隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供导航服务直接相关的最小必要信息。我们收集的信息分为三大类：你主动提供的信息、我们自动采集的信息以及来自第三方的信息。

1. 你主动提供的信息：当你在本平台注册账号时，我们会收集你的手机号码或邮箱地址（用于登录验证和密码找回）。当你完善个人资料时，你可以选择填写昵称、头像以及偏好的游戏版本（如1.76复古、1.80合击等），这些信息有助于我们为你提供更精准的推荐服务。当你通过工单系统提交反馈或举报时，我们会收集你提供的联系方式以及问题描述中可能包含的信息。

2. 我们自动采集的信息：当你访问我们的网站或使用客户端时，我们会通过日志系统自动记录以下信息：IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号（仅移动端）、访问时间、浏览的页面路径、点击的服务器详情、搜索的关键词以及停留时长。这些信息属于无法直接识别你个人身份的间接信息，主要用于分析用户行为趋势、优化页面布局和提升服务稳定性。

3. 来自第三方的信息：如果你通过第三方平台（如微信、QQ）授权登录，我们会在获得你明确授权的前提下，从该平台获取你的公开信息（如昵称、头像）。我们不会主动获取你的好友列表或私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息都将被用于明确、合理且与业务直接相关的目的，绝不会进行超出必要范围的二次利用。具体使用目的包括：

• 提供核心导航服务：根据你的搜索和筛选行为，向你展示新开传奇私服导航列表，并实现开服提醒功能。这需要使用你的设备标识和注册信息来推送消息。
• 个性化推荐：基于你的浏览历史和主动选择的偏好版本，通过算法生成你可能感兴趣的私服推荐。你可以随时在"设置"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用列表。
• 安全保障与风险控制：使用你的IP地址和登录行为数据，用于检测异常登录、防范恶意爬虫、DDoS攻击以及刷量作弊行为，保护平台和所有用户的合法权益。
• 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于评估功能使用率、发现系统漏洞、改进产品设计。例如，若我们发现大量用户在夜间访问，我们会优化夜间时段的服务器响应速度。
• 法律合规与争议处理：在涉及法律纠纷、监管要求或用户举报时，依法保留和提供相关数据记录。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，也不会在未经你同意的情况下，将你的信息用于构建用户画像进行跨平台广告投放。

三、Cookie 与追踪技术说明

为了提升你的访问体验和服务的可用性，我们使用Cookie及类似技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，帮助我们识别你的登录状态、记住你的偏好设置（如语言选择、筛选条件）。

我们使用的Cookie类型如下：（1）严格必要型Cookie：用于维持会话登录状态和防止跨站请求伪造攻击，此类Cookie无法禁用。（2）功能型Cookie：用于记住你的个性化设置，如版本筛选偏好、最近浏览记录，此类Cookie的寿命为30天。（3）分析型Cookie：用于统计页面访问量、来源渠道等聚合数据，我们使用自建的统计系统（如Matomo），不接入任何第三方广告分析工具，以确保数据不出境。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能会导致你无法正常登录账号，或无法使用开服提醒等个性化功能，但基础的浏览和搜索功能不受影响。我们在移动应用中不会使用跨应用追踪技术（如IDFA），也不会读取你设备上其他应用的信息。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列出的情况外，我们绝不会向任何第三方出售、出租或共享你的个人身份信息。

1. 与必要服务提供商的共享：我们可能会将你的部分数据（如加密后的登录凭证、设备信息）共享给为我们提供基础设施服务的合作伙伴，包括：云服务器提供商（用于数据存储）、短信服务商（用于发送验证码）以及推送服务商（用于发送开服提醒）。这些服务商仅能根据我们的指示处理数据，且必须遵守严格的保密协议。

2. 法律要求的披露：在收到具有法律效力的传票、搜查令、法院裁定或政府监管机构的正式要求时，我们可能会依法披露必要的信息。在非紧急情况下，我们会尽可能提前通知你（除非法律禁止）。

3. 业务转让场景：如果本平台发生合并、收购、资产重组或破产清算，你的个人信息可能会作为交易资产的一部分被转让。在此类事件发生前，我们将通过网站公告和邮件通知你，并确保受让方继续受本政策约束。

4. 匿名化数据的共享：我们可能会与行业研究机构共享经过匿名化处理（无法识别个人身份）的聚合数据，例如"某版本私服的平均玩家在线时长趋势"，以促进行业健康发展。

五、用户权利：查看、修改、删除与注销

我们保障你对自身个人信息行使法律赋予的各项权利。你可以通过以下方式管理你的数据：

• 查询与复制：你可以登录账号后，在"个人中心-账号设置"中查看我们收集的关于你的基本信息。如需获取完整的数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
• 更正与补充：你可以在个人资料页面随时修改你的昵称、头像、联系方式及偏好设置。若你发现我们记录的数据有误，可联系客服进行更正。
• 删除：你有权要求我们删除你的个人信息。你可以通过"注销账号"功能一键删除所有关联数据。注销后，你的账号将无法登录，所有历史记录将被匿名化处理。注销操作不可逆，请谨慎操作。
• 撤回同意：对于基于你同意而进行的处理活动（如个性化推荐），你可以随时在设置中撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理与反对：在特定情况下，你可以要求我们暂停处理你的数据。例如，当你认为我们处理数据的合法性存在争议时。

为保障账号安全，处理上述请求时，我们可能需要验证你的身份（如通过注册手机号接收验证码）。我们将在15个工作日内（法定节假日顺延）完成处理，并告知结果。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护你的数据免受未经授权的访问、泄露、篡改或破坏。

技术层面：所有数据传输均通过TLS 1.3加密协议进行，防止数据在传输过程中被窃听。存储层面，用户的密码采用加盐的bcrypt算法进行不可逆哈希处理，即使数据库泄露，也无法还原原始密码。我们定期（每季度）聘请第三方安全机构进行渗透测试和漏洞扫描，确保系统无已知高危漏洞。

组织层面：我们实施了严格的内部数据访问权限控制，仅授权员工在"最小权限"原则下访问必要的数据。所有员工均需签署保密协议，并接受年度数据安全培训。我们建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内通过邮件、站内信或短信方式通知受影响的用户，并上报相关监管部门。

数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留你的数据。例如，注册账号信息保留至你注销账号；日志数据（如IP地址）保留6个月后自动匿名化；举报处理记录保留2年。超过保留期限的数据将被删除或进行匿名化处理。

七、政策更新通知机制与联系我们

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时修订本隐私政策。我们将在本页面发布最新版本的政策，并更新页面顶部的"生效日期"。