隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了提供开服信息推送、账号管理以及个性化推荐服务，我们会在您使用平台的过程中，在最小必要原则下收集以下几类信息：

1. 您主动提供的信息

• 注册信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址。这些信息用于创建您的唯一身份标识，并作为找回密码和接收开服提醒的联系方式。
• 订阅偏好：您设置的版本偏好（如复古、单职业）、开服时间段偏好等，用于为您筛选和推送更相关的开服信息。
• 反馈与沟通内容：当您通过邮件、在线客服或QQ群联系我们时，我们会保存您的沟通记录，以便后续跟进和问题溯源。

2. 通过技术手段自动收集的信息

• 设备信息：包括您的IP地址、浏览器类型（UA）、操作系统版本、设备型号、以及屏幕分辨率。这些信息用于优化页面在不同设备上的显示效果，并用于基础的安全风控。
• 日志信息：当您访问平台时，服务器会自动记录您的访问时间、浏览的页面路径、点击的服务器链接等行为日志。这些数据用于分析平台流量趋势，改进信息架构。
• 位置信息（粗略）：我们仅通过IP地址推断您所在的城市级别位置，用于统计不同地区的玩家分布情况，不会收集您的精确GPS定位。

我们郑重承诺，平台不会收集您的身份证号码、银行账户、支付密码等敏感金融信息。所有支付行为均通过微信支付或支付宝的官方SDK完成，我们无法获取您的完整支付凭证。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于提升平台服务质量，具体使用场景包括：

1. 核心功能实现：使用您的邮箱地址发送您订阅的开服提醒通知；使用您的偏好设置进行开服信息的排序与筛选。
2. 个性化推荐：基于您的浏览历史和订阅偏好，在首页推荐您可能感兴趣的传奇私服版本。您可以在"个人中心-隐私设置"中关闭个性化推荐功能，关闭后您将看到按时间排序的通用信息流。
3. 安全保障：利用IP和设备信息进行异常登录检测，防止账号被盗或恶意刷量行为。例如，如果我们检测到同一IP在短时间内注册大量账号，系统会自动触发安全验证。
4. 服务优化与研究：对聚合后的脱敏数据进行分析，例如统计"传奇私服几点开新区"的分布规律，以优化我们的信息采集策略。此场景下使用的均为无法识别个人身份的聚合数据。

我们绝不会将您的个人信息用于任何与平台服务无关的商业用途，尤其是不会将您的邮箱或用户名出售给第三方广告联盟。

三、Cookie 与同类追踪技术说明

为提升您的访问体验，平台使用Cookie及类似技术（如LocalStorage）。这些技术是行业通用的标准做法。

我们使用的Cookie类型：

• 必要型Cookie：用于维持您的登录状态（Session），确保您在浏览不同页面时无需重复登录。这类Cookie是提供服务所必需的，无法关闭。
• 偏好型Cookie：用于记住您的界面设置（如列表视图/卡片视图）、筛选条件等，使您下次访问时无需重新设置。
• 分析型Cookie：使用自建的轻量级统计脚本（非第三方），记录页面访问次数和点击行为，帮助我们了解哪些功能最受欢迎。该数据不包含个人身份信息。

我们目前未接入任何第三方广告追踪系统，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录平台。

四、第三方数据共享与委托处理

我们始终坚持"最小化共享"原则。在以下特定情形下，我们可能会与第三方共享必要的有限信息：

• 云服务提供商：我们的服务器部署在阿里云（华东区），阿里云作为基础设施提供商，可能在法律要求的范围内接触到底层日志数据，但其无权访问业务数据库中的用户明文信息。
• 邮件推送服务商：为了发送开服提醒邮件，我们会将您的脱敏邮箱地址（如使用哈希处理）传递给邮件服务商。我们与邮件服务商签署了严格的数据处理协议，禁止其将邮箱用于任何其他用途。
• 支付服务商：当您购买高级订阅时，您将被引导至微信支付或支付宝的官方页面完成交易。我们仅接收支付结果（成功/失败），不接触您的支付敏感信息。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府机构依法提出的要求时，我们可能会披露必要的用户信息。在非紧急情况下，我们会尝试提前通知您（除非法律禁止）。

除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面自助行使大部分权利，或通过邮件联系我们协助操作。

• 访问权：您有权查看我们持有的关于您的个人信息副本。您可以在"个人中心"查看您的注册信息、订阅偏好以及登录日志。
• 更正权：如果您的邮箱地址或用户名发生变化，您可以随时在"个人中心"进行修改。出于安全考虑，修改邮箱地址时需要输入当前密码进行验证。
• 删除权：您有权要求删除您的账号及所有相关个人信息。您可以在"个人中心-账号设置-注销账号"中提交注销申请。注销后，您的所有数据将在15个工作日内被匿名化处理或彻底删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相应的数据处理活动，但这不影响撤回前基于同意已进行的处理合法性。
• 注销账号的注意事项：账号注销后，您将无法恢复该账号下的任何数据，包括但不限于订阅记录、收藏列表以及历史评论。请谨慎操作。

我们将在收到您的请求后的15个工作日内完成身份核验并作出响应。对于重复、无端或过度的请求，我们可能会收取合理的费用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与管理措施：

• 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。邮箱地址在数据库中同样进行了加密存储。
• 访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在