隐私说明与数据保护政策

一、我们收集哪些信息及收集方式

本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少数据。第一类为注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址、用户名及密码（加密存储）。第二类为使用日志：当您访问我们的网站时，服务器自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面及停留时长。这些日志用于安全审计与流量分析，保留期限为6个月。

第三类为主动提交信息：当您使用今日传奇私服社区的发帖、评论、评分功能时，我们会存储您发布的文本内容及上传的附件。请注意，您在社区公开发布的内容（包括昵称、头像）对其他用户可见，请勿在公开区域透露个人敏感信息。第四类为设备信息：若您使用"开服监控助手"等辅助工具，我们会收集设备的唯一识别码（MAC地址）及工具运行日志，用于故障排查与版本兼容性分析。

我们不会主动收集您的身份证号码、银行卡号、精确地理位置等敏感个人信息，除非您主动提供且确属必要（如处理法律纠纷）。对于未满14周岁的未成年人，我们要求其在监护人指导下使用本平台，并将在发现未授权收集未成年人信息时立即删除。

二、信息使用的目的与方式

收集的信息仅用于以下明确目的：第一，提供核心服务——包括展示开服信息、计算沉默传奇私服排行榜、维护社区讨论秩序。第二，个性化推荐——基于您的浏览历史和收藏记录，向您推荐可能感兴趣的服务器版本，您可以在"账号设置-隐私中心"中随时关闭该功能。第三，安全与风控——利用IP地址和设备信息识别恶意注册、刷榜、盗号等异常行为，保障平台公平性。

我们承诺不会将您的个人信息用于与提供服务无关的用途，例如向第三方出售数据、进行跨场景的用户画像分析等。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。我们也不会利用用户数据训练任何人工智能模型或用于自动化决策（如信用评估）。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage技术以提升用户体验。具体而言，我们使用两类Cookie：一是严格必要的Cookie，用于维持登录状态（有效期7天）、记住语言偏好（有效期1年），此类Cookie无法禁用，否则网站核心功能将失效。二是分析型Cookie，由我们自建的统计系统（非第三方）生成，用于匿名统计页面访问量、点击热力图，帮助我们优化信息布局。此类Cookie的有效期为30天。

我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止全部Cookie将导致您无法登录账号、无法使用收藏功能。我们建议您将浏览器设置为"退出时清除Cookie"，以兼顾便利与隐私。

四、第三方数据共享与委托处理

我们严格限制个人信息的对外提供。仅在以下情形下，我们可能共享必要的信息：第一，法律合规要求——当监管机构、司法机关依法要求提供数据时，我们会在核实法律文书后提供。第二，云服务提供商——我们的服务器托管于阿里云（上海地域），云服务商仅能访问基础设施层面的运行数据，无权查看业务数据。第三，支付渠道——若您购买专业版服务，支付流程由微信支付或支付宝直接处理，我们仅获取支付结果（成功/失败），不接触您的银行卡信息。

我们不会将您的个人信息出售、出租或交换给任何第三方。对于委托处理数据的合作方（如短信服务商），我们会与其签署严格的数据保护协议，要求其不得将数据用于任何其他目的，并在合作结束后立即删除相关数据。截至目前，与我们签订数据委托处理协议的第三方共有2家，均已完成个人信息保护影响评估。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利：查阅权——您可以随时登录账号查看我们持有的您的个人资料；更正权——若您的手机号或邮箱已更换，可在"账号安全"页面自助修改；删除权——您有权要求我们删除您的账号及全部关联数据，注销账号功能位于"设置-账号注销"，注销后15天内数据将完全清除；撤回同意权——对于基于同意处理的信息（如个性化推荐），您可以随时撤回授权。

行使上述权利均不收取任何费用。我们将在收到请求后的15个工作日内完成处理。若您对处理结果不满意，可向网信部门投诉举报。需要注意的是，为了保障账号安全，在您行使查阅、删除等权利前，我们可能需要验证您的身份（如通过短信验证码），这是为了防止他人恶意操作您的账号。

六、信息安全保障措施

我们已实施并持续维护一套全面的安全防护体系。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露也无法逆向还原原始密码。在运维层面，我们实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。

我们每年委托第三方安全公司进行一次渗透测试与代码审计。2024年8月的最新一次测试中，未发现高危漏洞。同时，我们建立了数据安全事件应急响应预案，一旦发生泄露事件，将在72小时内向主管部门报告，并通过站内信、邮件等方式通知受影响的用户。虽然我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集范围扩大、数据共享对象变化），我们将在首页顶部以弹窗形式向所有用户显著提示，并至少提前7天生效。对于非实质性变更（如文字表述优化、章节重新排版），我们将在本页面更新版本号及日期，不再单独弹窗通知。

本政策的解释权归传奇私服发布网新大陆运营团队所有。若您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或通过工单系统提交"隐私咨询"工单。我们的数据保护负责人将在5个工作日内予以答复。