隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务所必需的最少信息，具体分为以下几类：

• 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码（用于登录验证）或邮箱地址（用于密码找回）。此信息为强制性提供，若您拒绝提供，将无法使用账号绑定、开区提醒等核心功能。
• 设备与技术信息：为了保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、网络类型（Wi-Fi/4G/5G）以及访问时间戳。这些信息仅用于安全审计与流量分析，不涉及您的个人身份识别。
• 日志与操作记录：您在使用客户端时产生的操作日志（如点击的版本、下载记录、登录器启动时间）将被记录。这些数据用于优化推荐算法与排查故障，存储期限为180天，逾期自动匿名化处理。
• 您主动提交的信息：当您通过邮件、在线客服或工单系统联系我们时，您主动提供的联系方式、问题描述、截图等均属于自愿提供的信息。我们建议您在提交敏感信息（如身份证照片）前，先通过电话或在线客服进行沟通确认。

我们特别提示，本平台不主动收集任何形式的个人敏感信息（如种族、宗教信仰、具体健康记录、银行账户密码等）。若您意外在平台上提交了此类信息，请立即联系我们删除。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供核心服务：使用您的账号信息实现登录验证、开区信息推送、版本收藏同步等功能。
2. 安全风控：利用IP地址与设备信息进行异常登录检测、防暴力破解、防恶意爬取等安全防护操作。当检测到高风险操作（如异地登录）时，我们可能会通过短信或邮件进行二次验证。
3. 个性化推荐：基于您的点击与下载记录，向您推荐可能感兴趣的传奇私服版本。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您看到的版本列表将恢复为默认排序。
4. 服务优化与研发：对脱敏后的日志数据进行统计分析，以改进客户端性能、优化界面布局及开发新功能。此分析过程不涉及个人身份信息。
5. 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，我们可能会在最小范围内披露您的信息。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业活动。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

必需性Cookie：用于维持您的登录状态（会话标识）、记住您的语言偏好以及防止跨站请求伪造攻击（CSRF Token）。此类Cookie无法被禁用，否则将导致无法正常登录或访问受限。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方）来收集匿名流量数据，如页面访问次数、停留时长、跳出率等。该脚本不设置跨站追踪Cookie，且所有数据均存储于境内服务器。

广告相关Cookie：目前本平台不接入任何第三方广告联盟，因此不设置广告追踪Cookie。若未来引入相关服务，我们将提前在本政策中更新说明，并为您提供选择退出的权利。

您可以通过浏览器设置中的"清除浏览数据"功能手动删除Cookie。但请注意，删除必需性Cookie后，您需要重新登录平台。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此仅在以下有限场景下与第三方共享必要的数据，并会通过协议约束其使用行为：

• 云服务提供商：我们使用阿里云（华东2区）及腾讯云（上海区）的服务器资源。您的访问日志与注册数据存储于上述服务商的境内节点，服务商仅提供基础设施运维，无法访问业务数据明文。
• 短信服务商：当您使用手机号验证码登录时，我们会将您的手机号码传递给持牌短信服务商（如阿里云短信）以完成发送。服务商仅能获取到手机号码，无法获取其他平台信息。
• 支付渠道：当您购买特权版服务时，支付流程由微信支付或支付宝直接完成。我们仅获取支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号或支付密码。
• 合作版本方：当您通过平台跳转至某个私服版本时，我们不会主动向版本方提供您的任何个人数据。但您在版本方网站自行提交的信息（如游戏账号注册）不受本政策管辖，建议您仔细阅读对应版本方的隐私政策。

除上述场景外，我们不会向任何第三方出售、交换或转让您的个人信息。若因公司合并、分立、破产等原因导致主体变更，我们将要求承接方继续履行本政策约定的责任，否则将要求其删除相关数据。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利，并可通过指定渠道行使：

• 查询与复制权：您可以在客户端"账号设置"页面查看您的注册信息及登录日志。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号、邮箱等注册信息发生变更，您可以在"账号安全"页面自助修改。如需修改历史实名信息，需通过人工客服验证身份后处理。
• 删除权：您有权要求我们删除您的账号及全部相关数据。删除操作将在提交申请后30日内完成。请注意，删除账号后，您将无法恢复任何历史开区记录、收藏列表及特权状态。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"账号设置-注销账号"页面发起注销流程。注销后，我们将立即停止收集您的信息，并在15日内删除或匿名化处理您的历史数据。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您的请求涉及重大复杂情况，我们可能延长处理期限，但最长不超过30日。

六、信息安全保障措施与政策更新

我们采用多种安全技术和组织措施来保护您的个人信息：

• 传输加密：所有页面均启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 安全演练：我们每半年进行一次内部红蓝对抗演练，模拟攻击者入侵路径，以检验现有防御体系的有效性。最近一次演练（2025年12月）中，攻击方未能突破边界防护。

本政策可能适时更新。我们将在平台首页及客户端启动页发布显著通知，并在政策末尾标注最近修订日期。若涉及对您权利产生重大影响的变更（如收集范围扩大），我们将通过弹窗或短信方式获取您的再次同意。本政策的最终解释权归中变传奇私服发布网运营团队所有。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江路665号德宏大厦11层法务部（邮编：201203）。我们将在收到反馈后15个工作日内予以回复。