传奇SF门户隐私保护与数据使用政策说明

一、我们收集的信息范围与类型

在您使用本平台的不同功能时，我们可能收集以下类别的信息，收集范围以最小必要为原则：

• 1. 注册信息： 当您注册成为平台用户以使用评论、收藏、开服提醒等功能时，我们需要收集您的手机号码或电子邮箱地址，以及您自行设定的用户名和密码。手机号/邮箱仅用于账号验证与安全通知，不会公开展示。
• 2. 设备与技术日志信息： 在您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击行为等。这些信息用于保障网站安全运行、分析流量来源及优化页面布局。
• 3. 互动与反馈信息： 您在"玩家社区"发布的帖子、评论、评分，以及通过邮件或在线客服向我们提交的咨询内容，均会被存储用于改进服务质量和处理纠纷。
• 4. 位置信息（非精确）： 我们仅通过IP地址推断您所在的城市级别（非街道级别），用于判断服务器线路推荐是否合理。我们不会收集GPS级别的精确位置。

我们特别提示：本平台不主动收集您的身份证号码、银行账户、健康信息等敏感个人数据。如您在其他地方主动公开，责任自负。

二、信息使用目的与合法依据

我们收集上述信息，仅用于以下明确且合法的目的：

1. 提供核心服务： 使用您的注册信息创建账号，使您能够使用评论、收藏、订阅开服提醒等基础功能。
2. 个性化推荐： 基于您的浏览历史与搜索关键词（如"1.76复古"），向您展示可能感兴趣的传奇新开私服信息。我们不会将您的浏览数据出售给第三方用于其他商业目的。
3. 安全风控： 利用IP和设备信息识别恶意刷量、爬虫抓取、撞库攻击等异常行为，保护平台数据安全及所有用户的账号安全。
4. 法律合规与纠纷处理： 在发生侵权投诉或法律诉讼时，依据相关法律规定向有权机关提供必要的数据。

我们处理您信息的法律依据包括：您的明确同意、为履行与您之间的服务协议所必需、以及我们为追求合法利益（如网络安全）所必需。

三、Cookie 与同类追踪技术的使用说明

为了让您获得更便捷的访问体验，本平台使用Cookie及类似技术（如LocalStorage）：

• 会话Cookie： 用于维持您的登录状态，当您关闭浏览器后自动失效，有效期不超过24小时。
• 偏好Cookie： 用于记录您选择的界面语言、字体大小、以及上次浏览的服务器版本筛选条件，有效期30天。
• 统计Cookie： 我们使用自建的统计脚本（非第三方广告追踪）来分析页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号，或无法使用"最近浏览记录"等个性化功能。本平台不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人数据：

• 1. 云服务提供商： 我们的网站托管于阿里云服务器，您的访问日志数据会存储于阿里云的对象存储服务中。我们已与阿里云签署数据保护协议，要求其遵守保密义务。
• 2. 邮件推送服务商： 当您订阅开服提醒时，我们使用第三方邮件服务商发送通知邮件。该服务商仅能接触到您的邮箱地址，且禁止将其用于任何其他用途。
• 3. 法律强制要求： 若监管机构、法院依据法定程序要求我们披露特定用户信息，我们将在法律允许的范围内进行配合，并尽可能通知到您本人（除非法律禁止提前通知）。

我们不会与任何广告联盟共享您的浏览行为数据用于跨站广告投放。您在本平台看到的推荐位均为站内信息流广告，不涉及第三方追踪。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]来行使这些权利，我们将在15个工作日内处理您的请求：

• 查阅权： 您可以请求我们提供一份关于您个人数据的副本，包括我们收集了哪些数据、用于何种目的。
• 更正权： 若您发现注册邮箱、手机号等信息有误，可自行在"个人中心"修改，或联系客服协助更正。
• 删除权： 当您不再使用我们的服务，或我们处理数据的行为违反法律法规时，您可以请求删除您的账号及关联数据。删除后，您的评论、帖子等公开内容可能会匿名化保留。
• 撤回同意权： 对于基于您同意而进行的处理（如推送通知），您可以随时在设置中关闭，或通过邮件撤回同意。
• 注销账号权： 您可以在"个人中心-账号安全"中发起账号注销。注销后，您的所有个人信息将被永久删除或匿名化处理，且无法恢复。

请注意，为了保障账户安全，处理上述请求时我们可能需要验证您的身份（如通过注册邮箱发送验证码）。

六、信息安全保障措施与数据存储期限

我们采取了以下技术与管理措施来保护您的数据安全：

• 传输加密： 全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被逆向破解。
• 访问控制： 仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，最小化内部数据泄露风险。
• 定期备份： 数据每日自动增量备份，每周全量备份，备份数据加密存储于异地机房。

关于数据存储期限，我们遵循以下原则：账号注册信息在您注销账号后保留30天（用于处理可能的退款或纠纷），随后删除；访问日志数据保留6个月，用于安全分析；您主动发布的帖子与评论，除非您申请删除，否则将长期保留作为社区内容。

七、政策更新与通知机制

随着法律法规的更新或平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在网站首页顶部展示为期至少7天的弹窗公告，提示"隐私政策已更新"。
• 向您的注册邮箱发送邮件通知，邮件中附有变更摘要及完整政策链接。
• 在"玩家社区"置顶变更讨论帖，允许用户提出疑问。

政策更新生效后，若您继续使用本平台服务，即视为您已阅读并接受更新后的条款。若您不同意变更，您有权停止使用服务并注销账号。

八、联系我们与数据保护负责人

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联系我们的数据保护负责人（DPO）：

• 官方邮箱： [email protected]
• 邮寄地址： 中国浙江省杭州市西湖区文一西路969号（仅供书面函件往来，不接受玩家游戏咨询）

我们通常会在5个工作日内确认收到您的请求，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向当地网信部门或电信管理机构进行投诉举报。