隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体收集信息如下：

1. 您主动提供的信息

• 账号注册信息：当您注册成为平台用户时，您需要提供用户名、电子邮箱地址及密码。邮箱仅用于账号激活、密码找回及重要通知推送。
• 互动信息：当您在平台发表评论、参与论坛讨论或提交反馈时，我们可能会收集您发布的文字内容及上传的图片（用于问题排查）。
• 联系信息：当您通过邮件或在线客服联系我们时，我们会保留您的通信记录及邮箱地址，以便处理您的请求。

2. 我们自动收集的信息

• 日志数据：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统、IP地址、访问时间、访问页面路径、点击流数据等。这些信息用于分析网站流量、优化页面布局及防御恶意攻击。
• 设备信息：我们可能会收集您设备的硬件型号、唯一设备标识符（如IMEI/Android ID，仅在合法且必要的情况下）、网络类型等信息，以确保服务与您的设备兼容。

二、信息使用目的与方式

我们承诺，收集到的所有信息将仅用于以下明确目的，绝不会超出合理范围使用：

1. 核心功能提供：用于创建和管理您的账号，提供补丁下载服务，确保您能够正常访问和使用平台功能。
2. 服务优化与改进：分析用户群体的使用习惯和偏好，用于改进网站界面设计、优化补丁推荐算法、提升内容质量。例如，我们可能会分析热门下载的补丁类型，以调整首页推荐位。
3. 安全与风控：检测并阻止恶意注册、撞库攻击、爬虫抓取、DDoS攻击等危害平台安全的行为。我们会对IP地址进行实时监控，异常流量将触发自动封禁机制。
4. 法律合规：根据法律法规、司法机关的命令或其他法律程序的要求，配合相关部门进行必要的调查和取证。

重要说明：我们绝不会将您的个人信息出售、出租或交易给任何第三方。我们也绝不会将您的信息用于任何与传奇私服无关的商业推广活动，除非您已明确授权。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的主要用途如下：

• 会话维持：帮助您在访问期间保持登录状态，无需重复输入密码。该Cookie在您关闭浏览器后即失效。
• 偏好记忆：记忆您的语言选择、界面主题、搜索历史等个性化设置，以便为您提供更贴心的服务。
• 流量统计：我们使用自建的统计系统（非第三方统计工具）来分析访问量、来源渠道等数据。该统计系统无法识别您的个人身份信息。

您有权管理这些技术。您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用Cookie可能会导致您无法正常登录、无法使用部分个性化功能，甚至影响网站的正常浏览体验。我们目前未采用任何跨站追踪技术来追踪您在访问本平台之外的其他网站行为。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但会严格限定共享范围并签订保密协议：

除上述情况外，我们不会向任何第三方提供您的个人信息。如果未来因业务发展需要引入新的数据合作方，我们将重新征得您的明确同意，并更新本政策。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您有权通过登录账号，在"个人中心"查看您提交的全部个人信息。
• 更正权：如果您发现个人信息有误，您可以随时自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权；(3) 我们违反法律法规收集、使用信息。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
• 撤回同意权：对于基于您的同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在"个人中心"申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求必须保留的日志记录（如安全审计日志）除外。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全，防止数据泄露、损毁或丢失。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在访问网站或提交信息时，数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理后存储，即使数据库泄露，也无法逆向破解。敏感操作（如修改邮箱）需二次验证。
• 访问控制：我们的服务器部署于高防机房，设有防火墙、入侵检测系统（IDS）和Web应用防火墙（WAF）。仅极少数授权运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
• 应急响应：我们制定了数据安全事件应急预案。若不幸发生安全事件，我们将依据法律要求，在72小时内通过邮件、短信或站内信等方式告知您相关情况，并采取补救措施。

七、政策更新通知机制

随着业务的发展，我们可能适时修订本隐私说明的条款。对于重大变更（如收集信息范围扩大、使用目的改变等），我们将通过以下方式显著通知您：

• 在本平台首页顶部展示"隐私政策更新"弹窗，持续公示7天。
• 向您注册时填写的电子邮箱发送通知邮件。
• 在更新版本生效前，给予您至少15日的缓冲期。

本政策最近更新日期为2025年05月20日。若您继续使用我们的服务，即视为您接受修订后的政策。

八、联系我们与监管渠道

如您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：

• 个人信息保护负责人：数据合规部 张女士
• 联系邮箱：[email protected]
• 邮寄地址：北京市海淀区中关村软件园二期 网信大厦B座 12层 1208室 (收件人：数据合规部)
• 联系电话：010-5628XXXX (工作时间：工作日 10:00 - 17:00)

我们将尽力