隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下几类信息，以确保服务的正常提供与持续优化：

• 账户注册信息： 当您在我们的合作服务器注册游戏账号时，我们会收集您的用户名、加密密码、注册邮箱或手机号码。这些信息用于创建您的游戏身份并提供登录验证服务。
• 设备与技术日志： 为了保障服务器安全与稳定性，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。这些日志数据仅用于安全审计与流量分析。
• 互动与反馈信息： 当您通过工单系统、邮件或在线客服与我们沟通时，我们会收集您提交的咨询内容、截图附件以及联系方式，以便更有效地解决您的问题。
• 设备权限信息： 如果您使用我们的客户端下载服务，在您授权的情况下，我们可能会读取您的存储空间权限（用于保存游戏安装包）和网络连接状态（用于检测下载环境）。

我们特别提示：本平台不会主动收集您的身份证号码、银行账户、支付密码等敏感金融信息。任何涉及充值的操作均发生在合作游戏服务器自身的支付网关中。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与本平台服务无关的用途：

1. 核心服务提供： 用于验证您的登录状态、推送您订阅的"zhaosifu刚开一秒一区"开区提醒、下载客户端时校验版本完整性。
2. 安全风控： 利用设备与技术日志识别异常登录行为、防范DDoS攻击、追踪恶意刷接口行为。例如，当同一IP在短时间内请求超过100次开区信息接口时，系统将自动触发临时封禁。
3. 服务优化与调研： 分析页面访问热力图，了解玩家对"全新传奇私服装备"评测文章的偏好，从而优化内容布局。我们可能使用聚合后的匿名数据生成行业报告，但不会包含可识别个人身份的信息。
4. 法律合规： 在法律法规要求或国家有权机关依法调查时，配合提供必要的数据信息。

我们承诺，不会将您的个人信息用于任何形式的商业广告推送，除非您主动订阅了我们的"开区快讯"邮件列表。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，本平台使用Cookie及同类技术（如LocalStorage）来存储您的偏好设置。

• 会话Cookie： 用于维持您的登录状态，避免每次访问页面时都需要重新输入密码。该Cookie在您关闭浏览器后即失效。
• 持久Cookie： 用于记住您的语言偏好、浏览主题（如复古/微变）以及上次访问的服务器筛选条件，有效期最长不超过180天。
• 统计类Cookie： 我们使用自建的访问统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面停留时长、跳出率。我们不会使用跨站追踪Cookie来获取您在其他网站的活动记录。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie后，部分个性化功能（如"一键筛选刚开一秒一区"）可能无法正常使用，但不影响核心浏览功能。

四、第三方数据共享政策

我们高度重视您的数据安全，严格执行"最小必要"原则。在以下特定场景下，我们可能向特定第三方共享必要的信息：

• 合作游戏服务器： 当您通过本平台跳转至合作服务器进行游戏时，我们会将您的渠道标识（用于统计推广效果）及基础设备信息（如设备型号）传输给该服务器运营商。我们要求所有合作方签署数据保护协议，严禁将数据用于其他用途。
• 云服务提供商： 我们的服务器托管于国内正规IDC服务商，他们仅能接触到底层硬件层面的数据，无法读取业务数据库内容。
• 执法机构： 依据《中华人民共和国网络安全法》等法律法规，在收到正式协查函件后，我们会在法律允许的范围内提供必要的数据。

我们郑重承诺：我们不会出售、转租或以任何形式交易您的个人信息。我们与任何第三方广告联盟（如Google Adsense）均无数据共享合作。

五、用户权利与数据管理

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过联系我们的隐私保护专员（[email protected]）来行使这些权利：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权： 如果您发现账户信息有误（如绑定邮箱填写错误），您可以申请更正。
• 删除权： 在以下情况下，您可以要求我们删除您的个人信息：a) 您不再使用我们的服务；b) 我们违反法律收集信息；c) 您撤回授权同意。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止基于该同意进行的处理。
• 注销权： 您可以通过提交工单注销您的平台账户。注销后，我们将删除或匿名化处理您的所有数据，除非法律另有规定需要保留。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如要求提供注册邮箱验证码）。此验证过程通常需要1-3个工作日。

六、信息安全保障措施

我们采用了多层次的安全防护体系，以应对潜在的安全威胁：

• 数据加密： 所有数据传输均使用TLS 1.3协议加密。数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制： 内部员工访问用户数据需经过双因素认证（2FA）授权，且所有操作行为均记录在审计日志中，日志保留期不少于6个月。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，针对发现的漏洞（如SQL注入、XSS攻击）在72小时内完成修复。
• 数据备份： 核心数据库每日凌晨进行全量备份，备份文件加密存储于异地灾备机房，确保极端情况下数据可恢复。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好自己的账号密码，并开启登录二次验证（如适用）。

七、政策更新与通知机制

随着法律法规的完善及平台业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知您：

• 在本平台首页顶部展示显著公告，持续至少7天。
• 对已注册用户，通过站内信或邮件发送变更摘要。

政策更新自公告发布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面，以获取最新的隐私政策信息。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护专员邮箱： [email protected]
邮寄地址： 请在邮件中说明需求，我们会提供相应的电子受理回执。

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。我们始终坚信，透明的数据政策是赢得您信任的基石。