隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了提供稳定的榜单推荐服务及客户端功能，我们仅收集实现服务所必需的最少信息。主要分为以下几类：

• 设备信息：当你使用启动器时，我们会自动收集你的设备型号、操作系统版本、屏幕分辨率、唯一设备标识符（仅限用于防沉迷与账号安全）、网络类型（Wi-Fi/4G/5G）。这些信息用于确保客户端兼容性和网络线路优化。
• 日志信息：当你访问网站或使用客户端时，服务器会自动记录你的IP地址、浏览器类型、访问时间、浏览的榜单页面及点击的服务器详情。这些数据用于分析流量趋势和改进页面布局，存储期限不超过6个月。
• 账号信息：当你自愿注册平台账号（用于收藏服务器、发表评测）时，我们会收集你的用户名、邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希存储，任何员工均无法查看明文密码。
• 主动提交的信息：当你通过"联系我们"页面提交工单或投诉时，我们会收集你填写的联系方式（邮箱或手机号）及问题描述内容。这些信息仅用于处理你的请求，并在问题解决后30天内删除。

我们特别声明：平台不主动收集任何与游戏内角色相关的敏感数据（如装备详情、元宝数量），也不通过任何手段读取你的游戏内存或聊天记录。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供：使用设备信息与日志信息，确保启动器能够正确识别你的网络环境，提供最优的下载线路与游戏加速服务。
2. 安全风控：利用IP地址与设备标识符，检测并阻止恶意刷榜、DDoS攻击及撞库登录等异常行为。在2024年，我们的风控系统成功拦截了超过210万次恶意请求。
3. 个性化推荐：基于你的浏览历史（如点击的服务器类型），在首页为你展示你可能感兴趣的"今日传奇私服探索版"推荐内容。你可以随时在浏览器设置中清除Cookie以停止此功能。
4. 沟通与客服：使用你主动提交的联系方式，就你提出的工单、投诉或合作咨询进行回复。
5. 法律合规：在法律法规要求或政府机关依法调取时，配合提供必要的信息。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升你的浏览体验。具体使用情况如下：

• 必需型Cookie：用于维持你的登录状态（有效期7天）、记住语言偏好及防跨站请求伪造（CSRF）令牌。禁用此类Cookie将导致无法正常登录或使用核心功能。
• 分析型Cookie：我们使用自研的统计脚本（非第三方工具）来记录页面访问量、来源渠道及用户停留时长。该数据仅用于内部流量分析，不包含任何个人身份信息，保留期为13个月。
• 第三方组件：平台未嵌入任何广告联盟SDK或第三方数据追踪器（如Google Analytics、百度统计）。你的数据不会因第三方插件而泄露。

你可以通过浏览器设置（Chrome: 设置→隐私设置和安全性→Cookie及其他网站数据）来管理或删除Cookie。但请注意，删除必需型Cookie可能导致你下次访问时需要重新登录。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或共享你的个人信息：

1. 服务器运营方：当你通过本平台点击"开始游戏"跳转至目标私服服务器时，我们会向该服务器运营方传输一个加密的会话标识符（非你的邮箱或用户名），用于确认你是从本平台导流而来。该标识符在24小时内自动失效。
2. 云服务提供商：我们的服务器托管于阿里云（华北节点），数据存储与处理均在中华人民共和国境内完成。阿里云作为数据处理者，仅能按我们的指令执行操作，且受保密协议约束。
3. 执法机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法提供必要的信息。2024年度，我们共收到3次此类请求，均已在法律顾问审核后依法处理。

除上述情况外，任何未经你单独同意的数据共享行为都是被严格禁止的。若未来因业务整合需要变更数据共享政策，我们将提前30天通过站内信或邮件显著通知你。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自身数据享有以下权利，且这些权利完全免费：

• 访问权：你可以发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若你发现注册邮箱、用户名等信息有误，可登录账号在"个人中心-账号设置"中自行修改，或联系客服协助更正。
• 删除权：你可以随时申请删除你的账号及所有关联数据。注销账号后，我们将立即删除你的注册信息、浏览记录及工单记录，但为履行法律义务（如税务记录）而必须保留的除外。注销操作不可恢复，请谨慎操作。
• 撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止相关处理，但不影响撤回前已进行的处理合法性。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。验证失败将拒绝处理。

六、信息安全保障措施

我们采用了符合行业标准的技术与组织措施来保护你的数据：

• 传输加密：全站启用HTTPS（TLS 1.3）协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱、IP地址）均使用AES-256算法进行静态加密存储。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅极少数运维人员拥有数据库访问权限，且所有高危操作均有审计日志记录。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少一次渗透测试与漏洞扫描。最近一次测试（2024年11月）未发现高危漏洞。
• 应急响应预案：若发生数据泄露事件，我们将在发现后的72小时内通过电子邮件或站内公告通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。政策发生重大变更时（如收集信息类型变化、数据使用目的调整），我们将通过以下方式显著通知你：

1. 在网站首页顶部展示为期7天的弹窗公告；
2. 向你注册时填写的邮箱发送邮件通知；
3. 在启动器登录界面展示更新摘要。

政策修订后的生效日期将标注于页面顶部。若你在修订后继续使用本平台服务，即视为接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系，我们将在15个工作日内予以答复。你也可以向网信部门或电信管理部门进行投诉举报。