隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下三类信息：

1. 主动提交的信息

当你注册高级版账号、提交开服信息或联系客服时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）以及你主动填写的反馈内容。这些信息仅用于账号管理、服务交付与售后支持。

2. 自动采集的信息

当你浏览平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击的开服信息条目。这些日志数据用于分析网站流量、优化页面布局以及防范恶意攻击（如DDoS、SQL注入）。日志数据默认保留30天，超期后自动匿名化处理。

3. 设备信息

如果你使用我们的《传奇开服通》桌面客户端，我们会收集设备的唯一设备标识符（非MAC地址）、客户端版本号以及崩溃日志。这些信息仅用于排查软件故障与推送版本更新。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

• 服务提供：使用你的账号信息验证登录状态，确保高级版功能（如实时开服推送）正常生效。
• 个性化推荐：基于你点击的开服信息类型（如偏好"1.85星王合击"），我们可能通过邮件或站内信推荐相似服务器。你可以随时在"设置-通知偏好"中关闭此类推荐。
• 安全风控：利用IP地址与设备信息识别异常登录行为，防止账号被盗或恶意刷量。例如，如果同一IP在1分钟内请求超过100次开服接口，系统将自动封锁该IP 15分钟。
• 数据分析与改进：对聚合后的匿名数据进行分析，以了解玩家对不同版本的偏好趋势，从而优化开服表的排序算法。此分析不涉及个人身份信息。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与第三方共享用于营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

严格必要型Cookie：用于维持登录状态（Session ID）、记住你的版本筛选偏好（如仅显示"刚开一秒"）。这类Cookie无法禁用，否则网站核心功能将无法使用。这些Cookie均为第一方Cookie，有效期至会话结束或30天。

性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来记录页面访问量、跳出率等数据。该脚本不会跨域追踪，也不会读取你在其他网站的信息。我们刻意避免使用第三方追踪器，以最大程度减少数据泄露面。

我们目前不使用任何形式的跨站追踪广告Cookie，也不使用设备指纹识别技术。你可以在浏览器设置中清除所有Cookie，但清除后需要重新登录。

四、第三方数据共享政策

我们深知你的信任来之不易，因此对数据共享持极为审慎的态度。我们仅在以下三种特定且必要的情况下，才可能向第三方披露你的信息：

1. 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内进行形式审查。如果我们认为请求范围过宽，我们会尝试进行抗辩或缩减披露范围。
2. 支付服务商：当你购买高级版服务时，你的支付信息（如银行卡号、支付账户）由微信支付或支付宝直接处理，我们仅接收支付结果通知（成功/失败），不接触、不存储你的完整支付凭证。
3. 紧急安全事件：如果发生安全漏洞（如数据库被入侵），我们可能会在通知监管机构的同时，向受影响的用户发送风险提示邮件。在此过程中，我们可能会使用第三方邮件服务商（如阿里云邮件推送）发送通知，但仅提供你的邮箱地址。

除上述情况外，我们绝不向任何广告联盟、数据经纪人或政府监控项目出售、出租或交换你的个人信息。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括账号信息、开服查询历史记录。
• 更正权：如果你发现绑定的邮箱、手机号有误，可以登录账号自行修改，或联系客服协助更正。
• 删除权：你可以申请注销账号并删除所有相关数据。请注意，注销后你的高级版服务将立即终止，且已支付的费用不予退还。删除操作将在7个工作日内完成。
• 撤回同意权：对于基于你同意而进行的处理（如接收个性化推荐邮件），你可以随时撤回同意。撤回后，我们将停止该处理行为，但不影响撤回前处理的合法性。
• 可携带权：你可以请求将你的核心数据（如账号信息）以结构化、机器可读的格式（如JSON）导出。

六、信息安全保障措施

我们采用多重技术与管理措施保护你的数据安全，具体包括：

传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。我们的SSL证书由DigiCert签发，有效期至2026年。

存储加密：数据库中存储的密码采用bcrypt算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解密码。敏感字段（如邮箱）使用AES-256进行静态加密。

访问控制：仅限核心运维人员（3人）拥有数据库访问权限，且所有操作均记录在审计日志中。我们实行最小权限原则，开发人员无权直接查询生产数据库。

定期渗透测试：我们每季度委托第三方安全公司（如漏洞盒子）进行一次模拟攻击测试，最近一次测试时间为2025年2月，未发现高危漏洞。

七、政策更新通知机制

随着法律法规变化或平台功能迭代，我们可能适时修订本隐私政策。重要变更将通过以下方式通知你：

• 站内公告：在网站首页顶部展示横幅通知，持续至少7天。
• 邮件通知：如果你的账号绑定了邮箱，我们会发送修订摘要至你的邮箱。
• 版本历史：我们将在本页面底部展示政策版本号与生效日期。当前版本：v3.2，生效日期：2025年1月1日。

如果修订内容涉及收集目的变更或数据共享范围扩大，我们将重新获取你的明示同意。继续使用本平台即表示你接受修订后的政策。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者你希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

邮箱：[email protected]（邮件主题请注明"隐私相关"）

邮寄地址：中国（四川）自由贸易试验区成都高新区天府三街199号 数字经济港A座17层 法务部（数据保护官）收

我们承诺在收到你的隐私请求后，会在48小时内确认收悉，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或电信管理机构进行投诉举报。