隐私说明与数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，具体分为以下三类：（1）账号信息——当您注册平台账号或参与社区互动时，我们可能收集您的用户名、电子邮箱、手机号码（选填）及加密密码。密码采用bcrypt算法加盐哈希存储，任何人（包括平台员工）均无法获取明文密码。（2）设备与技术信息——当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及访问路径。这些信息用于保障网络安全（如识别DDoS攻击）和优化页面加载速度。（3）互动与偏好信息——包括您收藏的版本、搜索关键词、点击行为及对版本的评价。此类信息用于为您推荐更符合偏好的传奇私服版本，提升"sf666今日新开传奇"推送的精准度。

我们不收集以下敏感信息：您的真实姓名、身份证号、银行卡号、精确地理位置（仅收集城市级别）、通讯录、短信内容及照片。如果您在评论或反馈中主动提交了上述信息，我们将在收到后48小时内进行脱敏处理或删除。

二、信息使用目的与方式

本平台对收集的信息仅用于以下明确目的：（1）核心功能提供——包括账号登录验证、版本信息推送、收藏同步、评论发布等。（2）体验优化——通过分析访问热力图（基于点击行为）和搜索日志，改进页面布局和检索算法，使您能更快找到"176传奇发布网入口"中的目标版本。（3）安全风控——利用IP和设备指纹识别异常登录行为、刷量作弊及恶意爬虫。2024年，我们的风控系统日均拦截异常请求约12万次，有效保障了平台数据的真实性。（4）合规审计——当收到司法机关依法调取数据的请求时，我们将依据法律要求提供必要数据。

我们不会将您的个人信息用于以下用途：出售或出租给任何第三方、用于跨站追踪广告投放、用于建立用户画像进行差异化定价、用于任何与传奇私服导航无关的商业活动。内部员工访问用户数据需经过双重审批，且所有访问行为均有日志记录。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用场景包括：（1）会话维持——登录状态的有效期默认为7天（可手动清除），通过Session Cookie实现。（2）偏好记忆——记录您选择的版本筛选条件（如"仅看互通版本"）、列表展示方式（列表/网格）及暗色模式设置。（3）访问统计——我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具），通过Cookie生成匿名访客ID，用于统计日活用户数（UV）和页面浏览量（PV），该数据不包含任何个人身份信息。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie后，您将无法登录账号、无法使用收藏功能，且每次访问都需要重新设置筛选条件。本平台不使用Flash Cookie、EverCookie等难以清除的追踪技术，也不使用浏览器指纹跨站追踪您的行为。第三方广告商（如有）在本平台投放广告时，可能使用其自身的Cookie，该行为受第三方隐私政策约束，本平台不承担相应责任。

四、第三方数据共享政策

本平台秉持"最小化共享"原则，仅在以下有限场景下与第三方共享必要信息：（1）云服务提供商——我们的服务器托管于阿里云和腾讯云，这些服务商可能在处理日志备份时接触您的IP地址，但根据合同约定，他们不得将数据用于任何其他用途。（2）版本合作方（GM团队）——当您通过平台跳转至某个传奇私服版本的游戏服务器时，您的游戏角色名和IP地址会传输至该版本的服务器，这是游戏运行的必要条件。我们要求所有合作GM签署数据保护承诺函，禁止将玩家数据用于游戏运营之外的用途。（3）法律合规机构——在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露指定用户的信息。除上述三种情况外，我们不会向任何第三方出售、出租或共享您的个人信息。

特别说明：对于"传奇手游私服安卓苹果互通"版本，当您使用同一账号在不同设备间切换时，您的角色数据会在游戏服务器间同步。该同步过程由游戏服务器执行，本平台不参与数据传输，也不存储任何游戏内数据（如装备、元宝、聊天记录）。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：（1）查询权——您可以通过登录账号后访问"个人中心-账号设置"页面，查看我们收集的您的全部个人信息。（2）更正权——如您的邮箱、手机号等信息发生变化，可随时在个人中心进行修改，修改后即时生效。（3）删除权——您可以在"个人中心-账号设置-注销账号"处提交注销申请，我们将在7个工作日内完成账号删除及关联数据清除。注销后，您的评论、收藏及开区提醒记录将被永久删除，且不可恢复。（4）撤回同意权——对于基于您同意进行的处理（如邮件推送），您可以随时通过邮件中的"退订"链接或联系客服撤回同意。（5）可携带权——您可以申请导出您的账号基础信息和收藏列表，我们将在15个工作日内以结构化格式提供。

如需行使上述权利，您也可以通过发送邮件至[email protected]提出申请。为保障账号安全，我们可能需要您提供账号注册时的邮箱或手机号进行身份验证。所有权利请求将在30日内处理完毕，且不收取任何费用（恶意重复请求除外）。

六、信息安全保障措施

本平台采用"纵深防御"策略保护您的数据安全：传输层——全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密，防止中间人窃听。存储层——数据库中的密码字段使用bcrypt算法加盐哈希，邮箱和手机号使用AES-256算法加密存储，加密密钥由独立的安全模块保管，与数据库分离。应用层——部署Web应用防火墙（WAF），拦截SQL注入、XSS跨站脚本、CSRF等常见攻击；同时设置登录频率限制（同一IP每分钟最多5次登录尝试），防止暴力破解。运维层——服务器操作系统和中间件每月进行安全补丁更新，每季度进行一次全面的渗透测试（由第三方安全公司执行），每年进行等保二级测评。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过站内信、邮件或电话等方式告知您，并向相关监管部门报告。同时，我们会立即启动应急响应预案，控制影响范围并追溯攻击来源。

七、政策更新通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术更新而发生变更。我们将在以下情况下更新本政策：（1）法律法规或监管要求发生变化；（2）平台新增需要收集个人信息的功能；（3）数据共享范围或目的发生重大调整；（4）安全措施等级发生重大变化。

重大变更时，我们将在首页顶部展示显著通知（持续至少7天），并通过您注册时提供的邮箱发送邮件通知。更新后的政策自公布之日起生效，若您在政策更新后继续使用本平台服务，即视为接受修订后的政策。旧版本政策将存档保留，您可随时通过[email protected]邮件索取。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们的数据保护官（DPO）：

• 数据保护官邮箱：[email protected]（邮件标题请注明"隐私相关"）
• 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室 数据保护官收（邮编100022）
• 在线表单：通过首页"意见反馈"入口提交，选择"隐私相关"分类