隐私说明：传奇私服网独家新区的数据保护承诺
欢迎您访问传奇私服网独家新区（以下简称"本平台"或"我们"），域名：hao.999sifu-chuanqi.cn。本隐私说明旨在以透明、清晰的方式阐述我们如何收集、使用、存储以及保护您的个人信息。我们深知，在传奇私服这个领域，信任比黄金更珍贵。因此，我们严格遵循《中华人民共和国网络安全法》和《个人信息保护法》的相关规定，并参照行业最佳实践，构建了多层次的数据安全防护体系。
本政策适用于您通过网页端、传奇助手客户端以及其他官方授权渠道使用本平台服务时，我们所处理的全部个人信息。请在使用我们的服务前，仔细阅读本政策的全部条款。当您点击"注册"或"登录"按钮时，即视为您已充分理解并同意本政策所述的内容。
信息收集范围与类型：最小化收集原则
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体分为以下三类：第一类是账号注册信息，包括您注册时提供的手机号码（用于唯一标识和登录验证）、用户名（用于在平台内展示）、以及密码（经过不可逆的哈希算法加密存储）。我们强烈建议您使用独立的密码，不要与游戏账号或银行密码相同。
第二类是设备与日志信息。当您使用传奇助手客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、以及操作日志（如点击了哪个新区、收藏了哪个版本）。这些信息仅用于排查技术故障和防止恶意攻击，例如我们通过分析IP地址来识别并拦截DDoS攻击流量。第三类是互动记录信息，包括您提交的工单内容、在线客服聊天记录、以及对游戏版本的评分和评论。这些记录用于处理您的请求和提升服务质量。
我们特别声明：本平台不会主动收集您的游戏账号密码、游戏内聊天内容、以及任何与第三方支付平台相关的敏感金融信息（如银行卡号、支付密码）。您的充值操作均在对应私服运营方的支付网关完成，我们仅会收到支付结果的通知，以用于发放对应的平台积分。
信息使用目的与方式：合法、正当、必要
我们收集上述信息的目的仅限于以下几个方面：第一，账号管理与身份验证——用于您登录平台、找回密码、以及保障账号安全。第二，个性化服务推荐——基于您的浏览历史和收藏行为，向您推荐可能感兴趣的精品传奇私服版本。例如，如果您频繁查看1.76复古版本，我们会优先在首页展示该类新区。需要说明的是，我们不会进行任何形式的跨平台用户画像追踪。
第三，服务改进与安全监控——通过分析日志数据，我们能够发现系统漏洞、优化服务器负载均衡策略，并识别异常登录行为（如异地登录、频繁失败尝试），从而保护您的账号免受侵害。第四，法律合规与纠纷处理——当出现玩家投诉或法律调查时，我们可能需要在法律允许的范围内披露相关数据。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于与传奇私服服务无关的商业推广，如电子邮件营销或短信轰炸。
第三方数据共享政策：有限、透明、受控
我们深知数据共享的敏感性，因此仅在以下三种特定情况下，且在法律允许的范围内，才可能向第三方提供您的部分信息：
- 合作私服运营方：当您通过本平台跳转至某个传奇私服新区并创建角色时，我们会将您的平台用户名（非手机号）传递给该服的GM系统，用于发放独家礼包和进行玩家身份标识。我们与所有合作方签订了数据保护协议，要求其不得将您的信息用于任何其他目的。
- 技术服务提供商：我们使用阿里云服务器托管数据，使用七牛云存储静态资源。这些服务商仅能在技术运维层面接触到数据，且受到保密协议约束，不得访问或修改您的核心个人信息。
- 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽力在法律允许的范围内通知您，除非法律禁止我们这样做。
除了上述情况，我们不会向任何其他第三方共享您的数据。特别强调，我们不会将您的手机号或邮箱提供给任何游戏运营方用于短信或电话营销。
用户权利：您的数据，您做主
根据《个人信息保护法》，您对您的个人信息享有以下权利，本平台承诺提供便捷的行使渠道：
- 访问权：您可以在"个人中心"→"账号设置"中查看您的手机号、用户名、绑定邮箱等基本资料。
- 更正权：如您的手机号或邮箱发生变更，您可以在"账号安全"页面自助修改，或联系客服人工协助更新。
- 删除权：您有权要求我们删除您的账号及所有相关数据。您可以在"账号设置"底部点击"注销账号"，系统会在7天冷静期后执行删除操作。注销后，您的所有评分、评论、收藏记录将被永久清除，且无法恢复。
- 撤回同意权：您可以在"通知设置"中关闭开区推送、活动通知等非必要信息推送。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
- 获取副本权：您可以通过邮件向我们申请导出您的个人数据副本，我们将在15个工作日内以结构化、机器可读的格式提供。
如果您对上述权利的行使有任何疑问，或认为我们的处理行为侵犯了您的合法权益，您有权向网信部门等监管机构进行投诉。
信息安全保障措施：技术与管理并重
保护您的数据安全是我们的首要任务。在技术层面，我们采取了以下措施：第一，传输加密——所有页面均启用HTTPS协议，使用TLS 1.3加密传输层数据，防止中间人攻击。第二，存储加密——您的密码使用bcrypt算法（cost factor=12）进行哈希处理，即使数据库泄露，也无法逆向还原原始密码。第三，访问控制——我们的运维人员采用双因素认证（2FA）登录服务器，且权限分级，只有极少数核心人员能接触数据库。
在管理层面，我们制定了《数据安全管理制度》，每年组织至少两次全员安全意识培训，并每季度开展一次内部数据安全审计。2024年，我们通过了由第三方机构执行的"信息安全等级保护二级"测评。同时，我们建立了数据泄露应急响应预案，一旦发生安全事件，将在72小时内向相关监管机构报告，并通过站内信或短信通知受影响的用户。
政策更新通知机制与联系方式
随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私说明。任何重大变更（如收集信息类型的变化、数据共享范围的扩大）将通过以下方式通知您：在平台首页顶部显示显著公告，并通过您注册的手机号发送短信提醒。修订后的政策自公告发布之日起7日后生效。如果您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。
如果您对本隐私说明有任何疑问、意见或投诉，可以通过以下方式联系我们：发送邮件至 [email protected]（数据保护专员收），或致电 400-800-2016 转隐私专线。我们承诺在收到您的反馈后15个工作日内予以答复。