隐私说明：今日传奇私服统治数据保护政策
本隐私政策旨在透明地说明今日传奇私服统治（zhaosifu.gbchuanqi.com，以下简称"本平台"）如何收集、使用、存储及保护你的个人信息。我们深知隐私安全对于用户的重要性，尤其是在游戏社区环境中。本政策适用于所有访问本平台及使用其服务的用户，自2024年1月1日起生效。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用场景的不同，我们收集的信息分为以下三类：
1. 主动提交的信息
- 账号注册信息：当你在本平台注册账号时，我们需要收集你的用户名、电子邮箱地址和加密后的密码。手机号码为选填项，用于二次验证。
- 互动内容：你在论坛发布的帖子、评论、投票记录，以及通过客服系统提交的工单内容。
- 调查问卷：我们偶尔会发起玩家满意度调查，参与调查时你提交的选项与主观反馈。
2. 自动采集的信息
- 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、以及访问时间戳。
- 行为日志：你在站内的浏览路径、点击的服务器链接、搜索的关键词、以及页面停留时长。
- Cookie与本地存储：用于维持登录状态和记录偏好设置，具体见下文第三节。
3. 第三方来源信息
当你在我们推荐的服务器中创建角色时，服务器运营方可能会根据其独立隐私政策收集你的游戏数据。我们不会主动获取你的游戏内聊天记录或消费记录，除非涉及安全投诉调查。
二、信息使用目的与方式
我们收集的信息仅用于明确且合法的目的，具体包括：
- 核心功能提供：使用你的账号信息验证登录身份，存储你的论坛发帖与收藏列表，并根据你的浏览历史优化"今日传奇私服英雄"栏目的推荐排序。
- 服务优化与数据分析：我们通过分析站内流量来源与用户行为路径，改进页面布局与内容结构。例如，2024年Q1的数据分析显示，用户对"版本对比"类内容的点击率比普通开服信息高42%，因此我们调整了内容优先级。
- 安全风控：利用IP地址与设备指纹信息，识别并拦截恶意注册、撞库攻击、以及刷量作弊行为。我们保留对异常访问IP进行临时封锁的权利。
- 法律合规：在收到法院传票、政府监管要求或涉及重大公共利益时，依法配合提供必要的数据。
我们承诺，绝不会将你的个人信息出售给任何第三方广告商或数据经纪商。所有内部数据使用均需经过数据安全官（DPO）的审批。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术来提升你的访问体验。我们使用的Cookie主要分为以下几类：
| Cookie类型 | 用途说明 | 存储时长 |
|---|---|---|
| 严格必要型 | 维持登录会话（Session），防止跨站请求伪造（CSRF）。 | 会话结束即失效 |
| 偏好设置型 | 记录你选择的服务器分类筛选条件、主题模式（如夜间模式）。 | 最长1年 |
| 分析统计型 | 用于统计访问量、来源渠道、热力图分析（使用自建统计系统，非Google Analytics）。 | 最长2年 |
| 第三方嵌入型 | 部分页面可能嵌入视频播放器（如Bilibili），其可能设置Cookie。 | 由第三方控制 |
你可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要型"Cookie将导致你无法正常登录或使用论坛功能。我们目前不参与任何跨站广告追踪网络（如Google AdSense的个性化广告），因此无需提供"选择退出"机制。
四、第三方数据共享政策
我们仅在以下特定场景下，且遵循"最小必要"原则，与第三方共享你的部分信息：
- 服务器运营方：当你通过我们平台的链接跳转至某个私服服务器官网并注册账号时，我们不会主动传输你的平台账号信息。但若你使用"一键登录"功能（如果服务器支持），则需你主动授权。
- 云服务提供商：我们的数据存储于阿里云（华东区）的服务器。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问业务数据明文。
- 专业服务机构：在涉及法律纠纷时，我们可能在获得你的同意后，向委托的律师事务所披露相关证据材料。
- 监管机构：依据《网络安全法》和《个人信息保护法》的要求，响应有权机关的合法调取请求。
我们不会将你的信息用于任何与上述场景无关的商业共享。任何新的共享需求，我们将重新征得你的明示同意。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有以下权利。你可以通过访问"账号设置"页面或联系我们的数据保护专员来行使这些权利。
- 访问权：你可以随时查看我们持有的关于你的基本信息（用户名、邮箱、注册时间）。
- 更正权：如果你的邮箱地址或手机号码发生变化，可在"账号安全"页面自行更新。
- 删除权：你可以申请注销账号。注销后，我们将于7个工作日内删除你的所有个人数据（包括帖子、评论记录），但依据法律要求需保留的日志（如支付记录，如有）除外。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 可携带权：你可以申请导出你的个人数据副本（格式为JSON或CSV）。
- 限制处理权：在特定条件下，你可以要求我们暂时停止处理你的数据（例如，在争议解决期间）。
我们将在收到请求后的15个工作日内完成身份核验并予以答复。涉及复杂查询时，处理时间可延长至30个工作日，我们将提前通知你延期的原因。
六、信息安全保障措施
我们采用多层次的安全技术体系来保护你的数据免受未授权访问、泄露或篡改。具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，邮箱地址采用AES-256加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且访问行为均有审计日志记录。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的48小时内完成修复。
- 数据备份：每日进行增量备份，每周进行全量备份。备份数据加密后存储于异地灾备机房。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样保护好个人的登录凭证，不要使用与其他网站相同的密码。
七、政策更新与通知机制
我们可能根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。重大变更将通过以下方式通知你：
- 在网站首页顶部展示显著的通知横幅，持续公示至少7天。
- 向你的注册邮箱发送邮件通知（如果你提供了邮箱）。
- 在论坛的"站务公告"板块发布置顶帖。
政策的"生效日期"将在页面顶部更新。你在政策修订后继续使用本平台服务，即视为你接受修订后的条款。如果修订涉及收集个人信息范围的扩大，我们将单独征得你的明示同意。
如果你对本隐私政策或数据实践有任何疑问，请通过以下方式联系我们：数据保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（收件人：法务部-数据保护组）。我们将在15个工作日内对你的咨询进行答复。