隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小化收集"原则，仅收集为提供服务所必需的信息。根据你使用功能的不同，收集的信息分为以下几类：

• 账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址以及经过加密处理的密码。手机号属于选填项，仅用于找回密码或二次身份验证。
• 设备与技术日志：当你访问网站或使用《开服雷达》工具时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流信息以及崩溃日志。这些数据不包含能够直接识别你个人身份的信息。
• 互动与反馈数据：当你在社区发帖、提交工单、参与服务器评分或进行举报时，我们会收集你主动填写的内容。请注意，社区帖子的内容（除联系方式外）默认为公开可见。
• 工具使用数据：《开服雷达》Pro版会收集你关注的服务器ID列表与提醒设置，以便同步至云端。该数据仅关联你的UID，不涉及游戏内角色信息。

我们特别声明：本平台不收集也不要求你提供任何传奇私服游戏内的账号密码、二级密码或角色信息。任何以平台名义索取此类信息的行为均属诈骗。

二、信息使用目的与合法依据

我们收集上述信息，仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供核心服务：用于向你展示本周新开传奇私服、本月新开传奇私服及长期新开传奇私服的排行信息，并确保推送服务的准确性与时效性。
2. 账号安全管理：用于身份验证、账户安全保护、风控审核以及防范恶意注册或刷榜行为。例如，我们通过分析IP地址聚集性来识别可能的"刷开服量"行为。
3. 个性化推荐：基于你的点击与搜索行为，我们可能通过Cookie记录你的偏好（如偏好1.76版本），用于在首页优先展示你可能感兴趣的服务器。你有权随时关闭此功能。
4. 服务优化与研发：分析匿名化的用户行为数据，用于改进我们的评测算法、优化界面布局以及开发新功能。例如，若大量用户在凌晨2点后停止使用雷达工具，我们可能调整推送静默时段。
5. 法律合规与纠纷处理：当发生投诉、仲裁或涉嫌违反法律法规的行为时，我们可能需要调取相关用户的操作日志以配合调查。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体使用场景如下：

必需性Cookie：用于维持你的登录状态（Session），记住你的安全设置。若禁用此类Cookie，你将无法正常登录或使用核心功能。例如，我们使用一个名为 sf_session_id 的Cookie来识别你的登录会话，有效期至浏览器关闭。

功能性Cookie：用于记忆你的偏好设置，如语言选择、列表排序方式（按开区时间或按人气）。我们使用 sf_pref_version 来存储你常用的版本过滤条件，有效期为30天。

分析性Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪）来统计页面访问量、来源渠道等。该脚本不会跨站追踪你的行为。我们未接入Google Analytics或百度统计等第三方分析工具，以确保数据不出平台。

你可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分个性化功能无法使用，例如无法记住你的"本周新开传奇私服"筛选偏好。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息：

• 云服务提供商：我们的服务器部署于国内正规IDC机房（如阿里云、腾讯云），这些服务商仅作为数据存储与带宽提供方，根据我们的指令处理数据，且无权用于任何其他目的。我们已与相关方签署了数据保护协议。
• 实名认证服务：若你使用手机号找回密码功能，短信验证码发送服务商将临时获取你的手机号码，但仅限于发送验证码，不得存储。
• 法律强制要求：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会在最小必要范围内披露你的信息。例如，若服务器涉及赌博等严重违法内容，我们可能应警方要求提供相关发帖人的IP与注册邮箱。
• 合并或收购：若平台发生合并、收购或资产转让，你的信息可能作为资产的一部分进行转移，我们将提前30天在网站显著位置发布通知。

我们明确禁止任何第三方将我们提供的数据用于重新识别个人身份。所有共享数据均经过脱敏或匿名化处理。

五、你的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，你对个人信息拥有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 访问权与复制权：你可以要求我们提供所持有的关于你的个人信息副本。
• 更正权：若你发现注册邮箱或密码等信息有误，可通过"个人中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你注销了账号。请注意，删除账号后，你在社区发布的历史帖子可能仍以匿名形式保留，以维持社区讨论的连贯性。
• 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在浏览器设置中清除Cookie，或在账号设置中关闭"个性化推荐"按钮。
• 注销权：你可以在"个人中心-安全设置"中申请注销账号。注销后，你的所有数据将在30天内被彻底清除或匿名化处理。

对于玩家举报的服务器数据，因其涉及多人公共利益，不属于个人数据范畴，不在删除权范围内。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据：

传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。我们的《开服雷达》工具与服务器通信同样强制使用加密连接。

存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感操作日志（如登录IP）会进行AES-256加密存储。

访问控制：平台内部实行最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。

漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的通报机制。若发现高危漏洞，我们承诺在48小时内完成修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件或站内信告知你事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新与未成年人保护

本政策可能会根据法律法规的变更或业务功能的调整进行更新。更新后的政策将在本页面发布，并附上"最后修订日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或邮件的方式单独通知你，以获取你的再次同意。

本平台主要面向具有完全民事行为能力的传奇游戏爱好者。根据相关规定，我们不会主动向未满18周岁的未成年人提供服务。若你为未成年人，请在监护人指导下使用本平台，并请监护人协助我们保护未成年人的个人信息。若我们发现无意中收集了未成年人的个人信息，将尽快删除。

如你对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护负责人邮箱：[email protected]，或邮寄至：上海市浦东新区XX路XX号XX大厦（仅接受EMS），收件人：法务部-数据合规组。我们将在15个工作日内处理你的反馈。