隐私说明 - 传奇私服2D用户信息保护政策

信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，具体分为以下三类：

第一类：账号注册信息。当你注册成为平台用户时，我们会收集你主动提供的用户名、电子邮箱地址及加密后的密码。其中邮箱仅用于账号找回与重要通知推送，不会用于任何形式的营销推广。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。

第二类：设备与访问日志。为保障服务安全与排查技术故障，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。此类日志数据仅保留30天，之后将进行匿名化处理或彻底删除。

第三类：主动提交的反馈信息。当你通过联系我们页面提交工单、举报违规或参与攻略投稿时，我们会收集你填写的问题描述、截图附件以及联系方式（邮箱或QQ号）。该信息仅用于处理你的具体请求，处理完毕后将在90天内删除。

需要特别说明的是，本平台不收集任何与游戏角色相关的敏感数据，如游戏内密码、二级密码、仓库密码等。如果你在第三方服务器遇到索要此类信息的情况，请立即通过举报渠道联系我们。

信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

• 账号管理：基于你的注册信息，为你提供登录验证、密码找回及账号安全提醒服务。
• 服务优化：通过分析访问日志中的页面浏览路径，了解玩家对内容的偏好，从而优化栏目结构与推荐算法。该分析仅使用聚合数据，不涉及个体识别。
• 安全风控：利用IP地址与设备信息识别异常登录行为，防范撞库、恶意爬虫及DDoS攻击，保护平台与用户的共同利益。
• 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的数据。

上述处理行为的法律依据包括：你作为用户给予的明确同意、为履行与你的服务协议所必需、以及我们为维护平台安全与合法权益所追求的正当利益。你可以随时通过联系客服撤销对营销类信息推送的授权，但撤销不影响此前基于同意已进行的处理行为。

Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage技术来提升你的访问体验。具体使用场景如下：

必要型Cookie：用于维持登录状态（有效期7天）、记住界面语言偏好（有效期1年）及防跨站请求伪造（CSRF Token，会话结束后失效）。此类Cookie无法关闭，否则将导致无法正常登录或操作。

统计分析型Cookie：我们使用自建的访问统计系统（非第三方工具）记录页面访问量、来源渠道及用户停留时长。该统计不包含个人身份信息，仅用于生成内容热度报告。你可以在浏览器设置中禁用此类Cookie，但可能影响部分推荐内容的个性化程度。

广告相关技术：本平台目前不接入任何第三方广告联盟，因此不存在广告追踪Cookie的植入。如果未来引入广告合作，我们将提前30天在本页面更新说明，并提供独立的退出机制。

你可以在浏览器设置中管理Cookie偏好，例如阻止所有Cookie或在关闭浏览器时清除Cookie。但请注意，禁用必要型Cookie可能导致你无法使用账号登录、评论互动等核心功能。

第三方数据共享与委托处理

本平台承诺：不会出售、出租或交易你的任何个人信息。仅在以下有限场景下，可能涉及向第三方提供必要的数据：

服务器托管服务商：我们的网站托管于国内合规IDC服务商，服务器日志数据在物理层面存储于其机房，但该服务商仅作为基础设施提供方，无权访问或使用日志内容。我们已与其签署包含保密条款的托管协议。

邮件发送服务商：用于发送密码重置邮件或工单回复通知。该服务商仅接收收件人邮箱地址，且不得将地址用于任何其他用途。我们已要求其遵守《个人信息保护法》关于委托处理的规定。

司法与行政机关：若收到依法出具的调查令、传票或法院裁定，我们将在形式审查通过后，按照法定范围提供必要的用户信息。此外，为保护本平台的合法权益（如打击侵权、恶意攻击），我们可能在必要时向法律顾问披露相关信息。

除上述情形外，任何向第三方传输数据的行为都会先征得你的明确同意，并在传输前进行数据脱敏处理。

用户权利与数据管理机制

依据《个人信息保护法》第四章的规定，你享有以下权利，并可通过指定渠道行使：

• 查阅权：你可以随时登录账号，在"个人中心-账号设置"中查看我们存储的你的基本资料。如需查阅访问日志，请发送邮件至[email protected]，我们将在15个工作日内提供。
• 更正权：若你的注册邮箱或用户名填写错误，可在个人中心直接修改。如需修改其他信息，请联系客服核实身份后处理。
• 删除权：你可以申请注销账号。注销后，你的注册信息、评论记录及工单记录将在30天内被永久删除。但根据法律法规必须保留的日志（如涉及违法行为的证据）除外。
• 撤回同意权：对于基于你同意进行的处理行为（如接收活动通知），你可以随时撤回同意。撤回后，我们将停止相应处理，但不影响撤回前已进行的处理的合法性。
• 注销账号操作：在个人中心点击"注销账号"，系统将要求你二次确认。注销流程为7天冷静期，期间可联系客服取消注销。

所有权利请求均会在15个工作日内得到答复。若你对我们的处理结果不满，有权向网信部门或电信主管部门投诉举报。

信息安全保障措施

为防范数据泄露、篡改或丢失，本平台已部署以下多层安全防护体系：

传输加密：全站启用TLS 1.2及以上版本的HTTPS协议，确保数据在传输过程中的机密性与完整性。访问日志中的IP地址在存储时进行部分脱敏处理。

访问控制：后台管理系统采用双因素认证（2FA），仅限必要岗位的员工按最小权限原则访问用户数据。所有后台操作均记录审计日志，留存期限为6个月。

数据备份：核心数据库每日凌晨进行增量备份，每周进行一次全量备份。备份数据加密后存储于异地机房，恢复演练每季度执行一次。

漏洞管理：我们每季度委托第三方安全机构进行渗透测试，并持续监控已知安全公告。发现高危漏洞后，将在72小时内完成修复与版本更新。

虽然我们已采取上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，避免在公共电脑上勾选"记住密码"，并定期更换密码以降低风险。

政策更新通知与联系我们

本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。重大变更（如信息收集范围扩大、数据共享对象变化）将在本页面顶部以显著标识公示，并同时通过站内信或邮件通知你。政策更新后，若你继续使用本平台服务，即视为接受修订后的条款。

如果你对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护专项邮箱：[email protected]（受理时间：工作日9:00-18:00）

数据保护负责人：刘先生，直接负责用户隐私相关事务的最终处理与监管沟通。

我们将在收到咨询后的15个工作日内给予实质性答复。若你发现自己的权益受到侵害，且我们未能妥善解决，你可以向当地网信部门举报或依法提起诉讼。