隐私说明：新开传奇私服3D平台用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供核心服务所必需的最少信息，并明确告知收集目的。具体信息类型分为以下三类：

1. 用户主动提供的信息

• 注册信息：手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号用于账号安全验证和重要通知推送，邮箱用于接收资讯订阅和密码找回。
• 个人资料：你自愿填写的昵称、头像、所在地区、游戏偏好（如偏好版本类型、常用职业）。这些信息用于优化内容推荐，不填写不影响基础功能使用。
• 反馈与工单内容：你在提交工单、参与调研或联系客服时提供的文字描述、截图文件等。

2. 自动采集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（如IMEI、MAC地址）。采集频率为每次启动客户端或访问网页时。
• 日志信息：IP地址、访问时间、浏览路径、点击行为、搜索关键词。我们使用这些数据来分析用户行为模式，以改进产品功能和内容布局。
• 位置信息：仅获取城市级别的粗略位置（通过IP推断），用于提供本地化服务器推荐和网络加速服务。我们不会获取精确的GPS定位数据。

3. 第三方共享信息

当你使用微信、QQ等第三方账号授权登录时，我们会从该平台获取你的公开信息（昵称、头像），但不会获取任何私密信息。具体的授权范围会在授权页面明确列出，你可随时在第三方平台取消授权。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出范围进行任何形式的滥用：

1. 提供核心服务：用于账号登录验证、服务器列表展示、游戏启动参数配置、社区发帖与评论功能。
2. 个性化推荐：基于你的浏览历史和游戏偏好，推荐可能感兴趣的新开传奇私服3D服务器和攻略内容。你可以通过"设置-隐私中心"关闭个性化推荐功能，关闭后你将看到通用排序的内容。
3. 安全风控：检测异常登录行为、防范恶意攻击、识别刷单和虚假注册。例如，当系统检测到同一设备在短时间内频繁注册多个账号时，将触发安全验证机制。
4. 服务改进：分析用户行为数据，优化页面设计、改进服务器推荐算法、提升内容质量。所有分析均使用脱敏后的聚合数据，无法追溯到个人。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证。

我们不会将你的个人信息用于任何与上述目的无关的用途。如需变更使用目的，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

为了提升访问体验和保障服务安全，我们的网站和客户端会使用Cookie及同类技术。具体说明如下：

• 必要Cookie：用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击。此类Cookie不可禁用，否则将导致无法正常登录或使用基础功能。
• 分析型Cookie：用于统计页面访问量、来源渠道、用户停留时长等数据。我们使用自建的统计系统（而非第三方工具），确保数据不出境。
• 功能型Cookie：用于记录你的服务器收藏列表、阅读历史等个性化设置，以便下次访问时快速恢复。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分功能（如自动登录、个性化推荐）无法正常使用。我们不会使用任何形式的Flash Cookie、浏览器指纹追踪或跨站追踪技术。在移动客户端中，我们使用类似功能的数据存储技术，你可以通过系统设置中的"权限管理"进行控制。

四、第三方数据共享政策

我们始终坚守"最小化共享"原则。在以下特定场景下，我们可能与第三方共享必要的信息，且均通过协议约束其数据安全责任：

除上述情况外，我们不会向任何第三方出售、出租或交换你的个人信息。若因公司合并、分立、破产等原因发生控制权变更，我们将要求承继方继续遵守本政策，并在变更前通过站内信和弹窗通知你。

五、用户权利与行使方式

根据《个人信息保护法》，你享有以下法定权利，且可随时免费行使：

• 知情权：你有权了解我们收集了哪些个人信息以及如何使用，本政策即为具体体现。
• 查阅复制权：你可通过"设置-隐私中心-数据导出"功能，下载我们持有的你的全部个人信息副本，格式为CSV或JSON。
• 更正权：若你的个人信息有误，可在"个人中心"直接修改，或联系客服进行人工更正。
• 删除权：在以下情形下，你可要求删除个人信息：撤回授权同意、我们违反法律法规收集使用信息、我们停止提供服务等。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于同意而进行的信息处理，你可以随时通过"隐私中心"撤回授权。撤回不影响撤回前已进行的处理合法性。
• 注销账号权：在"设置-账号安全-注销账号"中可发起注销流程，注销后所有个人信息将被匿名化处理，无法恢复。

如需行使上述权利，请通过"帮助中心-提交工单"或发送邮件至[email protected]。我们将在15个工作日内（复杂情况可延长至30日）完成身份核验并予以答复。

六、信息安全保障措施

我们建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体技术和管理措施包括：

• 加密传输：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 加密存储：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感个人信息（如手机号）使用AES-256进行字段级加密。
• 访问控制：内部员工采用最小权限原则，只有极少数核心运维人员可接触原始数据，且所有访问操作均有日志记录并定期审计。
• 安全审计：每年委托第三方安全机构进行渗透测试和等保测评，2024年已通过国家信息安全等级保护二级测评。
• 应急响应：制定数据安全事件应急预案，一旦发生泄露事件，将在72小时内向主管部门报告，并通过短信、邮件、站内信等方式通知受影响用户。

尽管我们已采取上述措施，但请理解，任何互联网传输方式都无法保证100%绝对安全。我们建议你同时加强自身账号安全防护，如设置高强度密码、开启双重身份验证、不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规变化和业务发展，我们可能适时修订本政策。重大变更包括但不限于：信息收集范围显著变化、信息使用目的调整、数据共享对象重大改变等。

对于重大变更，我们将通过以下方式至少提前7日通知你：

• 官网首页顶部显著位置展示弹窗公告
• 向你的注册邮箱发送通知邮件
• 客户端内推送站内信

若你继续使用我们的服务，即视为接受修订后的政策。若不同意变更内容，你有权停止使用服务并申请注销账号。本政策的最新版本始终可在官网"隐私说明"页面查阅，我们建议你定期查看。

八、联系我们与数据保护负责人

我们已指定专门的数据保护负责人，负责监督本政策的执行并处理你的隐私相关诉求。如你对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系：

• 数据保护负责人邮箱：[email protected]
• 客服热线：400-800-2024（转接隐私保护专线）
• 书面函件：上海市浦东新区张江高科技园区博云路2号创新大厦8层，邮编201203（请在信封注明"隐私政策咨询"）

我们将在收到咨询后15个工作日内予以答复。若你对我们的答复不满意，或认为我们侵犯了你的个人信息权益，你还可以向网信、电信、公安、市场监管等监管部门进行投诉举报，或依法向人民法院提起诉讼。