隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。这些信息的收集均基于为您提供更好服务的目的，且遵循"最少够用"原则。

1. 您主动提供的信息

• 注册信息：当您注册平台账号时，需要提供用户名、电子邮箱或手机号码。这些信息用于创建您的唯一身份标识，并作为找回密码的重要凭证。
• 账号绑定信息：为了保障账号安全，您可以选择绑定第三方社交账号（如微信、QQ），绑定后我们将获取您在第三方平台公开的基本资料（头像、昵称）。
• 反馈与沟通信息：当您通过邮件、QQ等方式联系我们时，我们会保留您的沟通记录，包括您的联系方式、问题描述以及处理结果。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、浏览器类型。这些信息用于保障网络安全和优化页面适配。
• 日志信息：当您访问平台页面时，服务器会自动记录访问时间、浏览路径、点击行为、下载记录等日志信息。我们使用这些数据来分析用户偏好，改进内容布局。
• 位置信息：仅收集城市级别的粗略位置信息（基于IP地址推算），用于统计各地区用户分布，不涉及精确GPS定位。

我们特别提醒，您在使用平台时须自行承担信息披露的风险。例如，在评论区公开角色名、在QQ群内分享账号信息等，这些非平台强制收集的信息泄露风险由您自行负责。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：

1. 账号管理：使用注册信息验证您的身份，处理密码找回、账号申诉等请求。
2. 服务提供：根据您的浏览历史和下载记录，为您推荐可能感兴趣的传奇SF版本。例如，如果您频繁查看苍穹版内容，首页将优先展示苍穹版开服信息。
3. 安全保障：利用设备信息和日志信息进行异常流量监测、防范SQL注入、CC攻击等恶意行为。我们会对高频访问IP进行自动封禁策略。
4. 数据分析与优化：对聚合后的匿名数据进行统计分析，以了解平台功能的用户接受度。例如，分析"下载完成率"来优化下载流程。
5. 法律合规：在涉及法律纠纷或监管要求时，配合司法机关提供必要的数据支持。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。对于用于数据分析的匿名化信息，我们将采取去标识化处理，确保无法重新识别到个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态和偏好设置。

具体使用场景如下：

• 会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束即失效。如果您勾选"记住我"选项，该Cookie的有效期将延长至30天。
• 偏好Cookie：存储您选择的语言、界面主题、每页显示的条目数等个性化设置，有效期最长1年。
• 统计Cookie：我们使用自建的访问统计系统（非Google Analytics等第三方工具），记录页面访问量、来源渠道等聚合数据。这些Cookie不包含个人身份信息。
• 广告Cookie：仅在您主动点击了特定推广链接后才会生成，用于广告效果归因，有效期不超过7天。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录账号、无法使用评论功能，且每次访问都需要重新进行人机验证。我们目前不使用任何跨站追踪技术（如指纹识别）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 游戏服务器运营商（GM团队）：当您通过平台跳转至特定传奇SF服务器进行游戏时，我们会将您的基本注册信息（用户名、注册时间）传输给该服务器运营商，以便其为您创建游戏账号。我们要求所有合作GM团队签署数据保护协议，禁止将数据用于游戏运营以外的任何用途。
• 支付服务提供商：当您进行充值或购买增值服务时，交易由第三方支付机构（如支付宝、微信支付）处理。我们仅向其提供订单编号和金额，不接触您的银行卡号或支付密码。
• 云服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），数据存储和传输过程中，云服务商仅作为基础设施提供方，无权访问您的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会在法律允许的范围内，尽可能通知您相关请求。

除上述情况外，任何第三方机构（包括广告联盟、数据服务商）均无法通过本平台获取您的个人信息。我们坚决反对并抵制任何形式的用户数据非法交易。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的人工成本费（10元/次）。
• 更正权：如果您发现个人信息有误，可以自行在账号设置中修改，或联系客服进行更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意而进行的信息处理（如推送通知），您可以随时通过邮件或设置选项撤回同意。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将删除您的所有个人信息，但法律法规要求保留的日志记录（如交易记录）除外。
• 投诉举报权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉。

"数据主权属于用户。我们只是您数据的托管者，而非所有者。任何数据的处理都必须以您的授权为前提。" —— 法务与合规部 负责人

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施来保护您的个人信息安全，具体包括：

• 传输加密：所有页面均启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐哈希处理（使用bcrypt算法），即使数据库泄露，攻击者也无法还原原始密码。敏感字段（如手机号）在数据库中以AES-256算法加密存储。
• 访问控制：我们实行最小权限原则，仅授权员工在必要情况下访问用户数据，所有访问行为均有日志记录。核心数据库采用双人双密码管理制度。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描。2025年共