隐私说明——新开传奇私服国际区

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息类型分为以下几类：

1. 账号注册信息：当您在本平台注册账号时，我们会收集您的用户名、电子邮箱地址和加密后的密码。邮箱仅用于账号找回和重要通知，我们不会向您发送任何第三方营销邮件。如果您使用第三方平台（如QQ、微信）授权登录，我们会获取您的公开头像和昵称。

2. 设备与技术信息：为了保障服务安全和优化页面加载速度，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及访问的页面路径。这些信息不包含您的精确地理位置，仅用于生成匿名化的流量统计报告。

3. 主动提交的信息：当您通过联系我们页面提交工单、发送邮件或参与玩家调查问卷时，我们会收集您在沟通中主动提供的信息，包括但不限于您的游戏账号、服务器名称、问题描述以及您上传的截图附件。这些信息仅用于处理您的请求。

4. 我们明确不收集的信息：我们不会收集您的身份证号码、银行卡号、真实姓名、家庭住址等敏感个人信息。我们也不会读取您的游戏客户端内存数据或键盘记录。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于任何超出本政策范围的其他用途：

• 提供核心服务：用于创建和管理您的平台账号，使您能够收藏喜欢的服务器、参与论坛讨论和下载客户端。
• 安全保障：通过分析IP地址和设备信息，识别并阻止恶意攻击、撞库、垃圾注册等非法行为。例如，当同一IP在短时间内发起超过100次登录请求时，系统会自动触发安全验证。
• 服务优化：通过分析页面访问热力图和功能使用频率，我们不断改进网站布局和功能设计。例如，2023年我们根据用户行为数据，将"开服表"页面的加载速度提升了45%。
• 个性化推荐：基于您的浏览历史（如您经常查看微变传奇私服新开网频道），我们可能会在首页为您优先展示微变版本的服务器推荐。您可以在浏览器设置中清除Cookie以停止此功能。
• 法律合规：当法律法规或监管机关有明确要求时，我们可能会依法保存和提供相关信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、Session Storage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，不会包含可执行代码。

我们使用的Cookie类型：（1）必要型Cookie：用于维持登录状态和记住您的语言偏好，这些Cookie无法禁用。（2）分析型Cookie：我们使用自建的访问统计系统（非Google Analytics），用于统计页面访问量、来源渠道和用户停留时长，数据仅用于内部决策。（3）偏好型Cookie：用于记住您选择的服务器筛选条件（如版本类型、开区时间）。

第三方追踪：本平台目前不接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。但是，如果您点击了我们推荐服务器的跳转链接，您将离开本平台并进入该服务器的独立网站，届时该网站的Cookie政策将适用。我们建议您在访问第三方网站时阅读其隐私政策。

如何管理Cookie：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录和浏览部分核心功能页面。

四、第三方数据共享政策

我们承诺，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。但以下特定场景除外：

1. 服务器运营方：当您在某个新开传奇私服国际区服务器中创建游戏角色时，为完成账号绑定和角色信息同步，我们可能会将您的平台用户名（非邮箱）提供给该服务器的运营方。我们要求所有合作服务器运营方签署数据保护协议，禁止其将数据用于游戏服务以外的任何用途。

2. 云服务提供商：我们的网站托管于阿里云（中国大陆节点）和AWS（海外节点），这些服务商可能因维护需要接触到存储在服务器上的日志数据。他们仅作为数据处理者，无权使用这些数据。

3. 执法机构：当收到具有法律效力的法院传票、搜查令或政府调查要求时，我们可能会依法披露必要的信息。我们会尽量通过法律途径对过度宽泛的要求提出异议。

4. 业务转让：如果本平台发生合并、收购或资产转让，您的信息可能作为资产的一部分被转移。我们会在转移前通过网站公告通知您，并确保受让方继续遵守本隐私政策。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以响应。

访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。此项服务免费提供，但频繁且无理的重复请求除外。

更正权：如果您发现您的注册邮箱或用户名有误，您可以登录账号在"个人中心"自行修改，或联系客服协助更正。

删除权：您有权要求我们删除您的账号及所有相关信息。请注意，删除账号是不可逆操作，您将失去所有收藏和论坛发帖记录。出于法律合规需要（如正在进行的财务审计），我们可能会在删除后保留部分必要数据最多90天。

撤回同意权：您可以随时撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

注销账号：您可以在"个人中心-账号安全"页面自助注销账号，注销流程通常需要3个工作日完成最终处理。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施来保护您的个人信息安全，具体包括：

技术层面：（1）传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输数据。（2）存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原。（3）访问控制：数据库和生产服务器采用最小权限原则，仅授权运维人员可访问，且所有操作均记录审计日志。（4）安全监控：部署Web应用防火墙（WAF）和入侵检测系统（IDS），2023年全年成功拦截SQL注入攻击1.2万次、XSS攻击3.4万次。

管理层面：我们制定了《数据安全管理制度》和《员工信息安全守则》，所有新员工入职时必须签署保密协议。我们每年至少进行一次内部安全审计和一次外部渗透测试。同时，我们定期对员工进行网络安全意识培训，重点防范钓鱼邮件和社会工程学攻击。

数据备份：我们每天凌晨2点进行全量数据备份，备份数据加密后存储于异地机房，保留周期为30天。在极端灾难情况下，我们承诺在24小时内恢复核心服务。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。我们将在修订生效前至少7天，通过以下方式通知您：

通知渠道：（1）网站首页顶部会展示醒目的"隐私政策更新"横幅。（2）如果您注册了账号，我们会向您的注册邮箱发送更新摘要邮件。（3）重大变更（如信息收集范围扩大）还会通过站内信进行二次确认。

政策版本历史：当前版本为V3.2，生效日期为2024年1月1日。上一版本V3.1（2023年6月1日生效）主要修改了第三方共享条款。我们建议您定期查看本页面，以了解最新的隐私实践。在本政策更新后，您继续使用本平台服务即视为您接受更新后的条款。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私专员邮箱：[email protected]（推荐，响应速度最快）

邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编：201203。

我们承诺在收到您的隐私相关请求后，会在15个工作日内给予实质性答复。如果您对我们的处理方式不满意，您有权向上海市浦东新区互联网信息办公室或相关行业主管部门进行投诉举报。我们重视每一位用户的隐私权益，并会尽全力解决您的合理关切。