隐私说明：新开私服传奇平台用户数据保护与隐私政策全解析

一、我们收集的信息范围与类型

在您使用平台各项功能的过程中，我们可能收集以下几类信息，以确保服务的正常提供和持续优化。第一类：账号注册信息，当您注册成为平台用户时，我们会收集您的手机号码、用户名、密码（加密存储）以及选填的电子邮箱。手机号码为唯一身份标识，用于账号找回和敏感操作验证。第二类：设备与技术日志信息，当您访问平台时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面、点击流数据以及网络请求来源。这些信息用于保障网络安全、分析流量趋势和优化页面布局。第三类：互动与反馈信息，包括您通过客服渠道提交的咨询内容、通过邮件发送的反馈意见、参与问卷调查时填写的答案，以及您在社区发布的帖子、评论和私信内容。第四类：下载行为记录，我们记录您在下载中心下载的文件名、下载时间、文件大小，以便为您提供断点续传服务并统计热门资源。

需要特别说明的是，我们不会主动收集您的游戏内账号密码、支付密码、身份证号等敏感个人信息。您在任何传奇私服新区内的游戏行为数据（如角色等级、装备、充值记录）由该游戏服务器独立管理，与本平台无关。当您通过平台跳转至第三方游戏官网或充值页面时，您在该页面的操作将受第三方隐私政策约束，我们建议您仔细阅读相关条款。

二、信息使用目的与合法依据

我们收集和使用您的个人信息，仅限于以下明确且必要的目的。核心目的包括：（1）账号管理——创建、登录、验证和维护您的平台账号；（2）服务提供——向您展示传奇私服新区开服信息、推送您订阅的版本更新通知、提供下载服务；（3）安全风控——检测和防范恶意注册、撞库攻击、DDoS攻击、垃圾信息等安全威胁；（4）体验优化——分析用户行为数据以改进网站界面设计、优化信息排序算法、提升加载速度；（5）合规审计——保留必要的日志记录以配合监管机构的合法调查。

我们的信息处理法律依据包括：您给予的明确授权（如注册时勾选同意本政策）、为履行与您之间的服务协议所必需、为遵守法律法规的法定义务所必需，以及基于我们的合法商业利益（在不对您个人权益产生重大影响的前提下，用于安全防护和产品改进）。我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于其他目的，我们会事先征得您的单独同意，并重新告知具体使用场景。

三、Cookie 与同类追踪技术的使用说明

本平台使用Cookie、LocalStorage、SessionStorage等存储技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记住偏好设置（如语言选择、浏览模式）、统计页面访问频率。我们使用的Cookie分为两类：必要性Cookie（无法禁用，用于维持基本功能，如登录态保持）和功能性Cookie（用于记住您的个性化设置）。我们目前未使用第三方广告追踪Cookie，也未接入任何跨站追踪广告网络。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号、无法使用下载功能或无法保存偏好设置。此外，我们使用基于JavaScript的统计脚本（自建统计系统，非第三方如Google Analytics）来收集匿名化的访问数据，该数据不包含个人身份信息，且我们不会将统计脚本采集的数据与您的个人信息进行关联。我们尊重"请勿追踪"（DNT）信号，当检测到浏览器开启DNT时，我们将停止加载统计脚本。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，严格限制数据共享行为。我们不会出售、出租、交易或以其他方式向任何第三方转让您的个人信息，除非满足以下特定情形之一。情形一：获得您的明确同意——在共享前，我们会向您告知接收方名称、共享目的和数据类型，并获得您的单独授权。情形二：为提供您所要求的服务所必需——例如，当您使用手机短信验证码登录时，我们会将您的手机号码提供给短信服务商以完成发送；当您使用第三方支付（如支付宝、微信支付）购买平台会员时，我们会将订单号传递给支付平台。这些服务商仅能接触到完成服务所必需的数据，且被禁止将数据用于其他任何目的。

情形三：法律法规要求——在收到具有法律效力的传票、搜查令、法院裁定或政府监管要求时，我们可能会披露您的必要信息。在法律法规允许的范围内，我们会尽力通知您此类请求，除非法律禁止。情形四：平台合并或收购——若本平台发生合并、分立、破产、收购等重大交易，您的个人信息可能作为资产的一部分被转移。届时，我们将通过站内信和邮件通知您，并要求新主体继续遵守本隐私政策，或重新征得您的授权。除上述情形外，我们承诺不与任何第三方共享能够识别您个人身份的信息。

五、您享有的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。第一，访问权：您可以通过登录账号后进入"个人中心"查看您提交的基本资料和绑定信息。第二，更正权：若您发现个人信息有误，可随时在"个人中心"自行修改，或联系客服协助更正。第三，删除权：您有权要求我们删除您的个人信息。您可以在"个人中心"申请注销账号，注销后我们将删除或匿名化处理您的所有个人信息。请注意，注销账号是不可逆操作，您的积分、会员等级将一并清零。第四，撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。第五，注销权：您可以通过联系客服或自助操作注销账号，我们将在15个工作日内完成处理。

第六，复制与转移权：您有权要求我们以结构化、常用、机器可读的格式向您提供您的个人信息副本，或在技术可行的情况下将信息传输给其他指定方。第七，限制处理权：在特定情形下（如您对信息准确性提出异议），您有权要求我们暂时停止处理您的个人信息。第八，投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。您可以通过发送邮件至 [email protected] 行使上述所有权利，我们将在收到请求后的15个工作日内（复杂情况可延长至30个工作日）完成身份核验并予以答复。

六、信息安全保障措施与数据存储期限

我们采用业界领先的安全技术和组织管理措施，全面保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。技术层面：平台全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性；用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；服务器部署于国内高防机房，配备防火墙、入侵检测系统（IDS）和Web应用防火墙（WAF），可抵御SQL注入、XSS跨站脚本等常见网络攻击。管理层面：我们建立了严格的数据访问权限控制制度，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录在审计日志中；每年定期开展全员隐私保护培训，并组织外部安全审计。

数据存储期限方面，我们遵循"最短必要时间"原则。账号注册信息在您注销账号后立即删除或匿名化。技术日志（IP、UA等）保留期限不超过6个月，用于安全事件溯源。下载行为记录保留期限为12个月，用于统计分析和纠纷处理。客服沟通记录保留期限为24个月，用于服务质量改进。当超过上述保留期限后，数据将自动进行不可逆的匿名化处理或物理删除。若法律法规对特定数据的保留期限有更长的要求（如涉及税务、诉讼证据），我们将遵守相关规定。

七、政策更新通知机制与联系我们

我们保留根据法律法规变化、业务功能调整或技术发展需要，适时修订本隐私说明的权利。当本政策发生重大变更时，我们将在平台首页、登录页面或通过站内信、邮件等显著方式向您发布通知，并更新政策顶部的"生效日期"。重大变更包括但不限于：信息收集类型的显著增加、信息使用目的的根本性改变、数据共享对象的重大调整、您权利行使方式的改变等。对于重大变更，我们将在生效前至少7日进行公示。若您继续使用平台服务，则视为您接受修订后的政策；若您不同意修订内容，您有权停止使用服务