一、信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息，具体包括以下几类：

1. 账号注册信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证，以及您自行设定的用户名和密码。手机号码与邮箱地址仅用于账号验证与安全提醒，不会用于任何营销目的。密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。

2. 设备与日志信息

当您使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击行为记录等。这些信息用于保障服务安全、优化产品体验、分析服务器负载情况。日志数据保留期限为6个月，到期后自动匿名化处理。

3. 偏好设置信息

您在使用过程中主动设置的偏好信息，包括：偏好的传奇版本类型（如1.76、1.80、合击等）、开区提醒时间、筛选条件等。这些信息仅用于为您提供个性化的找服推荐，您可随时在"设置"中修改或清除全部偏好数据。

4. 举报与反馈信息

当您提交举报、投诉或反馈时，我们会收集您填写的具体内容、联系方式及上传的截图证据。这些信息仅用于处理您提交的事项，处理完成后将按照法律规定的最短期限保存。

我们特别提示：本平台不会主动收集您的身份证号码、银行卡号、支付密码等敏感个人信息。如您收到任何以本平台名义索要上述信息的电话或短信，请立即通过官方客服渠道举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 提供核心服务：使用您的账号信息实现登录验证，使用您的偏好设置信息为您筛选和推荐"2026传奇私服今日发布"及"本月传奇私服刚开首区"的相关服务器资源。
• 安全保障：使用设备与日志信息进行异常行为检测、防范网络攻击、识别恶意注册与盗号行为。例如，当检测到同一IP在短时间内大量注册账号时，系统将自动触发安全验证。
• 服务优化：使用聚合后的匿名数据（不包含个人身份信息）分析功能使用热度、页面访问路径、功能点击率等，用于改进产品设计。例如，如果数据显示大量用户在夜间22:00-23:00访问开区列表，我们会考虑调整开区信息发布时间。
• 客户服务：使用您提交的反馈信息回复您的咨询、处理您的投诉。客服系统通话录音仅用于服务质量监督，保存期限为90天。

我们承诺：不会将您的个人信息用于与上述目的无关的用途。如确需用于其他用途，我们将重新征得您的明示同意。我们不会向任何第三方出售或出租您的个人信息。

三、Cookie与追踪技术说明

本平台网页端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除所有Cookie，但请注意：禁用Cookie后，您将无法正常登录账号，部分个性化功能（如开区提醒）也将失效。本平台不使用任何跨站追踪技术，不参与广告联盟的跨站行为追踪。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享必要的信息，且均以"最少必要"为原则：

1. 云服务提供商：我们使用阿里云、腾讯云作为服务器托管方，这些服务商仅在提供基础设施服务时接触加密后的数据，且受到严格的数据处理协议约束，不得将数据用于任何其他目的。
2. 安全服务商：当您使用登录器安全检测功能时，文件哈希值将发送至合作的安全厂商（卡巴斯基、火绒）进行病毒特征比对。传输过程采用TLS加密，仅传输文件哈希值，不传输文件内容或您的个人信息。
3. 支付服务商：当您购买Pro版服务时，支付流程由微信支付、支付宝等持牌支付机构完成。我们不会存储您的银行卡号或支付密码，仅接收支付结果通知。
4. 监管机构：当法律法规、司法机关依法要求时，我们将在法律允许的范围内提供必要的信息。

除上述情形外，我们不会向任何第三方提供您的个人信息。私服运营方只能看到聚合统计信息（如某服务器被收藏次数），无法看到任何玩家的个人身份信息。

五、用户权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利，本平台承诺保障这些权利的行使：

• 查询权：您可以在"个人中心"→"账号设置"中查看所有已收集的个人信息，包括注册信息、登录日志、偏好设置等。
• 更正权：如发现个人信息有误，您可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：您可以在"账号设置"→"注销账号"中提交注销申请，注销后您的所有个人信息将在30日内彻底删除，且不可恢复。注销期间如您重新登录，注销流程将自动终止。
• 撤回同意权：您可以通过关闭个性化推荐开关、清除偏好设置等方式撤回部分信息的授权。
• 可携带权：您可以申请导出您的全部个人信息，我们将在7个工作日内提供结构化、机器可读的数据文件。
• 投诉举报权：如您认为我们的处理行为侵犯了您的合法权益，可向网信部门等监管机构投诉举报。

权利行使方式：登录账号后通过"设置"→"隐私中心"在线操作，或发送邮件至[email protected]。我们将在15个工作日内完成身份核验并处理您的请求，不收取任何费用。对于重复、无端或超额的请求，我们可能收取合理的服务费用。

六、信息安全保障措施

我们采用"纵深防御"的安全体系，从物理层、网络层、主机层、应用层、数据层五个维度全面保护您的个人信息：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中敏感字段（如手机号码、邮箱地址）采用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）托管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权人员可访问最小必要范围内的数据，所有访问操作均记录审计日志。
• 入侵检测：部署WAF（Web应用防火墙）与IDS（入侵检测系统），7×24小时监控异常流量与攻击行为。
• 安全审计：每季度委托第三方安全机构进行渗透测试与漏洞扫描，每年进行等保测评。最近一次测评时间为2026年1月，结果为"良好"。

我们已建立数据安全事件应急响应机制。如不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、短信或邮件等方式告知您事件基本情况、可能造成的影响、我们已采取的措施及您可采取的自主防护建议。同时，我们将上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的更新、业务功能的调整，我们可能适时修订本隐私说明。重大变更包括但不限于：个人信息处理目的、处理方式发生重大变化；我们控制权发生变更导致信息控制主体变化；个人信息共享、转让或公开披露的主要对象发生变化等。

对于重大变更，我们将通过以下方式通知您：①在网页端、客户端首页展示显著位置的弹窗公告；②向您的注册邮箱或手机号码发送通知邮件/短信；③在隐私说明页面顶部标注"更新日期"并展示变更摘要。修订后的政策自公布之日起生效，如您继续使用我们的服务，即视为同意修订后的政策。如您不同意修订内容，可停止使用服务并申请注销账号。

本隐私说明最近更新日期：2026年3月15日。历史版本可发送邮件至[email protected]索取。

八、联系我们与争议解决

如果您对本隐私说明有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

• 数据保护负责人：张明远（信息安全部总监）
• 联系邮箱：[email protected]