隐私说明 - 传奇私服发布网最新版排行

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的数据分为三类：账号信息、设备与日志信息、行为数据。

账号信息：当你注册论坛账号或下载客户端时，我们会收集你的手机号码（用于唯一标识）或邮箱地址（用于找回密码）。你还可以选择设置昵称和头像，这些属于非必填项。我们不会强制要求你提供真实姓名、身份证号等敏感信息。

设备与日志信息：为保障服务安全与排查故障，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及访问的页面路径（URL）。这些日志数据仅保留 30 天，之后将进行匿名化处理。

行为数据：在论坛中，我们会记录你的发帖、回帖、点赞、收藏等互动行为。在客户端工具中，我们会记录你点击的服务器列表项、设置的开服提醒组数，以便为你提供更精准的推荐服务。

二、信息使用目的与方式

我们收集上述信息的目的非常明确：提供核心服务、优化用户体验、保障社区安全。具体使用方式包括但不限于：

• 账号管理：使用手机号/邮箱进行登录验证，处理密码找回请求。
• 个性化推荐：基于你的版本偏好（如你经常浏览中变传奇私服新开发布板块）和收藏记录，在首页展示你可能感兴趣的服务器。你可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到通用热度排行。
• 安全风控：利用 IP 和设备信息识别异常登录、暴力破解、垃圾信息发送等恶意行为。例如，当同一 IP 在 1 小时内注册超过 5 个账号时，系统将自动触发风控验证。
• 服务改进：分析论坛热门话题和功能使用频率，帮助我们决定开发哪些新功能。例如，2023 年我们发现"开服提醒"功能使用率极高，因此在 2024 年 V4.2 版本中对其进行了重点优化。

我们承诺，绝不会将你的个人信息用于任何与传奇私服服务无关的商业营销，例如发送第三方广告邮件或短信。

三、Cookie 与追踪技术说明

为了让论坛保持登录状态、记住你的偏好设置，我们会使用 Cookie 和同类技术。Cookie 是存储在浏览器中的小型文本文件，不会包含可执行代码。

我们使用的 Cookie 主要分为两类：严格必要型与分析型。严格必要型 Cookie 是维持网站运行所必需的，例如会话标识（Session ID），此类 Cookie 无法关闭。分析型 Cookie 用于统计页面访问量、来源渠道等数据，我们使用自建的统计系统（非 Google Analytics），数据存储在中国境内服务器。

你可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用 Cookie 将导致无法正常登录论坛，且无法使用"记住我"功能。我们的客户端工具（传奇SF 导航助手）不使用 Cookie，而是使用本地加密配置文件存储你的登录凭证。

四、第三方数据共享政策

我们非常重视你的隐私，我们不会出售、出租或交易你的个人信息。但在以下特定场景下，我们可能与你所使用服务的第三方进行必要的数据交互：

云服务提供商：我们的网站托管于阿里云（上海地域），服务器日志数据会存储在阿里云的对象存储服务中。阿里云作为数据处理者，受《阿里云服务协议》约束，我们已与其签订了数据保护条款。

短信服务商：当你使用手机号注册或找回密码时，我们会将你的手机号码传递给短信验证码服务商（如阿里云短信服务），以完成验证码发送。该服务商不得将你的号码用于任何其他目的。

法律合规要求：当收到公安机关、法院等有权机关的法定程序要求时，我们会在法律允许的范围内提供必要的数据。我们会在收到此类请求时进行严格的合规性审查。

我们不会与任何传奇私服服务器运营商共享你的个人账号数据。服务器运营商只能看到你在游戏内的角色信息，无法通过我们平台获取你的注册手机号或邮箱。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的权利。具体包括：

1. 访问权：你可以通过"个人中心-账号设置"查看你绑定的手机号、邮箱、注册时间等信息。
2. 更正权：如果你的手机号或邮箱发生变更，可以随时在设置中修改。修改后，旧联系方式将立即失效。
3. 删除权：你可以申请注销账号。注销后，我们将删除你的所有个人信息（包括帖子、评论、收藏记录），但根据法律法规要求需要保留的日志数据（如安全审计日志）除外。注销操作不可逆，请在操作前确认。
4. 撤回同意权>：你可以随时在"设置-隐私中心"中撤回对我们使用 Cookie 或进行个性化推荐的授权。
5. 获取副本权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供。

为了保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定手机号发送验证码）。所有权利请求均免费处理，但频繁、无理的请求（如每月超过 10 次）可能被拒绝。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护你的数据：

• 传输加密：全站启用 HTTPS（TLS 1.2/1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，即使数据库泄露，攻击者也无法读取明文。
• 访问控制：实施最小权限原则，只有极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们定期（每季度）聘请第三方安全公司进行渗透测试，最近一次测试时间为 2024 年 4 月，未发现高危漏洞。
• 应急响应：我们制定了数据安全事件应急预案。如果发生数据泄露事件，我们将在 72 小时内通过站内信和邮件通知受影响的用户，并向监管部门报告。

七、政策更新通知机制

随着法律法规的变化和业务功能的调整，我们可能会不时更新本隐私政策。我们将在每次更新时，于页面顶部显著位置标注"更新日期"，并在论坛公告栏发布为期 7 天的置顶通知。

对于重大变更（例如收集信息范围扩大、数据共享对象变化），我们将通过弹窗或邮件等更显著的方式单独通知你，并在变更生效前给予你至少 15 天的考虑期。如果你不同意更新后的政策，你有权停止使用我们的服务并注销账号。

联系我们：如果你对本隐私政策有任何疑问、意见或投诉，请发送邮件至 [email protected]，或通过"联系我们"页面的安全与投诉邮箱与我们沟通。我们将在 15 个工作日内回复你的请求。