隐私保护与数据安全说明

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集信息时，我们会遵循"最小化收集"原则，即只收集与提供服务直接相关的必要信息。

1. 您主动提供的信息

• 账号注册信息：当您注册平台账号以使用收藏、订阅开服提醒等功能时，需要提供用户名、电子邮箱地址或手机号码（用于验证与找回密码）。
• 互动反馈信息：当您通过"联系我们"页面提交投诉、建议或合作咨询时，我们会收集您的联系方式（邮箱或电话）以及您填写的具体内容。

2. 我们自动收集的信息

• 日志数据：当您访问本站时，服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、IP地址以及浏览的页面路径。这些数据用于站点流量分析与安全监控。
• 设备信息：包括设备型号、唯一设备标识符（如IMEI/Android ID，仅在法律法规允许的范围内）、网络类型（WiFi/4G/5G）。
• 浏览行为数据：包括您在站内点击的服务器链接、停留时长、搜索关键词等，用于优化推荐算法，提升您查找"帝王今日新开传奇私服"的效率。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于以下明确的目的，不会用于与这些目的无关的用途。具体使用场景包括：

1. 提供核心服务：使用您的账号信息实现登录验证，使用您的订阅设置向您推送您关注的开服提醒通知。
2. 优化内容推荐：利用浏览行为数据（非个人身份信息）分析不同版本的热度趋势，以便在"人气传奇sf"榜单中更精准地呈现您可能感兴趣的服务器。
3. 安全风控与审计：使用IP地址和日志数据识别恶意访问、CC攻击、撞库尝试等异常行为，保障平台服务器与用户数据的安全。
4. 客服与投诉处理：使用您提供的联系方式，就您反馈的服务器问题进行回访、调查与结果告知。
5. 法律合规要求：在涉及诉讼、仲裁或行政机关依法调查时，根据法律强制要求提供必要的数据。

我们不会将您的个人信息用于"个性化广告"的精准推送。我们平台的主要营收来源为开区团队的服务器推广服务费，而非第三方广告联盟的流量分发，因此您无需担心因浏览行为而被追踪投放广告。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点运营状况，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可识别的个人敏感信息。

我们使用的Cookie类型：

• 严格必要型Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。此类Cookie无法禁用，否则您将无法正常登录。
• 功能型Cookie：用于记住您的偏好设置，例如您偏好的服务器版本筛选条件（复古/合击/单职业），以便您下次访问时无需重新选择。
• 统计分析型Cookie：我们使用自建的访问统计脚本（非百度统计或Google Analytics等第三方工具），记录页面访问量、来源渠道等聚合数据。这些数据完全匿名化，不包含您的IP地址后两段。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能会导致您无法使用账号登录、无法保存个性化设置等基础功能，但您仍然可以浏览公开的"今日新开"列表信息。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息：

1. 服务器运营方（开区团队）：当您在平台内点击特定服务器的"进入游戏"按钮时，我们会将您的IP地址与所选区服信息传递至对应的服务器登录接口，以实现游戏连接。我们不会将您的注册邮箱、手机号等账号信息共享给开区团队。
2. 云服务提供商：我们的网站托管于正规IDC服务商（如阿里云、腾讯云），这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
3. 执法机构：在法律法规要求、诉讼程序需要或为保护公共安全所必需的情况下，我们可能依法向有权机关披露特定数据。

对于所有接收数据的第三方，我们均会通过合同方式约束其数据安全义务，并要求其不得将数据用于本政策未载明的用途。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您享有以下针对您个人信息的权利。您可以通过"联系我们"页面提供的邮箱或在线客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内响应您的请求。
• 更正权：如果您发现您的注册信息（如邮箱、手机号）有误，您可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如邮件订阅），您可以通过邮件中的"退订"链接或联系客服撤回同意。
• 注销账号权：您可以在账号设置页面申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但根据法律要求需要保留的日志记录（如安全审计日志）除外。

请注意，为了保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如要求您提供注册邮箱收到的验证码），以防您的数据被他人恶意获取或篡改。

六、信息安全保障措施

我们采用了多种先进的安全技术和组织管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或破坏。

技术层面

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（如登录密码）经过高强度加密，防止被中间人窃听。
• 存储加密：数据库中存储的密码均采用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
• 访问控制：服务器部署了Web应用防火墙（WAF），并实行严格的权限分级管理，仅极少数核心运维人员拥有数据库的访问权限。

管理层面

• 内部培训：我们定期对全体员工进行数据安全与隐私保护培训，签署保密协议，明确违规处罚措施。
• 应急响应：我们制定了数据安全事件应急预案。若不幸发生安全事件，我们将在72小时内通过站内公告或邮件的方式通知受影响的用户，并上报至相关监管部门。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的版本，并在页面顶部标注"最近更新日期"。对于重大变更（如收集信息的范围扩大、使用目的改变），我们将通过更显著的方式（如弹窗提示或邮件通知）告知您。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已充分理解并接受更新后的条款。

八、联系我们与监管渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江