隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，且仅在为您提供服务所必需的范围内进行最小化收集：

• 账号注册信息：当您注册成为平台用户时，需要提供用户名、电子邮箱地址及加密后的密码。邮箱仅用于接收开服提醒和找回密码，不会用于营销推广。
• 设备与技术日志：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。该数据用于生成站点访问统计报告，以便我们优化页面布局。
• 位置信息：基于IP地址推断的粗略地理位置（精确到城市级别），用于为您推荐距离较近的网络线路节点，以提升微端下载速度。我们不会收集您的GPS精确位置。
• 您主动提交的信息：包括通过"联系我们"页面提交的咨询内容、通过工单系统提交的截图文件、以及参与玩家调研时填写的问卷答案。

我们特别声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码、银行卡信息等高度敏感的个人数据。您在第三方传奇SF服务器上进行的充值、交易行为，由该服务器运营方负责数据保护，与本平台无关。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

1. 核心服务提供：使用您的设备信息与IP地址，确保微端下载链接能够正确分配至最优CDN节点，保证下载速度与稳定性。
2. 个性化内容推荐：基于您的浏览历史（如频繁查看1.76版本信息），在首页为您优先展示同类型的新区开机预告。您可以在"个人中心-偏好设置"中随时关闭个性化推荐功能。
3. 安全风控：分析登录日志与操作行为，检测并阻止恶意爬虫、撞库攻击、垃圾信息发布等非法行为。例如，当同一IP在1分钟内请求超过200次时，系统将自动触发验证码机制。
4. 服务改进与调研：汇总分析用户反馈数据，用于改进网站功能、优化信息展示结构。我们可能会使用您的邮箱邀请您参与用户体验测试，您有权拒绝。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据仅存储在位于中国大陆境内的服务器中，不进行跨境传输。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要Cookie将导致您无法正常登录账号或使用收藏功能。我们不会使用Flash LSO或浏览器指纹等隐蔽追踪技术。

四、第三方数据共享政策

为实现特定功能，我们可能与以下类型的第三方共享必要的非敏感数据，且均签署了严格的数据处理协议：

• CDN服务提供商：如阿里云、腾讯云CDN，共享您的IP地址以分配最优下载节点。该数据在日志系统中保留不超过7天。
• 数据分析服务商：如友盟+、百度统计，共享匿名化的浏览行为数据，用于生成流量分析报告。该服务商已通过等保三级认证。
• 客服工单系统：如美洽、逸创云客服，共享您提交的咨询内容与联系方式，用于处理您的服务请求。

除上述情况外，我们仅在以下法律情形下可能披露您的信息：根据法律法规要求、法院裁定或政府主管部门的强制性要求。我们不会将您的数据用于任何与平台服务无关的商业用途。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

1. 访问权：您可以通过"个人中心-账号资料"页面查看您提交的所有个人信息。
2. 更正权：若您的邮箱地址或用户名需要变更，可在"个人中心-账号设置"中自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及全部个人数据。请发送邮件至 [email protected]，邮件主题注明"删除账号请求"。我们将在15个工作日内完成删除操作，并出具书面确认函。
4. 撤回同意权：您可以在"个人中心-隐私设置"中随时撤回对个性化推荐的授权，撤回不影响撤回前基于同意进行的处理合法性。
5. 注销权：在"个人中心-账号安全"中点击"注销账号"，系统将立即冻结账号，并在7天冷静期后永久删除所有关联数据。

为保障安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。该验证过程不收取任何费用。

六、信息安全保障措施

我们采用了多种业界领先的安全技术和管理措施来保护您的个人信息：

• 传输加密：全站启用HTTPS TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：运维人员采用双因素认证（2FA）登录管理后台，且仅授予完成工作所必需的最小权限。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后72小时内完成修复。
• 日志审计：所有对个人数据的访问操作均记录在案，保存期限为6个月，以备安全审计。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在24小时内通过站内信、邮件或公告方式告知您，并向有关主管部门报告。

七、政策更新通知机制

本隐私政策可能适时修订。我们将在页面顶部显著位置展示"最近更新日期"，并在政策内容发生重大变更时（如收集范围扩大、使用目的改变），通过以下方式向您通知：

1. 在您下次登录时弹出强制阅读窗口，需勾选"我已阅读并同意"后方可继续使用服务。
2. 向您的注册邮箱发送变更摘要邮件。
3. 在网站首页公告栏置顶展示变更说明，持续不少于7天。

若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。若您在政策更新后继续使用服务，即视为您已理解并接受修订后的条款。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，请通过以下渠道联系我们