隐私说明与用户数据保护政策
私服网站大全（以下简称"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地告知你，我们在你访问 safe.chuanqi-sf.cn 或使用"传奇私服助手"客户端时，如何收集、使用、存储和共享你的信息。本政策自2024年1月1日起生效，最近一次修订于2024年12月10日。请在使用我们的服务前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下类别的数据：
- 账户注册信息：当你注册账号时，我们需要你提供手机号码或电子邮箱地址，用于创建唯一标识和密码找回。这些信息属于敏感信息，我们仅用于身份验证。
- 设备与技术日志：当你访问网站或使用客户端时，我们会自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流记录（如点击了哪个服务器链接）。这些数据用于分析流量来源和优化页面布局，无法单独识别你的个人身份。
- 收藏与偏好设置：你在网站上收藏的服务器列表、设置的提醒偏好、选择的版本筛选条件，我们会保存在服务器端，以便你在不同设备上获得一致体验。
- 位置信息（非精确）：我们会根据你的IP地址推断所在城市级别的大致区域，用于统计不同地区的玩家分布情况，不会收集GPS级别的精确位置。
- 客服沟通记录：当你通过邮件、在线客服或电话联系我们时，我们会保存沟通记录及你主动提供的截图、文件，用于处理问题和改进服务。
我们特别声明：我们不会收集你的游戏账号密码、支付密码、身份证号码等高度敏感信息。任何以我们名义索要此类信息的行为均属诈骗。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途：
- 核心功能提供：使用你的注册信息来创建和管理你的账号；使用你的收藏列表来提供开服提醒和个性化推荐。
- 服务优化与改进：通过分析点击流和功能使用频率，我们能够判断哪些页面设计合理、哪些功能使用率低，从而进行针对性优化。例如，2024年我们根据用户行为分析，将开服表从表格形式改为卡片形式，点击率提升了23%。
- 安全风控与欺诈防范：利用IP地址和设备信息识别异常登录行为、防止恶意刷量、维护平台安全。例如，当同一IP在短时间内大量注册账号时，系统会自动触发安全验证。
- 个性化内容推送：基于你的版本偏好（如你经常点击1.76版本），我们可能会在首页为你优先展示同类新开传奇私服信息。你可以随时在设置中关闭个性化推荐。
- 法律合规与审计：在法律法规要求或涉及诉讼纠纷时，我们可能需要保存和使用相关日志记录作为证据。
我们承诺，绝不会将你的个人信息出售给任何第三方。所有用于数据分析的数据均经过匿名化或聚合化处理，无法逆向还原为个人身份信息。
三、Cookie 与追踪技术说明
我们的网站和客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升你的使用体验。具体使用情况如下：
- 会话Cookie：用于维持你的登录状态，当你退出登录或关闭浏览器后自动失效。该Cookie不包含任何个人敏感信息。
- 偏好Cookie：用于记住你的界面语言、筛选条件、每页显示条数等个性化设置，有效期最长为1年。
- 统计类Cookie：我们使用自研的统计系统（非第三方），收集匿名访问数据，如访问深度、跳出率等。我们不会使用Google Analytics等境外工具。
- 客户端本地存储："传奇私服助手"会将你的收藏列表和基础设置保存在本地文件中，仅用于加速读取。你可以通过客户端设置中的"清除本地数据"按钮随时删除。
你可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录、偏好记忆）无法正常使用。禁用Cookie不会影响你浏览公开的服务器列表信息。
四、第三方数据共享政策
我们高度重视数据共享的透明度。在以下特定且必要的情况下，我们可能与第三方共享部分信息，但均会通过协议约束其使用范围：
| 第三方类型 | 共享数据范围 | 共享目的 | 数据使用限制 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、访问IP | 网站托管、CDN加速、DDoS防护 | 仅用于基础设施运维，禁止访问业务数据库 |
| 短信/邮件服务商 | 手机号/邮箱地址（脱敏后） | 发送开服提醒、验证码 | 禁止用于任何营销目的，发送后立即删除 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 处理专业版订阅付费 | 不共享任何个人身份信息，仅传递订单凭证 |
| 执法或监管机构 | 依法要求的必要数据 | 配合反诈、刑侦等法律程序 | 仅限法律明确要求的范围 |
除上述情况外，未经你的明确同意，我们不会向任何其他第三方提供你的个人信息。我们也不会将你的数据用于任何形式的"大数据风控"或"用户画像"交易。
五、用户权利与数据管理
根据《个人信息保护法》及相关法律法规，你享有以下权利。你可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以答复。
- 访问权：你可以随时登录账号，在"个人中心-账号设置"中查看我们保存的你的基本资料。
- 更正权：如果你的手机号或邮箱填写错误，可以在个人中心自助修改，或联系客服协助更正。
- 删除权：你可以申请删除你的账号及所有相关数据。请注意，删除账号后，你的收藏列表、使用记录将被永久清除，且无法恢复。我们将在7个工作日内完成删除操作。
- 撤回同意权：你可以随时在客户端设置中关闭"个性化推荐"或"开服提醒"，撤回相应的数据使用授权。
- 注销权：在"个人中心-账号安全"中点击"注销账号"，经过二次验证后，账号将进入30天冷静期，冷静期内可撤销注销，30天后正式注销。
- 投诉举报权：如果你认为我们的数据处理行为侵犯了你的合法权益，可向网信部门或工信部门进行投诉举报。
对于明显无意义或重复过度的请求，我们可能会收取合理的人工成本费（不超过50元/次），但这一情况极为罕见。
六、信息安全保障措施
我们采用了多种技术和管理措施来保护你的数据安全，具体包括但不限于：
- 传输加密：全站启用HTTPS（TLS 1.3协议），客户端与服务器之间的通信使用AES-256-GCM加密算法，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中存储的密码均使用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。敏感操作（如解绑手机）需要二次短信验证。
- 访问控制：内部员工访问用户数据需经过严格审批流程，并记录操作日志。我们实行最小权限原则，仅有极少数运维人员拥有数据库访问权限。
- 漏洞管理：每月委托第三方安全公司进行渗透测试，每季度进行一次全面的代码审计。2024年，我们共修复了7个中低危漏洞，未发生任何高危漏洞。
- 数据备份：核心数据库每日凌晨3点自动全量备份，备份文件加密后存储于异地机房，保留周期为90天。即使发生灾难性故障，也能在4小时内恢复服务。
虽然我们采取了上述措施，但请理解，互联网环境不存在100%的安全。请你务必妥善保管自己的账号密码，不要使用与其他网站相同的密码，并定期更换。
七、政策更新与通知机制
随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知你：
- 网站首页顶部显著位置展示"隐私政策已更新"横幅，持续公示至少7天。
- 对于注册用户，我们将通过站内信或邮件发送简要变更摘要。
- 客户端用户将收到弹窗提示，需点击"我已阅读并同意"后方可继续使用。
政策版本历史：V1.0（2016年8月）、V2.0（2019年3月）、V3.0（2021年10月）、V4.0（2024年1月）。当前版本为V4.1（2024年12月）。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。
如你对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编201203。我们承诺在收到你的反馈后，会在48小时内予以初步回复。