隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下类别信息：

1. 您主动提交的信息

• 账号信息：当你在本平台注册账号或参与评论、投票时，我们可能收集你的用户名、电子邮箱地址及加密密码。邮箱仅用于账号找回与重要通知，不会用于营销。
• 互动内容：你在平台提交的评论、评分、攻略投稿、工单描述等文字内容。
• 问卷信息：我们偶尔会发起玩家偏好调查，参与完全自愿，你可以选择不提供任何可识别身份的信息。

2. 自动收集的技术信息

• 日志数据：包括IP地址、浏览器类型、操作系统、访问时间、来源页面、访问路径（如点击了哪个服务器的详情页）。这些数据用于分析平台流量趋势与改进导航体验。
• 设备信息：设备型号、唯一设备标识符（如IMEI/Android ID，仅在移动端访问时收集）、网络类型。
• Cookies及类似技术：详见下文第三节。

敏感信息声明：我们不收集你的身份证号码、银行账户、支付密码等敏感个人信息。游戏内充值行为发生在第三方传奇sf服务器，请务必阅读该服务器的隐私政策。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心场景，不会超出必要范围进行使用：

1. 提供核心导航服务：根据你的IP地址粗略判断所在地区，以优化服务器列表的延迟排序，为你推荐更稳定的传奇sf资源。
2. 个性化推荐：基于你的浏览历史（如频繁查看"单职业"分类），在首页为你优先展示该分类的服务器。你可以随时在"设置"中关闭个性化推荐。
3. 社区互动管理：验证你的身份以发布评论、参与投票，并过滤垃圾信息与恶意攻击言论。
4. 服务改进与安全：分析日志数据以识别平台漏洞、防范DDoS攻击、追踪恶意抓取行为，保障平台稳定运行。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行信息提供。

我们不会将你的个人信息用于任何形式的"用户画像"以进行跨站广告投放，也不会将你的数据出售给任何第三方。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Local Storage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中禁用或删除Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录或使用评论功能。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下情形外，我们绝不向任何第三方共享你的个人信息：

• 服务器运营商：当你点击"进入游戏"或"下载客户端"时，我们会将你的IP地址与设备指纹传递给对应的传奇sf服务器运营商，用于游戏登录验证与防作弊检测。我们要求所有合作运营商签署数据保护协议，禁止其将数据用于其他目的。
• 技术服务提供商：我们可能使用云服务商（如阿里云）进行数据存储，使用邮件服务商（如阿里云邮件推送）发送通知。这些服务商仅根据我们的指示处理数据，并负有保密义务。
• 法律要求：若根据法律法规、诉讼争议解决需要，或应行政机关、司法机关依法提出的要求，我们可能披露必要信息。
• 业务转让：若本平台发生合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，我们将提前通知你并确保受让方继续履行本隐私政策。

我们不会与任何广告联盟共享你的数据用于行为定向广告。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现你的个人信息不准确或不完整，有权要求我们进行更正。
• 删除权：在特定条件下（如我们不再需要该信息用于原定目的），你可以请求删除你的个人信息。
• 撤回同意权：对于基于同意进行的处理，你可以随时撤回同意。撤回后，我们可能无法继续为你提供对应服务。
• 注销权：你可以通过联系客服注销你的平台账号。账号注销后，我们将删除或匿名化处理你的所有个人数据，除非法律另有规定。
• 投诉权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向网信、电信、公安等主管部门进行投诉。

为保障安全，处理上述请求前我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们将在验证通过后尽快处理。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以防止数据丢失、滥用或篡改。

• 传输加密：全站启用HTTPS (TLS 1.3) 加密传输，确保数据在传输过程中的机密性与完整性。
• 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：实施最小权限原则，仅平台核心运维人员拥有数据库访问权限，并开启双因素认证。
• 安全审计：定期进行渗透测试与代码安全审计，每年至少一次由第三方安全公司执行。
• 数据备份：每日自动增量备份，每周全量备份。备份数据加密存储于异地机房，保留时长6个月。

尽管我们有上述措施，但请理解，互联网环境不存在100%绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过站内信、邮件等方式告知你事件基本情况、可能影响、我们已采取的措施及补救建议。

七、政策更新与通知机制

我们可能适时修订本隐私说明。如果更新内容涉及对您权益产生实质性影响（如扩大信息收集范围、改变使用目的），我们将通过以下方式显著通知你：

• 在平台首页顶部展示公告横幅，持续至少7天。
• 向你注册邮箱发送邮件通知（如果你有注册账号）。

更新后的政策将在公告发布之日起生效。如果你在政策更新后继续使用本平台服务，即视为接受修订后的政策。你在本政策更新前的历史数据，将继续按照更新前政策与更新后政策中更为严格的规定进行保护。

八、联系我们与数据保护官

如果你对本隐私说明有任何疑问、意见或建议，或希望行使你的个人信息权利，请通过以下渠道联系我们：

• 数据保护负责人：王先生
• 专用联系邮箱：[email protected]
• <