隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体分为以下几类：

• 账号信息：当您注册会员时，我们会收集您的邮箱地址、用户名及加密后的密码。邮箱用于登录验证、找回密码及接收订阅通知。我们不会收集您的真实姓名、身份证号等实名信息。
• 设备与技术信息：为优化页面加载速度和排查技术故障，我们会自动收集您的IP地址（仅用于粗略地理位置统计，精度到城市级别）、浏览器类型、操作系统版本、访问时间及访问页面路径。此类信息不包含任何可识别个人身份的内容。
• 偏好设置信息：当您使用筛选功能或设置订阅提醒时，我们会记录您选择的版本偏好、开服时间段偏好等，以便为您提供更精准的传奇sf首区预告推送。
• 自愿提交的信息：当您通过联系我们页面提交咨询、举报或反馈时，我们会收集您主动填写的姓名（可选）、邮箱地址及消息内容。这些信息仅用于处理您的具体请求。

我们特别声明：本平台绝不收集您的游戏账号密码、支付密码、身份证号码或任何金融账户信息。请勿在任何声称代表本平台的渠道透露上述敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：使用您的偏好设置来生成个性化的今日新开传奇私服发布网列表和传奇sf开服表排序。
2. 发送服务通知：基于您的订阅设置，发送开服提醒、服务器状态变更通知以及重要的服务协议更新公告。我们不会发送任何无关的商业营销邮件。
3. 改进产品质量：通过分析匿名化的流量数据，了解用户最关注的版本类型、访问高峰时段等，从而优化信息架构和推荐算法。此分析仅基于聚合数据，无法追溯到个人。
4. 安全防护与合规：检测并阻止恶意访问、DDoS攻击、垃圾信息等违反服务条款的行为。在涉及法律纠纷时，我们可能在法律要求范围内配合调查。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于任何与传奇私服信息聚合服务无关的用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的使用体验。具体使用情况如下：

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，完全禁用Cookie可能导致您无法正常登录或使用个性化功能。我们不会使用任何跨站追踪技术（如指纹识别）来追踪您的网络行为。

四、第三方数据共享政策

我们严格限制第三方数据共享。仅在以下特定且必要的情形下，我们可能向特定第三方披露有限信息：

• 支付服务提供商：当您购买高级会员时，支付过程由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅向支付机构提供您的订单编号和支付金额，不提供任何其他个人信息。支付机构将按照其自身的隐私政策处理您的支付信息。
• 服务器托管商：我们的网站数据存储于阿里云（中国大陆节点）。阿里云作为数据处理者，仅根据我们的指示维护服务器，不得将数据用于任何其他目的。
• 法律合规要求：若政府机关依据法定程序提出正式调查令，我们将在法律允许的范围内提供必要的数据。我们会要求执法机关出具正式法律文书，并尽可能通知您（除非法律禁止）。

除上述情形外，我们不会向任何广告联盟、数据经纪商或关联公司共享您的个人数据。我们也不参与任何跨站广告定向投放计划。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人数据的控制权。根据适用法律，您享有以下权利：

• 访问权：您有权要求我们提供所持有的关于您的个人数据副本。请发送邮件至 [email protected]，我们将在7个工作日内提供结构化、机器可读的格式数据。
• 更正权：如果您发现账号信息有误（如邮箱地址），您可以自行在"账号设置"中修改，或联系客服协助更正。
• 删除权（"被遗忘权"）：您可以随时请求删除您的账号及所有相关数据。删除操作将在15个工作日内完成。请注意，删除账号后，您将失去所有会员权益及历史订阅记录，此操作不可逆。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您可以随时撤回同意。撤回后，我们将停止该处理活动，但不会影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：您有权要求我们将您的个人数据传输给您指定的其他服务商（在技术可行的前提下）。

所有权利请求均免费。对于明显无根据或过度的请求（如每月重复索取相同数据），我们可能收取合理的人工费用（50元/次）或拒绝处理。

六、信息安全保障措施

我们采取了组织与技术双重保障措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被反向破解。
• 访问控制：仅限极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，日志保留6个月。
• 定期安全测试：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描。最近一次测试（2024年第一季度）未发现高危漏洞。
• 数据备份：全量数据每日备份，增量备份每小时执行。备份数据加密存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但没有任何网络传输或存储方法是100%安全的。若发生安全事件，我们将在72小时内通过网站公告和邮件通知受影响的用户，并向相关监管机构报告（如适用）。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映法律法规变化、技术演进或业务调整。重大变更（如信息收集范围扩大、第三方共享对象新增）将采取以下方式通知：

• 在网站首页顶部展示显著横幅提示，持续至少7天。
• 向所有注册用户的邮箱发送变更摘要邮件。
• 在变更生效前至少14天发布新版本。

对于非重大变更（如措辞优化、排版调整），我们将在本页面底部更新"最后修订日期"。您定期查看本页面以了解最新政策。若您在政策更新后继续使用服务，即视为接受更新后的条款。

本政策的最后修订日期为2024年5月20日。

八、联系我们与数据保护官

如您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：

• 专用邮箱：[email protected]（邮件标题请注明"隐私请求"）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 数据保护部（收） 邮编：201203
• 在线表单：访问联系我们页面，选择"隐私相关"分类提交。

我们将在收到请求后的7个工作日内确认，并在30日内给出实质性答复。若您对我们的处理方式不满意，您有权向当地数据保护监管机构（如国家网信办）提出投诉。