情权：您有权了解我们收集了哪些信息、如何使用。本政策即为此目的编写。
• 访问权：您可以在"账户设置-个人资料"中查看您提交的所有信息。
• 更正权：若您的邮箱地址等信息发生变化，可随时在账户设置中修改。
• 删除权：您可以在账户设置中申请注销账户。注销后，我们将在15个工作日内删除您的所有个人信息（包括浏览记录、收藏列表），仅保留必要的日志数据用于安全审计（保留期不超过6个月）。
• 撤回同意权：您可以随时撤回对个性化推荐的同意，撤回后我们将停止基于您行为数据的推荐分析。
• 可携带权：您可以邮件申请导出您的账户数据（包括收藏、评测记录），我们将在10个工作日内以CSV格式提供。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护您的数据安全，具体包括：

传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。所有密码均使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。

访问控制：内部员工访问用户数据实行最小权限原则，仅运维人员可访问服务器日志，且所有访问操作均有审计记录。我们定期（每季度）进行权限复核，及时清理过期账号。

安全监测：部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控异常流量。2024年全年，我们成功拦截了1,200万次恶意扫描和56次SQL注入攻击，未发生一起数据泄露事件。

应急响应：我们制定了数据安全事件应急预案。若发生数据泄露，将在72小时内通过邮件和网站公告通知受影响用户，并向主管部门报告。

七、政策更新通知与联系方式

我们可能会不时更新本隐私政策，以反映法律法规变化或服务功能调整。重大变更（如收集数据类型变化、共享对象变化）将在网站首页发布显著公告，并通过您注册的邮箱发送通知。政策更新后，您的继续使用行为将视为接受修订后的政策。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护投诉电话：400-800-2025 转 3 号线
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）

我们承诺在收到您的隐私相关请求后，将在48小时内确认，并在15个工作日内给出实质性答复。如您对我们的处理结果不满意，您有权向网信部门或工信部门投诉举报。