隐私说明：传奇私服平台用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，且坚持"最小化收集"原则，即仅收集为您提供服务所必需的信息。

• 账号注册信息：当您注册平台账号或游戏账号时，我们会收集您的用户名、密码（加密存储）、电子邮箱地址以及手机号码。手机号码用于双重身份验证，防止账号被盗。
• 设备与技术日志信息：为保障服务器安全与运行稳定，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。该信息仅用于安全审计与流量分析，不包含个人身份识别信息。
• 游戏行为数据：当您通过本平台进入合作的传奇私服时，我们可能接收由服务器GM共享的匿名化游戏数据，包括但不限于角色等级、在线时长、充值金额（仅用于纠纷处理）。我们不会收集您的游戏内聊天内容。
• Cookie与本地存储信息：我们使用Cookie来维持您的登录状态（Token）和记住您的偏好设置（如语言选择）。具体说明请见下文第三节。

敏感信息说明：我们不会主动收集您的身份证号码、银行卡号、精确地理位置等敏感个人信息。如果因法律法规要求需要收集，我们会在收集前单独征得您的明示同意。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途。如需变更使用目的，我们将重新征得您的同意。

1. 提供核心服务：用于创建和维护您的账号、验证您的身份、处理您的充值请求以及提供客户支持。
2. 安全风控：利用IP地址与设备信息进行异常登录检测、识别恶意注册行为（如批量刷号）、防范DDoS攻击以及追踪外挂使用痕迹。
3. 服务优化：分析游戏行为数据（脱敏后）以了解玩家偏好，从而改进我们的服务器推荐算法，为您提供更符合预期的传奇私服服务端列表。
4. 法律合规：在涉及法律纠纷、监管要求或国家安全机关依法调取数据时，我们将在法律允许的范围内提供必要的信息。

我们明确禁止将您的个人信息用于任何形式的商业广告推送。我们不会向第三方出售或出租您的个人信息。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术对于现代网站的运作至关重要。

我们使用的Cookie类型：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话保持的Session ID。禁用此类Cookie将导致您无法正常登录和浏览。我们无法在此类Cookie上设置开关选项。
• 功能型Cookie：用于记住您的用户名（非密码）、界面语言以及您上次浏览的服务器类型（如"战神版"）。这些Cookie的有效期为30天。
• 分析型Cookie：我们使用自建的统计脚本（而非Google Analytics等第三方工具）来收集匿名访问数据，包括页面访问量、来源渠道、停留时长。该数据仅用于内部运营分析，不包含任何个人身份信息。

第三方追踪：本平台不接入任何第三方广告联盟，因此不会加载任何用于跨站追踪的第三方Cookie。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）来管理，但请注意，清除所有Cookie可能会导致您需要重新登录。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的共享原则。除以下情形外，我们不会向任何第三方机构或个人提供您的个人信息：

• 合作服务器（GM）：当您选择进入某个传奇私服服务器时，为创建游戏账号，我们可能需要将您的用户名（非密码）和注册邮箱传输给该服务器运营方。我们要求所有合作GM签署《数据安全承诺书》，禁止其将数据用于游戏运营之外的任何用途。
• 云服务提供商：我们的服务器托管于阿里云、腾讯云等合规的IDC服务商。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，无权访问您的个人数据内容。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会严格审查该等请求的合法性，并在法律允许的范围内尽量通知您。

数据跨境传输：我们所有的数据服务器均位于中国大陆境内，不存在任何数据出境行为。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们会在验证您的身份后，以结构化、常用的电子格式提供。
• 更正权：如果您发现您的个人信息（如绑定邮箱、手机号）存在错误，您可以自行在"账号中心"修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回同意；c) 我们违反法律收集使用信息。请注意，删除账号将导致您无法继续使用平台服务，且游戏内的虚拟财产可能无法恢复。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在"账号设置-安全中心"中自助申请注销账号。注销流程需要7天冷静期，期间账号将被冻结。冷静期结束后，您的所有个人数据将被永久删除或匿名化处理。

重要提示：为了保障账户安全，在处理上述请求时，我们可能需要您提供额外的身份验证信息（如注册邮箱验证码、历史充值记录），以确保请求是由本人发起。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 加密技术：所有数据传输均通过TLS 1.3加密协议（HTTPS）进行。您的密码在数据库中使用bcrypt算法（强度因子为10）进行单向哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：我们实施了严格的内部权限管理机制。仅有极少数核心运维人员（不超过3人）拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 网络安全：平台部署了云WAF（Web应用防火墙）与高防IP，能够有效抵御SQL注入、XSS跨站脚本攻击以及超大流量DDoS攻击。我们每月进行一次全面的渗透测试。
• 数据备份：核心数据库每日凌晨2点进行