微变单职业传奇sf发布网 隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们收集的信息主要分为以下三类：

1. 您主动提供的信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址及手机号码（用于账号安全验证）。当您参与开服提醒、订阅特定版本更新时，我们会记录您的订阅偏好。当您通过"联系我们"页面提交工单时，我们会收集您填写的联系方式（邮箱或QQ）以及问题描述内容。

2. 我们自动收集的信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径、点击行为以及访问来源（Referer）。这些信息属于无法直接识别个人身份的日志信息，用于分析平台流量趋势、优化页面布局以及防范恶意攻击。

3. 第三方共享的信息：如果您通过第三方平台（如微信、QQ）授权登录，我们将从该第三方平台获取您的公开信息（如昵称、头像），但不会获取您的密码或其他私密信息。我们明确承诺，不收集任何与您个人身份直接相关的敏感信息，如身份证号码、银行卡号、精确地理位置等。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与提供服务无关的商业用途。具体使用方式包括：

• 提供核心功能：使用您的账号信息实现登录、开服订阅提醒、收藏服务器列表同步等功能。
• 优化推荐算法：分析您的点击行为与浏览历史，为您推荐可能感兴趣的传奇私服版本类型，提升找服效率。
• 保障平台安全：通过IP地址与访问日志进行风险识别，防范DDoS攻击、恶意爬虫、撞库尝试等网络安全威胁。
• 改进服务质量：汇总分析用户反馈与工单内容，用于优化我们的审核流程与信息展示逻辑。
• 法律合规要求：在涉及法律纠纷或监管调查时，按照法定程序向有权机关提供必要的数据。

我们特别说明：本平台作为信息中介，不会将您的个人信息用于"二次开发"或出售给任何第三方广告联盟。我们不会向您推送与传奇游戏无关的广告，也不会使用您的数据构建用户画像用于精准营销。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Cookie）和偏好设置（如您偏好的版本筛选条件）。

具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie——用于维持登录状态与防止跨站请求伪造（CSRF），此类Cookie无法禁用；第二，功能型Cookie——用于记住您的搜索筛选条件、开服日历视图模式，有效期最长为30天；第三，分析型Cookie——我们接入自建的流量统计系统（非第三方统计工具），使用Cookie记录匿名访问数据，用于计算独立访客数（UV）与页面停留时长。

我们郑重承诺：本平台不使用任何第三方广告追踪Cookie（如Google AdSense、Meta Pixel等），也不使用跨站追踪技术。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录账号或使用部分个性化功能。我们不会使用Canvas指纹、浏览器指纹等高级追踪技术来识别您的设备。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方共享或转让您的个人信息：

1. 与服务器运营方共享（仅限于必要信息）：当您通过本平台跳转至某个传奇私服并注册游戏账号时，为了记录推广效果，我们会将该服务器的运营方（广告主）提供脱敏后的点击数据（如IP地址前三位、点击时间），但绝不包含您的平台注册邮箱或手机号码。

2. 与云服务提供商共享：我们的服务器托管于阿里云与腾讯云，这些云服务商可能接触到底层基础设施日志，但他们仅作为数据处理者，无权将数据用于任何其他目的。我们已与云服务商签署了严格的数据保护协议（DPA）。

3. 法律法规要求的披露：在收到法院传票、政府监管部门的正式调查函或公安机关的协查通知时，我们将依据法定程序提供必要的用户数据。我们会要求上述机构出示正式法律文书，并仅提供法律要求范围内的最小化数据。

我们明确禁止任何第三方将共享数据用于以下用途：向您发送未经请求的商业广告、构建独立的用户画像数据库、进行跨平台的用户身份关联。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提交书面请求来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、订阅记录、工单历史。
• 更正权：如果您发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充。您也可以在账号设置页面自行修改部分信息。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回了授权同意、我们违反法律或约定收集使用信息、您不再使用我们的服务并注销账号。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收开服订阅邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在账号设置中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律法规需要保留的日志信息（如安全审计日志）除外。

为了保障安全，处理您的权利请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会就身份验证或权利请求的处理收取任何费用，但对于重复、无实质内容、或滥用权利的请求，我们有权收取合理的人工成本费。

六、信息安全保障措施

我们采用业界领先的技术手段与管理流程来保护您的个人信息安全，具体措施包括：

技术层面：所有数据传输均采用TLS 1.3加密协议（HTTPS），防止数据在传输过程中被窃听或篡改。存储层面，用户密码采用加盐的bcrypt算法进行单向哈希加密，即使数据库泄露，也无法逆向还原明文密码。我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描，2024年最后一次检测未发现高危漏洞。

管理层面：我们实行最小权限访问控制原则，仅运营团队中极少数核心管理员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们与所有员工签署了保密协议，并定期开展隐私保护培训。对于违反数据安全规定的员工，将依据内部制度进行严肃处理，情节严重的将移交司法机关。

应急响应：我们制定了《数据安全事件应急预案》。一旦发生数据泄露事件，我们将在72小时内向主管部门报告，并通过平台公告或邮件