隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台秉持"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本平台注册会员、发布开区信息或提交工单时，我们会收集你的用户名、电子邮箱地址（用于接收通知）、以及你自愿填写的QQ号或微信号（便于客服联系）。若你申请成为广告主或商务合作方，我们还会收集你的公司名称、联系人姓名及联系电话。这些信息均基于你的明确授权。

自动采集的信息：当你在未注册状态下浏览网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些日志数据用于分析站点流量趋势、排查技术故障及防范恶意攻击。我们不会将日志数据与你的个人身份信息进行关联，除非涉及法律调查要求。

请注意，本平台不收集任何形式的游戏账号密码、游戏内虚拟财产信息或身份证号码等敏感个人数据。我们强烈建议你在任何情况下都不要通过站内信或邮件向他人透露你的游戏密码。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且必要的用途：

• 提供核心服务：使用你的注册邮箱发送开区提醒、服务器状态变更通知、以及你订阅的特定版本更新推送。此用途基于"履行合同所必需"的法律依据。
• 优化产品体验：分析匿名化的访问日志，以改进网站布局、提升搜索准确性、优化推荐算法。例如，通过分析发现玩家偏好晚上9点后访问，我们会将"今日开服"栏目的重点更新时段调整至该时间。
• 安全风控与反欺诈：利用IP地址和浏览器指纹信息，识别并拦截刷屏广告、恶意爬虫及DDoS攻击。这有助于保障平台内信息的真实性和服务器的稳定性。
• 法律合规：当收到公安机关、法院等有权机关的正式法律文书时，我们会依法配合提供必要的用户数据。

我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如向第三方出售用户名单。我们也不会利用你的数据推送与传奇无关的广告。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

必需性Cookie：用于维持你的登录状态（Session ID），记住你的语言偏好和界面设置。若你禁用此类Cookie，将无法正常登录或使用会员功能。此类Cookie的有效期不超过30天。

功能性Cookie：用于记录你最近查看过的服务器列表，方便你快速回访。这类Cookie存储在本地，有效期7天。

统计性Cookie：我们使用自建的访问统计脚本（非第三方工具）来收集匿名点击流数据。该脚本不会跨站跟踪你的行为，也不会读取你在其他网站留下的Cookie信息。

我们目前不使用任何广告联盟的追踪Cookie，也不向第三方广告平台开放数据接口。你可以通过浏览器设置随时清除已存储的Cookie，但请注意，清除后可能需要重新登录。

四、第三方数据共享政策

本平台对用户数据的共享持极其谨慎的态度。我们仅在以下有限情形下，且在法律允许的范围内，向特定第三方共享必要的信息：

1. 服务器托管与运维服务商：为保障网站的稳定运行，我们使用IDC服务商提供的云服务器。这些服务商可能接触到存储日志数据的硬件介质，但根据合同约定，他们无权访问任何业务数据，且必须遵守保密协议。我们使用的云服务商包括阿里云（华北节点）。

2. 特定法律程序：若司法机关依据法定程序要求提供用户数据，我们将依法提供。在非紧急情况下，我们会通过邮件或短信通知受影响的用户（除非法律禁止提前告知）。

3. 业务合并或转让：若本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。我们承诺，接收方将继续受本隐私政策的约束，并在变更前通过网站公告显著通知你。

除此之外，我们不会向任何第三方出售、出租或交换你的个人信息。对于玩家在平台内发布的公开内容（如服务器评测），请注意这些信息是公开可见的，你应谨慎决定是否包含个人敏感信息。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下法定权利。我们将全力保障这些权利的行使：

1. 知情权与访问权：你可以通过登录账号，在"个人中心-账户设置"中查看我们存储的你的基本个人信息。如需导出完整的数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供。
2. 更正权：若你的注册邮箱、联系方式发生变更，可随时在"个人中心"自行修改。对于无法自助修改的信息，请联系客服人工核验后修正。
3. 删除权：你有权要求我们删除你的个人账号及关联数据。删除请求将导致你的会员权益（如收藏的服务器、历史评价）一并清除，且不可恢复。请在发送删除请求前谨慎考虑。我们会在30日内完成删除操作，但基于法律义务（如税务记录）需要保留的数据除外。
4. 撤回同意权：对于基于"同意"处理的信息，你有权随时撤回同意。例如，你可以取消订阅邮件通知，或关闭Cookie功能。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：你可以在"个人中心-安全设置"中自助注销账号。注销后，我们将匿名化处理你的历史发布内容，但匿名化信息无法再识别到个人身份。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

传输加密：全站启用HTTPS安全协议（TLS 1.3），确保你在浏览器与服务器之间传输的数据经过加密，防止被窃听或篡改。

存储加密：对于包含个人信息的数据库，我们采用AES-256算法进行静态加密存储。数据库访问权限实行最小权限原则，仅核心运维人员拥有访问密钥。

访问控制：所有员工均签署保密协议，并根据岗位职责分配不同的数据访问权限。操作日志将被记录并留存6个月，以备安全审计。

漏洞管理：我们每月定期进行安全扫描与渗透测试，及时修补潜在漏洞。同时，我们设立了安全应急响应小组，若发生数据泄露事件，将在72小时内向监管机构报告，并通过站内信或邮件通知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。你应妥善保管自己的账号密码，并避免在公共电脑上勾选"记住密码"选项。若发现账号异常，请立即修改密码并联系客服。

七、政策更新通知机制

随着法律法规的调整和业务功能的变化，本隐私政策可能适时修订。我们承诺，任何重大变更（如信息收集范围扩大、使用目的改变）都会通过以下方式显著通知你：

• 在网站首页顶部展示"隐私政策更新"横幅，持续公示至少7天。
• 若你为注册用户，我们将向你注册邮箱发送一封通知邮件，说明变更要点。
• 更新后的政策将在本页面顶部标注"最新修订日期"。

若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。若你不同意修订内容，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

若你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

数据保护负责人：法