隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们可能收集以下类别的信息，以确保基础功能的正常运行并提升服务质量。我们仅收集与提供服务直接相关的必要信息，不会过度采集。

• 账号注册信息：当您注册平台账号时，我们会收集您的用户名、手机号码（或邮箱地址）以及您设置的登录密码（经过不可逆加密存储）。手机号码仅用于账号找回与安全验证。
• 设备与技术信息：为保障网络安全与防欺诈，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间以及点击记录。这些信息用于生成统计报表，不涉及个人身份识别。
• 玩家主动提交的信息：当您通过联系我们页面提交工单或投诉时，我们会收集您填写的联系方式（如QQ号、邮箱）以及问题描述内容。用于处理您的请求。
• 日志信息：当您访问平台时，服务器会自动记录某些日志信息，包括但不限于访问时间、访问页面、跳转来源、访问时长。此类数据用于分析平台流量趋势。

我们特别提醒：请勿在公开评论或论坛区域透露您的账号密码、身份证号等敏感个人信息，这些区域的信息是公开可见的。

二、信息使用目的与方式

我们收集信息的目的仅限于为您提供更优质的服务体验，绝不会将您的个人信息出售给任何第三方。具体使用场景包括：

1. 核心功能提供：使用您的账号信息实现登录验证、收藏功能、开区提醒订阅等基础功能。
2. 个性化推荐：基于您的点击历史和区服偏好，向您推荐可能感兴趣的传奇私服版本。您可以在"个人中心-隐私设置"中关闭个性化推荐功能。
3. 服务优化与安全风控：分析设备与技术信息，用于识别异常登录行为、防范DDoS攻击、拦截恶意爬虫，保障平台与玩家的数据安全。
4. 合规与法律义务：在法律法规要求或政府主管部门依法要求的情况下，我们可能会在必要范围内披露您的信息。

我们承诺，所有信息的使用均遵循"最小必要"原则。我们不会将您的信息用于与平台服务无关的用途，除非事先获得您的明确授权。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，能够帮助平台记住您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持登录会话、防止跨站请求伪造（CSRF）。此类Cookie无法禁用，否则会影响基本功能使用。
• 偏好设置型Cookie：用于记录您选择的语言、区服筛选条件、界面主题等个性化设置。
• 统计分析型Cookie：我们使用自建统计系统（非第三方工具）来收集匿名访问数据，如页面浏览量、独立访客数。该数据不包含个人身份信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。我们目前未使用任何跨站追踪技术（如广告重定向像素）。

四、第三方数据共享政策

我们高度重视您的隐私权，在以下有限情形下，我们可能向第三方共享必要的信息，并会与第三方签订严格的保密协议：

1. 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），为保障数据存储与网络传输安全，云服务商可能在技术运维层面接触到底层日志数据，但无权查看业务数据内容。
2. 游戏区服运营方（GM）：当您通过我们平台跳转至特定传奇私服区服时，为完成游戏登录验证，我们可能会将您的平台账号ID（非密码）传递至该区服的登录验证接口。此过程仅用于身份对接。
3. 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能依法向相关机构提供必要的信息。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。我们也不会在未经您同意的情况下，将您的信息用于跨平台广告投放。

五、用户权利：查看、修改与删除

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过"个人中心"页面或联系我们的客服团队来行使这些权利。

• 访问权：您有权随时登录平台账号，查看我们收集的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您可以在"个人中心-账号设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律法规收集信息。您可以通过发送邮件至[email protected]提交删除申请。
• 撤回同意权：对于基于同意收集的信息（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动。
• 注销权：您可以在"个人中心-账号安全"中申请注销平台账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无端或过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全。

• 加密传输：全站启用HTTPS加密协议（TLS 1.3），确保您在传输过程中的数据不被窃取或篡改。
• 加密存储：您的登录密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：我们实施严格的内部权限管理制度，仅授权员工在"工作需要"且"最小权限"原则下访问用户数据，所有访问行为均有日志记录。
• 安全审计：我们定期（每季度）进行内部安全审计与渗透测试，并每年邀请第三方安全公司进行漏洞扫描与风险评估。
• 数据备份：核心数据库每日增量备份、每周全量备份，备份数据加密存储于异地机房，防止因自然灾害或硬件故障导致的数据丢失。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对安全。我们建议您也采取积极措施保护个人信息，如使用复杂密码、定期更换密码、不向他人透露验证码。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私政策。我们将在首页公告栏及站内信中发布显著通知，告知您重大变更内容。

政策更新生效前，我们将至少提前7天发布通知。若您不同意修订后的政策，您有权停止使用平台服务并申请注销账号。若您在政策生效后继续使用服务，则视为您已阅读并接受修订后的政策。

本政策的最终解释权归今日新开最大热血传奇发布网运营团队所有。如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（法务部-隐私保护组收）

我们将在收到您的反馈后15个工作日内予以答复。感谢您对我们隐私保护工作的信任与支持。