隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你在平台上的不同行为，我们可能收集以下类型的数据：

• 注册信息：当你在平台注册账号时，我们会收集用户名、电子邮箱地址、注册IP地址及注册时间。这些信息用于创建你的唯一标识，并保障账号安全。
• 设备与技术信息：在您访问网站时，我们的服务器会自动记录浏览器类型、操作系统版本、屏幕分辨率、访问时间、来源页面、以及浏览的页面路径。这些信息用于优化网站兼容性和分析用户行为趋势。
• 互动数据：包括你收藏的私服版本、评分记录、评论内容、论坛发帖与回复、下载记录等。这些数据帮助我们为你推荐更符合偏好的新开传奇私服发布网999入口版本。
• 位置信息：我们仅获取城市级别的粗略位置（通过IP地址推断），不会获取精确GPS定位。位置信息用于统计各地区玩家分布，以及优化CDN节点调度。
• 客服沟通记录：当你通过邮件、在线客服等方式联系我们时，我们会保存沟通内容及你的联系方式，用于问题追踪和服务质量改进。

我们明确不收集任何敏感个人信息，包括但不限于身份证号码、银行账户、健康记录、宗教信仰等。同时，我们不会主动采集你在第三方游戏服务器中的聊天记录、交易记录等数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出这些范围进行使用：

1. 提供核心服务：用于展示新开传奇私服武侠版本列表、开区信息、玩家评分，以及实现账号登录、收藏、评论等功能。
2. 个性化推荐：基于你的浏览历史、下载记录和评分行为，通过算法分析你的偏好，向你推荐可能感兴趣的合击传奇私服版本。你可以随时在账号设置中关闭个性化推荐功能。
3. 安全保障：通过分析登录IP、设备指纹等信息，检测异常登录行为，防范账号被盗、恶意刷量、DDoS攻击等安全威胁。
4. 服务优化：通过聚合分析用户访问数据（不涉及个人身份），了解页面访问热度、功能使用频率，从而改进产品设计和运营策略。
5. 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。

我们承诺不会将你的个人信息出售、出租或交易给任何第三方。所有数据处理行为均遵循"最少够用"原则，并在处理完成后及时匿名化或删除。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升用户体验。具体使用情况如下：

你可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用，如自动登录、版本收藏等。我们目前未接入任何广告联盟或第三方数据分析工具（如Google Analytics），因此不存在跨站追踪行为。

四、第三方数据共享政策

在以下有限情况下，我们可能会与第三方共享必要的非敏感信息：

• 云服务提供商：我们的服务器托管于国内知名IDC服务商（如阿里云、腾讯云），这些服务商可能接触到服务器日志中的IP地址等信息，但仅用于基础设施运维，不得用于其他任何目的。
• CDN加速服务：为提升下载速度，我们使用CDN服务商分发客户端文件。CDN服务商可能记录访问IP以进行流量调度，但不会获取你的账号信息。
• 游戏版本运营方：当你通过我们平台跳转至某个合击传奇私服的官网或下载其客户端时，你的部分信息（如IP、设备信息）可能会被该版本的运营方获取。我们建议你在访问第三方站点前查阅其隐私政策。
• 执法机构：在收到合法的法律程序文件（如法院传票、搜查令）后，我们可能被迫披露相关信息。我们会尽量在法律允许的范围内提前通知你。

除上述情况外，我们不会向任何第三方提供你的个人信息。我们亦不会将数据用于任何与机器学习模型训练、用户画像出售相关的活动。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下法定权利，我们将在15个工作日内响应你的请求：

1. 访问权：你可以通过"账号设置-个人资料"页面查看我们保存的你的基本信息。如需导出完整数据副本，请发送邮件至 [email protected]。
2. 更正权：若你的注册信息（如邮箱）发生变化，可以随时在账号设置中自行修改。如需更正更早的历史数据，请联系客服协助处理。
3. 删除权：你可以通过"账号设置-注销账号"功能删除你的账号及关联数据。注销后，你的个人资料、评论、收藏等将在30天内永久删除，且不可恢复。
4. 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时撤回同意。撤回不影响撤回前基于同意的处理合法性。
5. 限制处理权：在特定情况下（如你质疑数据准确性），你可以要求我们暂时停止处理你的数据。

我们不会因你行使上述权利而对你进行任何形式的歧视或降低服务质量。所有权利请求均免费处理，但同一请求的重复提交可能被视为滥用。

六、信息安全保障措施

我们采用多层次的安全防护体系保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感字段（如邮箱、密码）使用AES-256算法加密存储，密码采用bcrypt加盐哈希处理，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均有审计日志记录，违规访问将被立即追责。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计，及时修复已知漏洞。近三年内未发生重大数据泄露事件。
• 数据备份：核心数据库每日自动备份至异地灾备中心，备份数据同样加密存储，保留周期为90天。

尽管我们采取了上述措施，但没有任何网络传输或存储方法能够保证100%的安全。如果发生安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并上报至相关监管部门。

七、政策更新与通知机制

我们可能根据法律法规变化、业务功能调整或技术发展适时修订本隐私政策。重大变更（如收集信息类型变化、数据使用目的改变）将通过以下方式通知你：

• 在网站首页发布显著位置的公告，持续公示不少于7天；
• 向注册用户发送邮件通知（如果你提供了邮箱）；
• 在登录时弹出提示框，需要你点击"同意"后方可继续使用服务。

政策更新后的生效日期将在页面顶部标注。你在更新后继续使用我们的服务，即视为接受修订后的政策。我们建议你定期查阅本页面以了解最新信息。政策历史版本可发送邮件至 [email protected] 索取。

八、联系方式与隐私投诉

如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护负责人：数据合规部
官方邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体楼层请通过邮件预约）

我们承诺在收到隐私相关咨询后48小时内回复。如果你对我们的处理方式不满意，还可以向网信部门或消费者权益保护组织投诉。我们重视每一位用户的信任，并将持续改进我们的隐私保护实践。