一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您注册平台账号时，需要提供用户名、电子邮箱地址和密码（加密存储）。这些信息用于识别您的身份，保障账号安全。
- 互动信息：当您提交工单、参与论坛讨论、填写调查问卷时，我们可能收集您主动填写的联系方式（如QQ号、微信号）和问题描述内容。
- 商务信息：开服团队在申请合作时，需提供公司/团队名称、联系人姓名、联系电话、服务器IP地址等资质信息。
2. 自动收集的信息
- 日志数据：包括您的IP地址、浏览器类型、操作系统、访问时间、访问页面路径、点击行为等。这些信息用于分析平台流量和优化用户体验。
- 设备信息：设备型号、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）。
3. 第三方来源信息
当您通过微信、QQ等第三方平台授权登录时，我们会从该平台获取您的公开信息（头像、昵称、OpenID），仅用于快速注册和登录。我们不会获取您的密码、好友列表等私密信息。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的，不会用于与这些目的无关的用途：
- 核心功能提供：使用注册信息验证您的身份，提供账号管理、收藏、订阅等基础功能。使用设备信息确保客户端与您的设备兼容。
- 个性化推荐：基于您的浏览历史和点击行为，分析您偏好的传奇版本类型，为您推荐更合适的服务器和资讯内容。您可以在"设置-隐私中心"中关闭个性化推荐功能。
- 服务优化：分析日志数据中的页面停留时间、跳出率等指标，用于改进网站布局和内容质量。我们使用统计工具（如自研分析系统）进行聚合分析，不涉及个人身份识别。
- 安全风控：通过IP地址和设备信息识别异常登录行为，防范账号盗用、恶意刷量、DDoS攻击等安全威胁。
- 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的信息。
我们承诺：绝不会将您的个人信息出售或出租给任何第三方。所有信息处理活动均遵循"最小必要"原则。
三、Cookie与追踪技术说明
本平台使用Cookie及类似技术（如Local Storage、Session Storage）来提升您的访问体验。具体使用场景如下：
- 会话维持：使用Session Cookie保持您的登录状态，有效期至您关闭浏览器。
- 偏好记忆：使用持久性Cookie（有效期30天）记录您的界面语言选择、服务器列表排序方式等偏好设置。
- 流量统计：使用自研统计脚本（非第三方）收集匿名访问数据，不包含个人身份信息。
您可以通过浏览器设置拒绝或删除Cookie，但这可能导致部分功能无法正常使用（如无法保持登录状态）。本平台不使用跨站追踪Cookie，也不允许第三方广告商在平台上设置追踪Cookie。我们严格遵循《个人信息保护法》关于Cookie告知与同意的要求，在您首次访问时通过弹窗明确告知。
四、第三方数据共享政策
在以下特定场景中，我们可能向第三方共享必要的信息，且均会事先征得您的单独同意或符合法律规定的例外情形：
| 第三方类型 | 共享信息范围 | 使用目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、备份数据 | 网站托管、数据存储 | 签署保密协议，数据加密存储 |
| 邮件服务商 | 邮箱地址 | 发送注册验证、密码重置邮件 | 仅用于邮件发送，禁止其他用途 |
| 支付机构（如有） | 订单金额、交易时间 | 处理虚拟商品购买（未来功能） | 不存储任何银行卡信息 |
| 政府/司法机关 | 依法要求的必要信息 | 配合案件调查、网络安全执法 | 查验正式法律文书后提供 |
除上述情况外，我们不会向任何第三方提供您的个人信息。所有接收方均受到严格的保密义务约束，并仅获得完成特定任务所需的最少信息。
五、用户权利与行使方式
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：
- 查阅权：您可以通过"账号设置-个人资料"页面查看您提交的全部个人信息。
- 更正权：若您的个人信息有误，您可以随时在个人资料页面自行修改，或联系客服协助更正。
- 删除权：您可以通过"账号设置-注销账号"功能删除您的账号及关联数据。账号注销后，我们将在15个工作日内删除或匿名化处理您的所有个人信息。
- 撤回同意权：对于基于您同意进行的信息处理（如个性化推荐），您可随时在"隐私中心"撤回授权。
- 复制权：您有权获取您的个人信息副本。请通过support邮箱提交申请，我们将在10个工作日内提供结构化、机器可读的副本。
- 投诉权：若您认为我们的处理行为侵犯了您的权益，您有权向网信部门等监管机构投诉。
为保障账号安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。所有权利请求将在15个工作日内响应。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如邮箱）使用AES-256加密存储。
- 访问控制：实施最小权限原则，仅授权员工可访问必要数据，并启用双因素认证（2FA）保护后台系统。
- 安全审计：每季度聘请第三方安全公司进行渗透测试和漏洞扫描，2025年全年共发现并修复中高危漏洞17个。
- 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，确保灾难恢复时间目标（RTO）不超过4小时。
- 员工培训：所有员工每年必须完成至少8小时的数据安全与隐私保护培训，并签署保密协议。
七、政策更新与通知方式
随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息类型、使用目的、共享对象的变化）将通过以下方式通知您：
- 在平台首页顶部展示显著公告，持续至少7天。
- 向您的注册邮箱发送变更通知邮件。
- 在您下次登录时弹出弹窗，需点击"我已阅读并同意"后方可继续使用。
政策更新生效后，若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，有权停止使用服务并注销账号。本政策的解释权归今日传奇私服新征途运营团队所有。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下渠道联系我们：
- 数据保护负责人：张先生（首席隐私官）
- 联系邮箱：[email protected]
- 联系电话：400-800-2026 转 分机号 8
- 邮寄地址：上海市浦东新区张江高科技园区传奇路88号创新大厦15层 法务部（数据保护组）收
我们承诺在收到您的隐私相关请求后，将在48小时内确认接收，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或国家互联网信息办公室进行投诉举报。