隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能会收集以下类别的信息，收集范围严格限定于为你提供更好服务所必需的信息。

1. 你主动提供的信息

• 账号注册信息：当你注册本平台账号时，我们会收集你的用户名、电子邮箱地址、手机号码（选填）、以及你设置的密码（经过加密存储）。这些信息用于识别你的身份并提供登录服务。
• 互动反馈信息：当你通过联系我们页面提交工单、发送邮件或参与玩家社区讨论时，我们会收集你的联系方式（邮箱、QQ等）以及你提交的内容信息，以便回复你的问题。
• 调查与活动信息：当你参与我们举办的问卷调查、版本投票或福利活动时，可能会需要你提供部分个人信息（如游戏角色名、所在服务器），用于发放奖励。

2. 我们自动收集的信息

• 设备与技术信息：当你访问本平台时，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、访问页面、点击流数据等日志信息。这些信息用于分析网站流量、优化页面布局及防范恶意攻击。
• Cookie及同类技术信息：我们使用Cookie来记住你的登录状态和偏好设置。具体说明见下文「Cookie与追踪技术」章节。

我们承诺，不会收集与提供服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等。

二、信息使用目的与方式

我们收集你的信息，仅用于以下明确的目的，且不会超出合理范围使用你的个人信息。

1. 提供核心服务：用于创建和管理你的账号，向你展示开服信息、版本推荐、攻略内容等。
2. 个性化推荐：基于你的浏览历史、点击行为、收藏版本等数据，通过算法向你推荐你可能感兴趣的传奇SF版本。你可以通过浏览器设置关闭个性化推荐功能。
3. 安全保障与风控：用于检测异常登录、防范恶意注册、识别虚假流量、保障平台安全稳定运行。
4. 客户服务：用于回复你的咨询、处理你的投诉、解决你遇到的问题。
5. 合规与法律义务：当法律法规要求时，我们会依法配合相关部门调取信息。

我们不会将你的个人信息用于与上述目的无关的用途。如果我们需要将信息用于新的目的，我们会再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了让你的访问体验更顺畅，我们使用了Cookie及类似的追踪技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的信息。

我们使用的Cookie类型：

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致你无法正常登录或使用本平台核心功能。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享你的个人身份信息。

• 服务器合作方：当你通过本平台跳转至合作传奇SF官网进行游戏注册时，该行为将离开本平台，由合作方独立处理你的注册信息。我们建议你在注册前仔细阅读目标网站的隐私政策。
• 技术服务提供商：我们可能会将必要的技术数据（如服务器日志、IP地址）共享给为我们提供云计算、数据分析、网络安全服务的供应商，以保障平台稳定运行。这些供应商仅能按我们的指示处理数据，并负有保密义务。
• 法律合规要求：在法律法规要求、或应政府机关（如法院、检察院、公安机关）的强制性要求时，我们可能会依法披露你的信息。
• 业务转让：如果我们发生合并、分立、破产等情形，你的个人信息可能作为交易资产被转移，我们将要求受让方继续遵守本政策。

我们承诺，所有共享均遵循「最小必要」原则，即仅共享完成该特定服务所必需的最少信息。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过以下方式行使这些权利：

1. 查阅权：你可以登录账号，在「个人中心」查看你注册时提交的个人信息。
2. 更正权：如发现你的个人信息有误，你可以通过「个人中心」直接修改，或联系客服协助更正。
3. 删除权：在以下情形下，你可以请求我们删除你的个人信息：处理目的已实现、不再需要相关信息、你撤回授权、我们违规处理等。你可以通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理。
4. 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：你可以在「个人中心」-「账号安全」中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息。

为保障安全，你在行使上述权利时，我们可能需要验证你的身份。我们将在收到请求后的15个工作日内答复。

六、信息安全保障措施

我们采取了符合行业标准的技术和管理措施，以防止你的个人信息被未经授权地访问、公开、篡改或销毁。

• 传输加密：我们使用HTTPS/TLS加密协议，确保你的数据在传输过程中的安全性。
• 存储加密：你的密码经过不可逆的哈希算法（bcrypt）加盐存储，即使数据库泄露，也无法还原明文密码。
• 访问控制：我们实行严格的内部权限管理，仅授权员工可访问用户数据，且所有访问行为均有日志记录。
• 安全审计：我们定期对系统进行安全漏洞扫描和渗透测试，并持续监控异常流量与攻击行为。
• 数据备份：我们每日对数据库进行增量备份，每周进行全量备份，以防数据丢失。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全，我们无法保证100%的安全性。建议你妥善保管自己的账号密码，并启用二级密码等安全功能。

七、政策更新通知机制

随着法律法规的完善和业务的发展，我们可能会适时修订本隐私政策。一旦本政策发生重大变更，我们将在平台首页发布显著公告，并通过站内信或邮件方式通知你。重大变更包括但不限于：信息收集范围扩大、使用目的改变、共享对象变化等。

修订后的政策自公告或通知中载明的生效之日起适用。若你在政策修订后继续使用本平台服务，即视为你已阅读并接受修订后的政策。我们建议你定期查看本页面，以了解最新的隐私保护动态。

八、联系我们与隐私投诉

如果你对本隐私