隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据您使用功能的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。当您参与论坛发帖、评论或提交工单时，我们会收集您发布的文本内容及上传的图片（用于问题定位）。当您申请开区信息发布（服主功能）时，我们需要收集您的真实姓名、身份证号码、手机号码、服务器IP地址及联系方式，这些信息仅用于实名备案与法律合规审查，不会用于任何营销目的。

2. 自动采集的信息：当您访问本平台时，我们会通过服务器日志自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及点击行为。这些数据以匿名化形式进行聚合分析，用于优化页面布局和内容推荐，无法单独识别特定个人身份。

3. 第三方共享信息：如果您通过微信或QQ等第三方账号登录，我们会从该第三方获取您的OpenID、昵称及头像（以第三方授权页面展示的权限范围为准）。我们不会获取您的密码、好友列表等敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围使用您的数据：

• 提供核心服务：使用您的账号信息实现登录验证、开区信息订阅推送、收藏功能同步。
• 内容个性化推荐：基于您的浏览历史和点击行为，向您推荐您可能感兴趣的传奇私服版本或新区公告。您可以在"账号设置"中关闭个性化推荐功能。
• 安全风控与反欺诈：使用IP地址和浏览器指纹信息识别异常登录行为，防范恶意注册、撞库攻击和虚假开区信息。我们会对高频异常请求进行临时封禁处理。
• 法律合规与纠纷处理：在涉及法律纠纷、行政调查或用户投诉时，我们可能依法向有权机关提供必要的用户信息。

我们不会将您的个人信息用于任何与上述目的无关的用途，如需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

必需Cookie：用于维持您的登录状态（会话标识）、记住您的防伪令牌（CSRF Token），此类Cookie在您退出登录或关闭浏览器后失效。禁用此类Cookie将导致您无法正常登录或使用核心功能。

偏好设置Cookie：用于记录您的界面语言偏好、新区列表的排序方式、每页显示条数等个性化设置，有效期最长为6个月。

统计类Cookie：我们使用自建的轻量级统计脚本（非第三方商业统计工具）收集匿名访问数据，包括页面停留时间、跳出率、访问深度等。该脚本不跨域追踪，不采集键盘输入或表单内容。

我们目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie。如果未来业务调整需要引入广告服务，我们将提前在本页面更新说明，并为您提供一键拒绝的选项。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 合作服务器运营商：当您通过本平台点击"进入游戏"跳转至合作私服服务器时，我们会将您的平台账号ID（非密码）传输给该服务器运营商，用于标记用户来源和发放平台专属礼包。该传输过程采用HTTPS加密。合作方仅能获取您的平台昵称，无法获取您的邮箱或手机号。

2. 云服务提供商：我们可能将数据存储在阿里云或腾讯云的服务器上。这些服务商仅作为数据处理者，受合同约束不得将数据用于任何其他目的。我们与云服务商签订的协议包含数据安全与保密条款。

3. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露必要的信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情况外，任何第三方想要获取您的信息，都必须获得您的单独授权。我们不会通过"一揽子授权"的方式变相共享您的数据。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"账号设置"页面或联系客服行使这些权利：

• 查询权：您有权访问我们持有的您的个人信息副本，包括注册信息、登录日志（近90天）、发帖记录。
• 更正权：如果您发现个人信息有误，有权要求我们进行更正。您可以在"个人资料"页面自行修改昵称和头像，修改邮箱或手机号需通过验证流程。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：您注销账号后；我们违反法律法规或约定收集、使用信息；我们停止提供服务。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在"账号设置"->"安全中心"->"注销账号"提交申请。注销后，您的所有数据将在30天内被匿名化处理或彻底删除，且无法恢复。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层，全站启用HTTPS（TLS 1.3协议）加密。在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向还原。我们每季度进行一次内部漏洞扫描，每年委托第三方安全公司进行渗透测试。

此外，我们建立了内部数据访问权限分级制度，仅运营和技术核心人员可访问用户数据，且所有访问操作均记录在审计日志中。如不幸发生数据安全事件，我们将在事件发现后48小时内通过站内信、邮件或短信方式通知您，并向有关监管部门报告。

本隐私说明可能适时修订。重大变更（如收集范围扩大、使用目的改变）将在首页显著位置公示30天。您继续使用服务即视为接受修订后的政策。如您对隐私保护有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们取得联系。我们将指定专人负责处理您的隐私请求，并在15个工作日内予以答复。