隐私说明与个人信息保护政策
传奇发布网今日新开（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，采取最严格的安全措施保护您的隐私权益。本政策详细说明了我们在您访问传奇私服发布网及使用相关服务时，如何收集、使用、存储和共享您的信息。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：
1. 您主动提供的信息
- 账号注册信息：当您注册本平台账号时，需要提供用户名、电子邮箱或手机号码。这些信息仅用于账号登录与密码找回。
- 游戏角色信息：当您通过本平台登录传奇私服仿官版时，游戏服务器会向平台传输您的角色名称、等级、职业等基础数据，用于版本数据统计与排行榜展示。
- 工单反馈信息：当您提交问题反馈或投诉时，我们会收集您描述的问题详情、截图附件以及联系方式，以便跟进处理。
2. 自动采集的信息
- 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备标识符（仅限移动端）等。
- 日志信息：您访问的页面路径、点击行为、停留时长、访问时间戳等，用于优化页面布局与推荐算法。
- 网络状态信息：网络运营商、网络类型（Wi-Fi/4G/5G），用于调试下载加速节点。
我们承诺不收集与传奇私服服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的，不会超出必要范围进行使用：
- 提供核心服务：使用账号信息完成登录认证，使用设备信息匹配传奇私服客户端的兼容性检测。
- 个性化推荐：基于您的点击历史与游戏偏好，向您推荐符合口味的"今日新开"传奇私服版本。您可以在"个人中心-隐私设置"中关闭个性化推荐功能。
- 安全风控：利用IP地址与设备指纹识别恶意注册、撞库攻击、脚本刷量等异常行为，保护平台与玩家的共同利益。
- 服务改进：分析日志信息中的页面访问漏斗数据，优化下载流程与导航结构，提升用户体验。
- 法律合规：在涉及法律纠纷、监管调查时，依据法定程序向有权机关提供必要的数据。
我们不会将您的个人信息用于任何与上述目的无关的商业活动，亦不会进行用户画像的对外出售。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：
- 会话维持：使用Session Cookie记录您的登录状态，有效期至浏览器关闭。关闭浏览器后自动失效。
- 偏好存储：使用持久化Cookie（有效期180天）记录您选择的服务器线路、版本筛选条件、界面语言等偏好设置。
- 行为分析：我们使用自研的轻量级统计脚本（非第三方广告追踪），采集匿名化的点击流数据，用于分析热门版本排行。该脚本不包含跨站追踪功能。
您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录账号，且部分个性化功能（如"最近浏览的版本"）将失效。本平台不采用任何形式的Flash Cookie、EverCookie等难以清除的追踪技术。
四、第三方数据共享政策
我们高度重视数据共享的透明度，仅在以下有限情形下与第三方共享必要信息：
| 第三方类型 | 共享数据 | 使用目的 | 安全保障 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志（含IP） | CDN加速、DDoS防护 | 签署数据保护协议（DPA） |
| 游戏服务器运营商（GM） | 账号MD5加密值、角色名 | 实现游戏内登录验证 | 禁止二次使用，违规终止合作 |
| 第三方支付渠道（微信/支付宝） | 订单号、支付金额 | 处理虚拟道具购买 | 不共享您的银行卡或支付密码 |
| 监管机构 | 依据法律要求的数据 | 配合反诈、网安调查 | 出具正式协查函后提供 |
除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。未来若发生业务合并、收购或资产转让，我们将提前30天在平台首页发布公告，并确保数据承接方继续遵守本隐私政策。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过"个人中心-账号设置"页面或联系客服行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供导出文件（格式为JSON或CSV）。
- 更正权：若您的联系方式、绑定邮箱等信息发生变化，您可随时在个人中心自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销、撤回授权同意、信息被非法收集、保存期限已届满。账号注销后，我们将在30天内删除或匿名化处理您的所有数据。
- 撤回同意权>：您可以通过关闭浏览器Cookie、关闭个性化推荐开关等方式，撤回您对特定数据处理活动的授权。
- 注销账号：您可在"个人中心-安全设置"中自助提交账号注销申请。注销后，您的游戏角色数据、充值记录、积分等将被永久清除且不可恢复。
对于权利请求，我们将在15个工作日内予以答复。如拒绝您的请求，我们会书面说明理由，并告知您可向网信部门投诉或向法院提起诉讼的途径。
六、信息安全保障措施
我们采用"纵深防御"的安全体系，从物理、网络、应用、数据四个层面保护您的信息：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：账号密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，需通过双因素认证（2FA）且操作全程留痕。
- 安全审计：每季度委托第三方安全公司（如绿盟科技）进行渗透测试与代码审计，最近一次审计时间为2025年2月，未发现高危漏洞。
- 数据备份：核心数据库每日凌晨进行全量备份，备份文件加密存储于异地灾备机房，保留周期为180天。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%的安全。建议您也采取必要防护，如定期修改密码、不点击可疑链接、不在公共电脑上保存登录状态。
七、政策更新与通知机制
随着法律法规的演变和业务功能的调整，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、共享对象增加）将通过以下方式显著通知您：
- 在平台首页顶部展示为期至少7天的弹窗公告，且不可一键跳过。
- 向您的注册邮箱发送邮件通知，邮件标题包含"【重要】隐私政策更新"字样。
- 在您下次登录时，强制阅读更新摘要并点击"同意"后方可继续使用服务。
政策版本历史：V1.0（2016年3月）、V2.0（2020年6月）、V3.0（2023年11月）、V4.0（2025年2月）。当前生效版本为V4.0，更新日期为2025年2月10日。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏10层 法务部（收）
联系电话：400-800-1996 转 法务分机