隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供网站服务直接相关的必要信息。在您浏览网站、注册账号或使用下载服务时，我们可能收集以下类别的数据：

• 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及经过加密的密码。这些信息用于识别您的身份并提供开区提醒等功能。
• 设备与技术日志：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及点击行为（如点击了哪个服务器的推荐链接）。这些数据用于网站安全分析及流量统计。
• 互动信息：当您通过工单系统或客服邮箱联系我们时，我们会保留您的沟通记录、您主动提供的截图以及问题描述，以便后续跟进处理。
• Cookie及同类技术：我们使用Cookie来记住您的登录状态（如选择"记住我"功能）及偏好设置（如语言选择）。具体说明请见下文第三节。

我们不会主动收集您的真实姓名、身份证号码、家庭住址、银行账户等敏感个人身份信息，除非您因特殊合作需求（如签订推广合同）主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量和保障平台安全，具体使用场景包括但不限于：

1. 提供核心功能：使用您的账号信息验证登录状态，向您推送您所订阅的"火龙今日新开传奇私服"开区提醒通知。
2. 优化推荐算法：基于您的点击行为及服务器偏好（如频繁查看皓月版信息），为您提供更精准的服务器推荐排序。
3. 安全风控：分析IP地址及设备指纹，检测并阻止恶意爬虫、撞库攻击、垃圾注册等非法行为。我们会对异常登录行为进行二次验证。
4. 客服支持：根据您提交的工单内容，快速定位问题上下文，以便提供有效的技术解决方案。
5. 法律合规：在涉及法律纠纷或监管要求时，依法配合相关部门提供必要的数据。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于与传奇私服发布无关的商业推广（如发送垃圾邮件）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升您的浏览体验。具体说明如下：

必要Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录会话的Session Cookie，以及用于记忆反爬虫验证结果的Cookie。若禁用此类Cookie，您将无法正常登录或使用下载功能。

功能性Cookie：用于记忆您的偏好设置，例如您选择查看的服务器列表排列方式（按时间/按热度）、是否开启弹窗提醒等。这些Cookie不会追踪您的跨站行为。

分析型Cookie：我们使用自建的统计系统（非第三方如Google Analytics）来了解页面访问量、热门搜索词等聚合数据。该统计系统会匿名化处理IP地址，且不会与您的账号信息关联。我们不使用任何跨站追踪Cookie，也不接入广告联盟的DSP追踪代码。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致您需要重新登录，且部分个性化功能将失效。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，且共享范围严格限制在完成特定服务所必需的范围内：

• 服务器托管商：我们的网站服务器部署于阿里云及腾讯云。云服务商仅在提供硬件维护及网络故障排查时，可能接触到服务器日志文件（包含IP地址）。他们受保密协议约束，不得将数据用于任何其他目的。
• 邮件/短信服务商：当您订阅开区提醒时，我们会将您的邮箱地址或手机号（如您主动提供）传递给短信服务商（如阿里云短信）以完成推送。我们要求服务商在发送完毕后立即删除相关数据。
• 合作GM/服主：当您点击某款"火龙今日新开传奇私服"的推荐链接并进入其游戏时，我们会将您的来源IP及设备标识（非个人身份信息）传递给该服务器GM，用于游戏内登录日志的匹配及防止恶意注册。GM无法通过该信息识别您的真实身份。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的信息。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册时间、登录记录摘要等。
• 更正权：若您的注册信息（如邮箱地址）发生变化，您可以登录账号在"个人中心"自行修改，或联系客服协助更正。
• 删除权：您可以随时申请注销账号。注销后，我们将于7个工作日内删除您的所有个人信息（包括邮箱、账号密码哈希值、登录日志），但根据法律法规要求需要保留的日志（如安全审计日志）除外。
• 撤回同意权：您可以通过取消订阅邮件中的"退订"链接，或调整浏览器Cookie设置来撤回您的授权。
• 限制处理权：在特定情况下（如您认为我们的处理方式不合法），您可以要求我们暂时停止处理您的数据。

我们将在收到请求后的15个工作日内完成身份验证并作出答复。对于重复、无根据或过度的请求，我们可能收取合理的费用。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或销毁：

• 传输加密：全站启用HTTPS（TLS 1.3）协议，确保您在浏览器与服务器之间传输的数据（包括登录密码）经过加密，防止中间人窃听。
• 存储加密：您的密码通过bcrypt算法（cost factor=12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。我们强烈建议您不要在其他网站使用相同的密码。
• 访问控制：服务器数据库采用最小权限原则，仅允许内部特定IP段的应用服务器访问，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每月定期对网站进行渗透测试及代码安全审计，及时修复已知漏洞（如SQL注入、XSS跨站脚本）。
• 数据备份：核心数据库每日凌晨进行全量备份，备份文件加密存储于异地机房，保留周期为30天，以防数据灾难性丢失。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过站内信或邮件通知您，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。政策更新后，我们将在网站首页发布显著公告，并更新本页面顶部的"最后修订日期"。

对于重大变更（如收集信息范围扩大、数据共享对象变更），我们将通过您注册时提供的邮箱发送单独的通知邮件，并在您下次登录时以弹窗形式再次提醒。若您不同意修改后的政策，您有权停止使用本平台服务并注销账号。若您在政策更新后继续使用服务，即视为您已阅读并接受更新后的条款。

八、联系我们与数据保护专员

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护专员邮箱：[email protected]（邮件标题请注明"隐私咨询"）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据保护组）收

我们通常会在5个工作日内回复您的咨询。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们承诺将全力配合监管部门的调查工作。