隐私说明与用户数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站交互方式的不同，我们可能收集以下三类信息：

1. 您主动提供的信息

• 账号信息：当您注册成为本站用户时，需要提供用户名、电子邮箱及密码。邮箱仅用于接收开区提醒和账号找回。
• 互动信息：当您参与服务器评分、提交评论或参与问卷调查时，我们会收集您填写的评价内容及联系方式（如有）。
• 咨询信息：当您通过在线客服或邮件联系我们时，我们会保存完整的沟通记录，用于后续问题追踪与质量改进。

2. 自动收集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及设备标识符。
• 日志信息：访问时间、浏览的页面路径、点击的服务器详情页、在开区时间表页面的停留时长。
• 位置信息：通过IP地址推算的粗略地理位置（精确到城市级别），用于分析不同地区玩家的访问偏好。

3. 第三方共享信息

当您通过微信或QQ第三方平台登录时，我们仅获取您在第三方平台公开的昵称和头像，不会获取任何私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于提升您的用户体验和服务质量，绝不出售或出租您的个人数据。具体使用场景包括：

1. 核心功能提供：使用您的账号信息实现登录验证，确保只有您本人可以管理自己的收藏和开区订阅。
2. 个性化推荐：基于您的浏览历史（如频繁查看冰雪传奇sf开区时间表），向您推送您可能感兴趣的服务器类型和开区预告。
3. 服务优化：分析日志数据中的页面访问路径，帮助我们优化导航结构，让您能更快找到心仪的精品传奇私服。
4. 安全风控：利用IP和设备信息识别异常登录行为，防止账号被盗或恶意刷取开区信息。
5. 法律合规：在法律法规要求的情况下，配合司法机关提供必要的数据支持。

我们不会将您的个人信息用于与本站服务无关的用途。如未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术（如Web Beacon、Local Storage）来提升服务体验。具体说明如下：

您可以通过浏览器设置随时禁用Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录账号或使用开区订阅功能。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。仅在以下特定情形下，我们可能向第三方提供必要的数据片段：

• 云服务提供商：我们的网站托管于阿里云（华北2区），服务器运维方可能在故障排查时接触到日志数据，但已签署严格的数据保密协议。
• 邮件服务商：当您订阅开区提醒时，我们会将您的邮箱地址传递给邮件发送服务商（SendCloud），用于触发提醒邮件。
• 法律要求：若公安机关、法院等有权机关依法出具调查令，我们将在法律允许的范围内提供必要信息。

我们承诺，不会向任何广告联盟或数据交易平台出售您的个人信息。在精品传奇私服网的服务器合作方需要了解玩家偏好时，我们仅提供脱敏后的聚合统计数据（如"该版本玩家平均年龄为28岁"），绝不涉及个人可识别信息。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您可以请求获取我们持有的关于您的个人信息副本。
• 更正权：如发现您的个人信息有误，您有权要求我们进行修改。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。
• 撤回同意权：您可以通过浏览器设置清除Cookie，或取消订阅邮件提醒，撤回对我们使用信息的授权。
• 注销权：您可以在"个人中心-账号设置"中自助注销账号。注销后，我们将于7日内删除您的所有个人数据，但根据法律要求需要保留的日志记录除外（保留期不超过6个月）。

特别说明：对于重复、无实质内容的请求，我们可能收取合理的处理费用（每次不超过100元）。对于明显侵犯他人隐私或违反法律法规的请求，我们有权拒绝。

六、信息安全保障措施

我们采用多层次的技术和管理措施保护您的数据安全，具体包括：

技术层面

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：数据库采用最小权限原则，仅允许应用服务器通过内网访问，且访问凭证每90天轮换一次。
• 漏洞防护：每季度进行一次渗透测试，每年委托第三方安全公司进行代码审计。

管理层面

• 所有员工入职时签署保密协议，仅授权员工可访问用户数据，且访问行为均有日志记录。
• 定期开展隐私保护培训，每年至少2次。
• 建立数据泄露应急响应预案，若发生安全事件，我们将在72小时内通过邮件或站内信通知受影响用户。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息范围扩大、使用目的改变、第三方共享对象变化等。

对于重大变更，我们将通过以下方式通知您：

1. 网站首页顶部展示显著公告横幅，持续公示不少于7日。
2. 向您的注册邮箱发送变更通知邮件。
3. 在您下次登录时弹出弹窗，需点击"同意"后方