隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。在您使用本平台的过程中，我们可能会收集以下类别的信息：

• 账号注册信息：当您在我们的合作服务器注册游戏账号时，需要提供用户名、密码（加密存储）、电子邮箱（用于找回密码）。该信息由服务器运营方收集，我们仅作为信息展示方，不直接存储您的游戏密码。
• 设备与技术信息：当您访问本平台网站时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（Referrer）以及屏幕分辨率。这些信息通过标准日志记录功能获取，用于分析网站流量和优化页面加载速度。
• 互动与反馈信息：当您通过在线客服、邮件或电话联系我们时，我们会记录您的联系方式、咨询内容以及我们给出的回复方案，以便后续跟进和优化服务质量。
• 位置信息：我们不会主动收集您的精确GPS位置信息，但会根据您的IP地址推断您所在的城市级区域（如"重庆市"），用于分析用户地域分布，以便调整服务器推荐策略。

我们明确承诺：不会收集您的身份证号码、银行卡号、支付密码等敏感金融信息。任何游戏内充值行为均发生在第三方支付平台（如微信支付、支付宝）的页面上，我们无法接触到您的支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的场景：

1. 核心功能提供：使用您的设备信息和技术信息来确保网站的正常运行，排查您遇到的访问故障（如页面加载失败、登录器无法更新）。
2. 个性化推荐：基于您的IP归属地、历史点击的服务器类型，为您优先展示您所在地区延迟较低或与您偏好匹配的"热血今日新开传奇私服"列表。该推荐算法仅基于聚合数据，不涉及个人精确画像。
3. 安全风控：利用IP地址和设备信息来识别异常访问行为（如DDoS攻击源、恶意爬虫、批量注册机器人），以保护平台和其他用户的正常使用权益。
4. 服务改进与调研：我们可能会对收集到的脱敏数据（去除可识别个人身份的信息）进行统计分析，以了解用户对哪些版本（如变态热血传奇私服发布网999）更感兴趣，从而优化我们的内容审核标准。
5. 法律合规：当收到司法机关依法出具的调查令或协助调查函时，我们将在法律允许的范围内提供必要的用户数据。

我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体使用场景如下：

必要型Cookie：用于维持您的登录状态（如记住您选择的服务器列表排序方式）、防止跨站请求伪造攻击（CSRF Token）。这些Cookie是网站运行所必需的，无法关闭。

性能分析型Cookie：我们接入百度统计（Baidu Analytics）来了解页面访问量、跳出率、热门搜索词等宏观数据。百度统计会设置_ga、_gid等Cookie，这些Cookie不包含个人身份信息，仅用于生成匿名流量报告。

第三方广告Cookie：目前本平台未接入任何第三方广告联盟（如Google AdSense），因此不存在广告追踪Cookie。如果未来我们引入广告合作，将在本政策更新时明确告知，并提供一键拒绝的选项。

您可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常使用登录、收藏等功能。禁用Cookie的方法因浏览器而异，例如在Chrome中可通过"设置 -> 隐私设置和安全性 -> Cookie及其他网站数据"进行管理。

四、第三方数据共享政策

我们高度重视数据共享的透明度。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息：

• 服务器运营方：当您在某个服务器（如"2026传奇SF天下"）中注册账号时，您的用户名和加密密码会直接提交给该服务器的运营方数据库。我们仅提供跳转接口，不经过我们的服务器中转。该服务器的隐私政策独立于本平台，我们建议您仔细阅读其相关规定。
• 云服务提供商：我们的网站托管于阿里云（Aliyun）服务器，因此您的访问日志会存储在阿里云的服务器上。阿里云作为数据处理者，受《网络安全法》约束，我们与其签订了数据保密协议。
• 执法机构：根据《中华人民共和国网络安全法》第二十八条，我们在收到公安机关、国家安全机关依法要求提供技术支持和协助时，有义务配合提供相关数据。

除上述情况外，我们不会向任何其他第三方透露您的个人信息。我们亦不会将您的数据用于与第三方联合营销活动。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，并可通过指定渠道行使：

访问权与复制权

您有权向我们索取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供一份包含您IP地址、访问记录（不含游戏账号密码）的文本文件。

更正权

如果您发现我们记录的您的信息有误（如联系邮箱填写错误），您可以通过在线客服或邮件联系我们进行更正。对于游戏内的账号信息（如角色名），请直接联系对应服务器的GM进行修改。

删除权

在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除请求可能导致您无法继续使用依赖该数据的功能（如历史开服提醒）。

撤回同意权

对于基于您同意而进行的数据处理（如接收邮件通知），您随时可以通过邮件中的"退订"链接或联系客服撤回同意。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如要求提供注册邮箱、最近一次登录IP等）。我们将在验证通过后15个工作日内完成处理。

六、信息安全保障措施

我们采取了多种技术和管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。

• 传输加密：全站启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制：只有经过授权的运维人员才能访问生产环境数据库，且所有访问操作均有审计日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞（如SQL注入、XSS跨站脚本）进行及时修复。
• 备份策略：网站数据每日凌晨2点进行全量备份，备份文件加密存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也做好个人账号的防护，例如使用复杂密码、不与其他网站共用密码、定期更换密码。

七、