隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，收集范围以提供必要服务和提升用户体验为限：

1. 账号注册信息

当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名、密码（经过加密存储）。手机号/邮箱用于账号验证、找回密码和接收重要通知。我们不会强制要求您提供真实姓名、身份证号等敏感信息。

2. 设备与技术信息

为保障服务安全稳定运行，我们会自动收集您的设备信息（如设备型号、操作系统版本、浏览器类型）、IP地址、访问时间、访问页面、点击行为等日志信息。这些信息用于分析平台访问流量、排查技术故障、防范恶意攻击。

3. 服务器偏好信息

您在使用开服信息筛选、收藏、订阅功能时，我们会记录您对服务器版本（如新开中变传奇私服、复古版本等）的偏好选择。这些信息仅用于为您提供个性化的开服推荐，不会与第三方共享。

4. 反馈与沟通信息

当您通过客服邮箱、在线客服、QQ群等渠道联系我们时，我们会收集您主动提供的沟通内容（包括文字、截图、文件等），以便处理您的问题和改进服务质量。

特别说明：本平台不收集也不要求您提供任何与游戏内账号、密码、支付信息相关的数据。游戏内的交易、充值行为发生在第三方服务器上，与我们无关。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用您的个人信息：

• 提供核心服务：使用您的账号信息实现登录验证、开服信息推送、收藏订阅等功能，确保您能第一时间获取传奇sf新区几点开信息。
• 个性化推荐：基于您的版本偏好，通过算法向您推荐可能感兴趣的新开中变传奇私服服务器，提升找服效率。
• 安全保障：利用设备信息和技术日志监测异常流量、识别恶意注册、防范网络攻击（如DDoS、撞库），保护平台和用户的数据安全。
• 服务改进：分析用户行为数据（脱敏后）以优化平台界面、功能设计和内容推荐逻辑，提升用户体验。
• 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的用户信息。

我们承诺：绝不会将您的个人信息用于与平台服务无关的商业用途，也不会出售、出租或以其他形式向第三方转让您的个人信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类追踪技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

1. 我们使用的Cookie类型

2. 管理Cookie

您可以通过浏览器设置随时删除或禁用Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录、无法使用开服订阅等核心功能。我们不会使用任何形式的Flash Cookie、EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

本平台高度重视您的数据隐私，仅在以下特定且必要的情况下，才会向第三方共享您的个人信息：

• 技术服务提供商：我们可能将您的设备信息和技术日志共享给云服务提供商（如阿里云、腾讯云），用于服务器托管和CDN加速。这些服务商仅按我们的指示处理数据，且受保密协议约束。
• 数据分析服务商：我们使用第三方统计工具（如百度统计）分析用户行为，但共享的数据均为匿名化或聚合化数据，无法识别到具体个人。
• 法律强制要求：在收到法院传票、政府调查令等法律程序要求时，我们可能依法披露您的信息。我们会尽量在法律允许范围内提前通知您。
• 业务转让：如发生合并、收购、资产重组等情形，您的信息可能作为资产的一部分进行转移，我们会提前通过站内信或公告告知您。

我们明确承诺：本平台不会与任何游戏服务器运营商共享您的个人联系方式、账号密码等敏感信息。您与服务器运营商之间的交互（如游戏注册、充值）完全独立于平台。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 访问权

您可以在"个人中心"页面查看您注册时提供的所有个人信息，包括手机号、邮箱、用户名、偏好设置等。

2. 更正权

如需修改手机号、邮箱等关键信息，您可以在"账号设置"中自助操作，或联系客服协助修改。修改手机号可能需要通过旧手机号验证。

3. 删除权

您有权要求删除您的个人账号及相关数据。您可以在"账号设置"页面点击"注销账号"，注销后您的所有个人信息将在30天内从我们的生产环境中彻底清除。注销操作不可逆，请谨慎操作。

4. 撤回同意权

对于基于您同意而进行的个性化推荐，您可以在"设置-隐私中心"中随时关闭个性化推荐功能。关闭后，我们将停止基于您的偏好进行推荐，但保留基础的开服信息展示服务。

5. 投诉权

如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向重庆市网信办或工信部门进行投诉举报。我们也会设立专门的个人信息保护负责人，联系方式见本政策末尾。

六、信息安全保障措施

我们采用行业领先的安全技术和组织管理措施，全面保护您的个人信息安全：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：实行最小权限原则，仅授权员工在业务必要时可访问用户数据，所有访问行为均有日志审计。
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时实时监测异常流量和攻击行为。
• 定期渗透测试：每年委托第三方安全公司进行至少2次渗透测试和代码审计，及时修复潜在漏洞。
• 数据备份：核心数据库每日增量备份