隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为你提供更好服务所必需的数据。具体分为以下三类：

• 1. 主动提交的信息：当你注册账号、提交开区信息、参与论坛讨论或联系客服时，我们可能收集你的用户名、电子邮箱地址、QQ号码（选填）、服务器名称及IP地址。其中，注册账号时使用的邮箱用于接收开区提醒与密码找回，QQ号码仅在你主动选择公开时用于玩家间交流。
• 2. 自动采集的技术日志：当你访问本平台时，服务器会自动记录以下信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为（如点击了哪个开区链接）、屏幕分辨率。这些数据用于网站流量分析、服务器负载优化及安全防护。
• 3. 设备与网络信息：我们可能通过技术手段收集你的设备型号、设备标识符（如IMEI/Android ID，仅限移动端）、网络类型（WiFi/4G/5G）、运营商名称。此类信息仅用于确保网站兼容性与访问速度优化。

我们特别声明：本平台不主动收集你的真实姓名、身份证号码、银行卡信息等敏感个人数据。任何游戏内的充值行为均发生在第三方游戏服务器，本平台不介入支付流程。

二、信息使用目的与方式

收集的信息将被用于以下明确目的，我们不会将你的个人信息用于与这些目的无关的用途：

1. 核心功能提供：使用你的邮箱发送开区提醒通知、密码重置链接；使用你的IP地址区分不同网络环境的访问请求，以确保页面加载速度。
2. 安全与风控：分析IP地址和访问行为日志，以识别并阻止恶意爬虫、DDoS攻击、撞库尝试等非法行为。例如，当同一IP在短时间内频繁提交开区信息时，系统将自动触发验证码机制。
3. 服务优化与改进：基于页面点击热力图和搜索关键词统计，我们分析玩家对哪些版本类型更感兴趣，从而优化榜单排序算法。此分析仅使用聚合数据，不涉及个人身份信息。
4. 法律合规：当收到具有法律效力的调查令或法院传票时，我们可能依法提供必要的用户数据。

我们承诺：绝不将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。所有内部使用均遵循"数据最小化"原则，仅授权必要岗位的员工访问。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升用户体验。具体使用情况如下：

• 必需性Cookie：用于维持你的登录状态（有效期30天）、记住语言偏好（简体中文）、防跨站请求伪造（CSRF Token）。这些Cookie无法禁用，否则网站核心功能将失效。
• 功能性Cookie：用于记录你最近浏览的5个开区信息，方便你快速回访。此类Cookie有效期为7天。
• 分析性Cookie：我们使用自建的统计系统（非Google Analytics）收集匿名访问数据，包括页面停留时间、跳出率、访问来源。该数据仅用于内部报表，不包含你的个人身份信息。
• 第三方Cookie：本平台不主动加载任何第三方广告联盟的追踪Cookie。但请注意，当你点击我们推荐的传奇私服链接并跳转至外部网站时，该外部网站的Cookie政策将独立生效，与本平台无关。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必需性Cookie将导致无法正常登录账号，且无法使用开区提醒功能。

四、第三方数据共享政策

我们高度重视数据隐私，在以下有限场景下可能涉及数据共享：

1. 云计算服务商：本网站托管于阿里云（华东1地域），服务器访问日志（含IP）将存储在阿里云服务器上。阿里云作为数据处理者，受其《云服务协议》约束，我们已与其签署数据保护条款。
2. 邮件服务商：我们使用自建的邮件发送服务（基于Postfix）发送开区提醒邮件。你的邮箱地址仅用于发送邮件，不会被邮件服务商用于其他用途。
3. 安全防护服务商：为抵御DDoS攻击，我们使用高防CDN服务（如Cloudflare或阿里云盾）。该服务商可能处理你的IP地址以进行流量清洗，但不会存储超过7天的原始日志。
4. 法律要求：在符合法律法规的前提下，若收到公安机关、法院等有权机关的正式调证函件，我们将依法提供必要的数据。

除上述情形外，我们不会向任何第三方共享、转让、公开披露你的个人信息。所有涉及数据处理的第三方均需签署保密协议，并承诺遵守不低于本政策的保护标准。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利，并可通过指定渠道行使：

• 访问权：你可以通过登录账号后访问"个人中心-账户设置"页面，查看我们持有的你的基本信息（用户名、邮箱、注册时间）。如需导出完整数据副本，请发送邮件至 [email protected]。
• 更正权：若你的邮箱地址或QQ号码填写错误，可随时在"个人中心"自行修改。修改后需重新验证邮箱有效性。
• 删除权：你可以通过"个人中心-注销账号"功能一键删除你的账号及关联数据。注销后，你的开区提醒配置、论坛发帖记录将被匿名化处理（保留帖子内容但去除作者标识），技术日志将在30天内自动覆盖。
• 撤回同意权：对于非必需性Cookie及分析数据收集，你可以通过浏览器设置禁止Cookie，或通过"设置-隐私偏好"关闭"个性化推荐"选项。
• 投诉权：若你认为我们未妥善处理你的个人信息，可向广东省广州市网信办或工信部12321举报中心投诉。

我们将在收到请求后的15个工作日内完成身份核验并处理请求。对于明显重复、无端骚扰或涉及他人隐私的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用多层次安全防护体系保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。邮箱地址在数据库中加密存储（AES-256）。
• 访问控制：后台管理系统实行双因素认证（2FA），仅限特定IP段访问。所有操作行为均记录审计日志，保留期为6个月。
• 漏洞管理：每季度进行一次渗透测试与代码审计，每年委托第三方安全公司进行等级保护测评。近三年内未发生重大数据泄露事件。
• 应急响应：若发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响用户，并同步上报监管部门。

七、政策更新与通知机制

本隐私政策可能根据法律法规变化、业务功能调整或技术升级进行修订。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知你：

1. 在网站首页顶部展示显著公告横幅，持续至少7天；
2. 向你的注册邮箱发送变更通知邮件；
3. 在政策页面顶部标注"最后更新日期"（当前版本生效日期：2025年1月1日）。

若你在政策更新后继续使用本平台服务，即视为接受修订后的政策。对于需要额外同意的重大变更，我们会通过弹窗形式重新获取你的授权。

八、联系我们与数据保护官

如你对本隐私政策有任何疑问、意见或建议，或需要行使你的个人信息权利，请通过以下渠道联系我们的数据保护负责人：

• 数据保护官邮箱：[email protected]（邮件标题请注明"隐私咨询"）
• 邮寄地址：广东省广州市天河区软件路15号孵化基地2栋3层 数据保护组（收）
• 在线表单：访问"联系我们"页面，选择"隐私相关"分类提交。

我们会在15个工作日内给予书面答复。若你对我们的处理结果不满意，还可以向广州市互联网信息办公室或国家网信办举报受理中心（12377.cn）寻求协助。