隐私说明与数据保护政策

一、信息收集范围与类型

1.1 您主动提供的信息

当您在我们的论坛或评论区发言、提交工单或参与攻略投稿时，我们可能会收集您的昵称、电子邮箱地址以及您主动填写的反馈内容。这些信息仅用于与您取得联系并回复您的咨询。在下载「任务辅助特供版」工具时，您可能需要注册一个平台账号，注册过程中我们会收集您的用户名、邮箱及加密后的密码。

1.2 我们自动收集的信息

在您访问本平台时，为了保障服务安全与提升用户体验，我们的服务器会自动记录以下日志信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击的服务器链接。这些信息属于无法直接识别您个人身份的技术数据，主要用于统计分析热门版本趋势以及防范恶意攻击（如DDoS攻击、爬虫抓取）。

1.3 敏感信息说明

我们特别提示：本平台不会以任何形式收集您的游戏账号密码、游戏内支付密码或身份证号码。任何在聊天室或评论中索要此类信息的行为均属于诈骗，请务必警惕并立即举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：

• 核心功能提供： 使用您的IP地址与浏览器信息，用于向您展示适配您网络环境的「刚开一秒传奇私服发布网999」服务器列表，并优化图片与脚本的加载速度。
• 安全风控： 利用访问日志分析异常流量模式，识别并拦截恶意爬虫、SQL注入攻击以及撞库尝试。我们会在后台实时监控高频访问IP，对于每秒请求超过50次的IP进行自动封禁。
• 个性化推荐： 在获得您的授权后，我们会根据您点击的服务器版本类型（如复古、微变），在首页为您推荐同类型的「人气传奇私服」。
• 沟通与反馈： 使用您留下的邮箱地址，向您发送工单处理进度通知。我们承诺，未经您的明确同意，我们不会向您的邮箱发送任何营销推广邮件。

我们不会将您的个人信息用于本政策未载明的其他用途。如果未来我们需要将信息用于新的目的，我们会事先征求您的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如您常看的版本分类），从而无需在每次访问时重新设置。

具体而言，我们使用以下类型的Cookie：（1）严格必要Cookie： 用于维持您的登录状态，防止CSRF（跨站请求伪造）攻击，此类Cookie无法禁用。（2）性能Cookie： 我们使用自建的统计脚本（非第三方，如非Google Analytics）收集匿名访问数据，用于分析页面热力图，此类Cookie不包含任何个人身份信息。（3）功能Cookie： 用于记录您在「服务器对比」功能中勾选的服务器列表，方便您跨页面查看对比结果。

四、第三方数据共享政策

我们坚守「数据不出平台」的原则。我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会依法共享您的部分信息：

1. 执法机关要求： 当公安机关、检察机关等有权机关依法出具调查令或协查函时，我们会在法律允许的范围内提供必要的访问日志数据。
2. 云服务提供商： 我们的服务器托管于阿里云（华东区），这意味着您的访问日志数据在物理上存储于阿里云的服务器中。阿里云作为数据处理者，仅能基于我们的指令进行维护操作，无权访问业务数据。
3. 紧急安全事件： 若发生重大安全漏洞（如0day漏洞攻击），我们可能在通知您的前提下，与安全研究机构共享脱敏后的攻击特征数据，以共同防范更大范围的风险。

需要明确的是，我们推荐的「人气传奇私服」均为独立运营的第三方服务器。当您通过我们平台的链接跳转至第三方服务器官网或下载其客户端时，您在第三方网站上的行为将受该网站自身隐私政策的约束，本平台对此不承担任何责任。我们强烈建议您在访问任何第三方网站前，仔细阅读其隐私政策。

五、您的权利与选择

根据《个人信息保护法》，您对自己在本平台产生的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。对于自动收集的日志信息，您可以申请导出特定时间段内的访问记录。
• 更正权： 如果您发现您注册时填写的邮箱或用户名有误，您可以随时登录账号自行更正，或联系客服协助修改。
• 删除权： 您有权要求我们删除您的账号信息及相关的个人数据。请注意，为了遵守法律法规的留存要求（如网络安全法规定日志留存不少于6个月），我们可能无法立即删除仍在法定留存期内的日志数据，但我们会停止对这些数据的主动使用。
• 撤回同意权： 对于基于您同意进行的个性化推荐，您可以在浏览器设置中清除Cookie，或通过邮件告知我们撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权： 您可以在「账号设置」页面点击「注销账号」。注销后，您的所有个人信息将被匿名化处理，且无法恢复。

六、信息安全保障措施

我们采用了以下技术与管理措施来保护您的个人信息安全：

传输加密： 全站部署SSL（Secure Sockets Layer）加密证书，您与服务器之间的所有数据传输均通过HTTPS协议进行加密，有效防止数据在传输过程中被窃听或篡改。您可以在浏览器地址栏看到锁形图标以确认连接安全。

存储加密： 您的登录密码在数据库中并非明文存储，而是经过bcrypt算法加盐哈希处理。即使数据库发生泄露，攻击者也无法通过逆向工程获取您的原始密码。

访问控制： 我们实施了严格的内部权限管理，仅运营主管及高级安全工程师拥有生产环境数据库的访问权限，且所有敏感操作均记录在审计日志中。

最小化原则： 我们只收集实现服务目的所必需的最少信息。例如，我们不会要求您提供手机号码作为注册必填项。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注「最后更新日期」。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内信或您预留的邮箱向您发送显著通知。

本政策最近一次更新时间为 2024年10月1日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策内容。

八、联系我们与争议解决

如您对本隐私政策有任何疑问、意见或投诉，您可以通过以下方式与我们取得联系：

隐私保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编：201203

我们承诺在收到您的反馈后，将在15个工作日内予以回复。如果您对我们的处理结果不满意，您有权向上海市浦东新区网信办或电信主管部门进行投诉举报。在未获得您的明确同意前，我们不会将您的个人信息用于任何与本政策无关的用途。