传奇私服贴吧隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，且所有收集行为均基于您的明确同意或履行合同所必需。具体收集的信息类型如下：

• 账号注册信息：当您注册成为平台用户时，我们会收集您的用户名、电子邮箱地址和加密后的密码。用户名用于在社区中展示，邮箱用于身份验证和找回密码，密码仅以不可逆的哈希形式存储，我们无法获取您的明文密码。
• 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击流数据。这些信息用于分析网站流量、诊断服务器故障以及防御恶意攻击（如 DDoS、CC 攻击）。
• 互动与反馈信息：当您提交工单、发送咨询邮件或参与社区讨论时，我们会收集您主动提供的内容，包括但不限于问题描述、截图、日志文件以及您上传的附件。这些信息仅用于解决您的问题和改进服务质量。
• Cookie 与本地存储信息：我们使用 Cookie 和类似技术（如 LocalStorage）来记住您的登录状态、偏好设置（如语言、主题）以及用于统计分析。具体说明请见下文第三节。
• 敏感信息声明：我们不会主动收集您的身份证号码、银行卡号、支付密码等敏感个人信息。如果您在游戏或社区中不慎泄露了此类信息，我们建议您立即修改相关密码并联系我们协助处理。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，绝不会用于与这些目的无关的用途。具体包括：

1. 提供与维护核心服务：包括创建和管理您的账号、展示服务器推荐列表、处理您的下载请求、提供社区发帖与评论功能。此用途基于履行我们与您之间的服务协议所必需。
2. 安全风控与欺诈防范：利用 IP 地址、设备指纹等信息识别异常登录行为、防范账号盗用、检测并阻止恶意爬虫和垃圾信息。这是基于我们的合法利益（保护平台和用户安全）所必需的处理。
3. 个性化推荐（基于您的明确同意）：在您同意的情况下，我们可能会根据您的浏览历史和点击行为，向您推荐您可能感兴趣的传奇私服版本。您可以在"账号设置 - 隐私中心"中随时关闭该功能，关闭后我们将停止基于该目的的数据处理。
4. 服务改进与数据分析：我们会对聚合后的匿名数据（如页面访问量、热门搜索词、功能使用率）进行统计分析，以优化网站布局、提升内容质量。这些分析不涉及个人身份识别信息。
5. 法律合规与争议解决：当出现法律纠纷、监管要求或需要维护我们合法权益时，我们可能会在必要范围内处理您的信息，以配合司法或行政机关的要求。

我们承诺，除上述目的外，我们不会将您的个人信息用于任何其他商业用途，包括但不限于向第三方出售、出租或交换您的个人信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件，它不会包含可识别您个人身份的信息，但可以帮助我们识别您的浏览器。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置管理或删除 Cookie。请注意，如果您选择禁用所有 Cookie，本平台的某些功能（特别是登录和个性化设置）可能无法正常工作。我们目前不使用任何形式的指纹识别技术（如 Canvas Fingerprinting）来追踪用户。

四、第三方数据共享政策

我们高度重视您的隐私，因此我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下严格限定的情形下，我们可能会与第三方共享必要的信息，且均会要求第三方遵守本政策及保密义务：

• 服务提供商：我们可能会将您的邮箱地址共享给电子邮件发送服务商（如阿里云邮件推送），以便向您发送账号验证邮件或安全通知。我们要求该服务商仅能根据我们的指示处理数据，不得用于其他任何目的。
• 服务器运营方（仅限特定情况）：当您通过我们平台进入某个传奇私服服务器时，该服务器的运营方（即 GM）可能会获取您在该服务器内的游戏行为数据（如角色名、等级、IP 登录日志）。请注意，这些数据受该服务器自身隐私政策的约束，我们建议您在进入服务器前仔细阅读其服务条款。我们不会将您的平台账号信息（如注册邮箱）主动提供给服务器运营方。
• 法律要求：当我们收到法院传票、政府监管指令或其他具有法律效力的文件时，我们可能会依法披露您的必要信息。在法律法规允许的范围内，我们会尽力提前通知您（除非法律禁止）。
• 业务转让：如果本平台发生合并、收购或资产出售，您的个人信息可能作为交易的一部分被转让。我们承诺，任何继承实体都将继续受本政策的约束，除非另有通知。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"账号设置"页面或直接联系我们的数据保护专员来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
• 更正权：如果您发现您的个人信息（如邮箱地址）有误，您有权要求我们进行修改。您也可以自行在"账号设置"中修改。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(a) 处理目的已实现或不再必要；(b) 您撤回同意；(c) 我们违反法律处理您的信息。我们会在 30 个工作日内完成删除，但为履行法律义务（如税务记录）而必须保留的数据除外。
• 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止该处理，但不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"账号设置 - 安全中心"中申请注销账号。注销后，您的所有个人数据将在 30 天内被匿名化或删除，且无法恢复。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在验证通过后处理您的请求，且不会为此收取额外费用（除非请求明显超出合理范围）。

六、信息安全保障措施

我们采用行业领先的技术和管理措施来保护您的个人信息，具体包括：

• 传输加密：所有与平台之间的数据传输均使用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用 bcrypt 算法（cost factor 12）进行哈希处理，即使数据库泄露，攻击者也无法轻易还原明文密码。其他敏感字段（如邮箱）在数据库中同样使用 AES-256 加密存储。
• 访问控制：我们实施了基于角色的访问控制（RBAC），仅限经过授权的员工（如客服、安全工程师）在"需要知道"的基础上访问您的数据，且所有访问行为均有审计日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，最近一次审计（2024 年 3 月）未发现高危漏洞。同时，我们的安全团队会实时监控异常流量和攻击行为。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样经过加密，并存储在与生产环境隔离的安全区域。

尽管我们采取了上述措施，但请理解，没有任何一种