隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息。根据服务类型的不同，收集的信息分为以下几类：

1. 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址，用于创建账号和身份验证。若您选择第三方（微信/QQ）快捷登录，我们将获取您在第三方平台公开的头像、昵称信息，但不会获取您的密码。

2. 设备与技术信息：为保障服务稳定性和排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、软件版本号以及访问日志。这些信息属于匿名化的技术数据，无法单独识别您的个人身份。

3. 使用行为数据：当您使用开服雷达客户端时，我们会记录您关注的服务器ID、设置的提醒时间、点击的页面模块等操作行为。这些数据仅用于优化产品功能，例如分析哪些传奇sf开机预告更受关注，以便调整推荐算法。

4. 您主动提交的信息：当您通过邮件、QQ群或电话联系我们时，我们会收集您主动提供的联系方式、问题描述和必要的截图附件，以便处理您的请求。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围使用：

• 核心功能提供：使用您的账号信息登录系统，根据您订阅的传奇私服独家新区列表推送开机提醒。
• 服务优化与研发：基于匿名化的使用行为数据，分析功能使用热度，改进界面设计和交互逻辑。例如，我们发现70%的用户集中在每日10:00-12:00和20:00-22:00查看开服表，因此将服务器数据缓存刷新时间调整至这两个时段的前5分钟。
• 安全风控：利用IP地址和设备信息进行异常登录检测，防止账号被盗或恶意刷量行为。当检测到异地登录时，我们会触发二次验证流程。
• 法律合规：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，我们必须保留及对外提供相关信息。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售用户数据。如需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

1. 会话维持：当您登录后，我们会在您的设备上生成一个加密的会话标识符（Session ID），有效期为24小时。关闭浏览器或点击"退出登录"后，该标识符即失效。

2. 偏好记忆：我们使用持久化Cookie（有效期180天）存储您的界面语言偏好、版本筛选条件（如仅显示三端互通服务器）、以及上次浏览的开服时间。这使您下次访问时无需重新设置。

3. 统计分析与广告优化：我们使用自建的统计脚本（非第三方工具）分析页面访问量、来源渠道和停留时长。我们未接入Google Analytics或百度统计等第三方SDK，以避免数据外流。同时，我们目前不投放任何基于用户行为追踪的个性化第三方广告，因此不存在广告追踪Cookie。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录、无法使用开服提醒等个性化功能。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享政策

我们高度重视数据隐私，除以下特定场景外，我们不会向任何第三方共享您的个人信息：

1. 云服务提供商：我们的服务器托管于阿里云（华北2节点），数据库存储于腾讯云CDB。这些云服务商仅提供底层基础设施支持，根据合同约定，他们无权访问您的业务数据，且必须遵守《网络安全法》的数据保护要求。

2. 推送服务商：为实现开服提醒的实时推送，我们使用了极光推送（JPush）SDK。该SDK会收集设备标识符（IMEI/OAID）用于消息下发，但不会获取您的账号密码或游戏数据。我们已在SDK配置中关闭了"个性化推荐"选项。

3. 法律强制披露：在法律法规要求或公安机关、法院等有权机关依法调查时，我们可能被迫披露您的必要信息。我们将在此类情况下尽可能提前通知您（法律禁止通知的情形除外）。

我们郑重承诺：从未、也永远不会将用户数据出售或出租给任何第三方用于营销目的。对于传奇sf运营团队，我们仅提供匿名化的玩家数量统计报告，绝不透露任何个体玩家的联系方式。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"我的-设置-隐私中心"页面行使这些权利，或联系我们的隐私专员（[email protected]）进行操作：

• 查询权：您有权访问我们持有的您的个人信息副本，包括注册信息、设备信息和操作日志。我们将在15个工作日内提供电子版文档。
• 更正权：若您发现个人信息有误，您有权要求我们进行修改。例如，更换绑定手机号，可通过身份验证后自助操作。
• 删除权：在以下情形下，您可以要求删除您的个人信息：账号注销、我们停止提供服务、或您撤回授权同意。账号注销后，我们将在30天内彻底删除您的所有数据，但根据法律法规要求必须保留的日志（如交易记录）除外。
• 撤回同意权：您可以通过关闭"开服提醒"功能或调整系统权限（如关闭通知权限、存储权限）来撤回部分授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：您可以在"个人中心-账号安全-注销账号"中发起注销流程。注销为不可逆操作，您的VIP会员权益、积分和收藏列表将同时清空。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的数据安全：

传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器和服务器之间传输的数据（包括登录凭证）不被窃听或篡改。我们的SSL证书由DigiCert签发，有效期至2026年。

存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感操作（如修改手机号）需要二次短信验证。

访问控制：内部员工访问用户数据实行"最小权限原则"，仅运维人员和客服主管拥有数据库读取权限，且所有访问操作均记录在审计日志中，日志保留期为6个月。

应急响应：我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件等方式通知受影响用户，并向重庆市网信办报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的变更、共享对象变更、您的权利行使方式变更等。

对于重大变更，我们将通过以下方式通知您：(1) 在网站首页、APP启动页或小程序弹窗中展示显著公告，持续公示不少于7天；(2) 向您的注册邮箱或手机号发送通知消息。修订后的政策自公告之日起生效。

若您继续使用我们的服务，即视为同意修订后的政策。如您不同意修订内容，应停止使用相关服务并注销账号。本政策最终解释权归传奇私服入口发布网所有。如有任何疑问，请通过 [email protected] 联系我们，我们承诺在10个工作日内给予答复。