隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：（1）账号注册信息：当您注册平台账号或参与论坛讨论时，需要提供用户名、电子邮箱地址及加密后的密码。我们支持使用第三方OAuth登录（如微信、QQ），在此情况下，我们仅获取您在第三方平台授权的公开信息（昵称、头像），不会获取您的密码或其他敏感信息。（2）设备与技术日志信息：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些信息用于保障网站安全运行及进行流量统计分析。

（3）游戏行为数据（仅针对平台DIY工具）：如果您使用我们的全新传奇私服DIY编辑器，我们会收集您调整的参数配置（如爆率倍数、怪物刷新间隔等），该数据仅用于为您生成专属补丁文件，并在您删除账号时同步彻底清除。我们特别声明，本平台绝不收集您的游戏账号密码、游戏内聊天内容、以及任何与第三方支付平台相关的敏感金融信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供核心服务：使用您的注册信息验证身份，确保您能正常访问开服查询、下载资源等基础功能。（2）个性化推荐：基于您的浏览历史（如频繁查看“变态版”分类），我们可能会在首页向您推荐相似的服务器信息。您可以在“个人中心-隐私设置”中随时关闭个性化推荐功能，关闭后不影响其他服务使用。（3）安全风控：利用技术日志信息识别并拦截恶意爬虫、SQL注入攻击、DDoS攻击等网络安全威胁。我们不会将您的个人数据用于任何与上述目的无关的商业用途，例如不会出售您的邮箱地址给第三方广告联盟。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：（1）会话维持：在您登录后，Cookie用于保持您的登录状态，有效期为30天，过期后需重新登录。（2）偏好记忆：记录您选择的服务器线路偏好（电信/网通）以及DIY编辑器的语言设置。（3）流量统计：我们使用自建的统计脚本（非第三方如Google Analytics）分析页面访问量，该脚本不跨站跟踪用户。

我们明确禁止任何第三方广告商在本平台部署跟踪型Cookie。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用Cookie后，您将无法正常登录账号，且部分交互功能（如DIY参数保存）可能失效。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享政策

我们承诺，未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法共享必要的数据：（1）云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商仅在维护硬件设施时能接触到物理层面的数据，且受保密协议约束，无法读取业务数据。（2）开服团队（仅限有限数据）：当您在特定传奇SF服务器内遇到账号问题时，若经您授权，我们可能将您的平台注册邮箱及问题描述转交给该服务器运营方，以便其定位问题。我们不会共享您的IP地址或设备信息给开服团队。（3）执法机构：当收到具备法律效力的调查令或法院判决书时，我们将依法配合提供必要的数据。

对于合作的开服团队，我们要求其必须遵守不低于本政策的隐私保护标准。若开服团队发生数据泄露事件，我们将在知晓后48小时内通知受影响的用户，并协助其进行账号安全加固。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的权利。（1）查看权：您可以在“个人中心-账号资料”中查看我们收集的全部个人信息。（2）修改权：您可以随时修改您的昵称、邮箱地址。出于安全考虑，修改密码需要验证原密码。（3）删除权（被遗忘权）：您可以通过联系[email protected]提交账号注销申请。我们将在7个工作日内完成注销，并彻底删除您的所有个人数据（包括DIY配置参数、浏览历史、论坛发帖记录）。注销操作不可逆，请谨慎操作。

（4）撤回同意权：您可以在“隐私设置”中撤回对我们使用您数据用于个性化推荐的授权。撤回后，我们仅保留为您提供基础服务所必需的数据。（5）可携带权：您可以申请获取您的个人数据副本（格式为JSON或CSV），我们将在15个工作日内提供。所有权利请求均免费，但若同一用户在一个自然月内重复提交超过3次请求，我们可能收取合理的处理成本费。

六、信息安全保障措施

我们采用多重技术与管理措施保障您的数据安全。在技术层面，所有数据传输均采用TLS 1.3加密协议；存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；运维层面，我们实行严格的权限分级管理，仅极少数核心运维人员拥有数据库访问权限，且所有操作均有审计日志记录。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。

尽管我们有完善的安全措施，但请您理解，互联网环境不存在绝对的安全。我们建议您：为平台账号设置独立密码（勿与游戏账号密码相同），并定期更换；在公共电脑上使用后务必点击“安全退出”。若您发现可疑的账号活动，请立即通过“联系我们”页面报告，我们将在2小时内冻结相关账号。

七、政策更新通知机制

我们可能会根据法律法规的变化或业务功能的调整，适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将在网站首页显著位置公示至少7天，并通过您注册时提供的邮箱发送站内信及邮件通知。重大变更后的政策自公示期满之日起生效。对于非重大变更（如措辞优化、排版调整），我们将直接更新本页面顶部的“最后更新日期”，不再单独通知。我们建议您定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与监管渠道

如您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：隐私保护专员邮箱：[email protected]（响应时效：3个工作日内）。邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层，法务部（收），邮编200120。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们承诺在收到您的反馈后，将在15个工作日内给出解决方案或合理解释。