一、信息收集范围与类型
我们仅收集为提供优质服务所必需的最少信息。根据你使用功能的不同,我们收集的信息分为以下三类:
1. 账号注册信息
当你注册本平台账号时,我们会收集你的手机号码或电子邮箱地址(用于登录验证)、用户名及密码(加密存储)。这些信息是使用论坛发言、收藏服务器、参与评分等互动功能的前提。
2. 设备与技术日志信息
当你访问本平台时,服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面及点击的链接。这些信息属于标准的网站访问日志,用于分析网站流量、优化页面布局及防范恶意攻击。我们不会将日志信息与你的个人身份信息进行关联。
3. 游戏内行为数据(仅限通过本平台下载的客户端)
为履行"找好服"的评测职责,经你授权后,我们会收集你在游戏内的部分行为数据,包括但不限于:角色等级、在线时长、充值金额区间(非具体流水)、参与活动次数。这些数据仅用于分析服务器生态健康度,且以聚合统计形式呈现,不涉及你的具体聊天内容或交易明细。
二、信息使用目的与方式
我们承诺,你所提供的个人信息仅用于以下明确的目的,绝不用于超出以下范围的任何其他用途。
- 提供核心服务:用于账号登录验证、服务器推荐算法优化、保存你的收藏与浏览历史。
- 个性化推荐:基于你的浏览偏好和游戏行为数据,向你推荐可能感兴趣的"传奇私服圣皇版"或"私服999官方手机版"相关服务器及攻略内容。
- 安全风控:检测并阻止恶意注册、撞库攻击、垃圾评论等危害平台安全的行为。
- 客服沟通:当你提交咨询或投诉工单时,我们需要使用你的联系方式进行回复与跟进。
- 法律合规:根据法律法规、司法机关或政府主管部门的强制性要求,配合提供必要的信息。
我们不会将你的个人信息用于"用户画像"进行自动化决策,例如不会因为你在某服务器消费较高而调整该服务器在推荐列表中的排序。我们坚持推荐算法的客观性。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术(如LocalStorage)来提升你的访问体验。我们使用的Cookie主要分为以下几类:
- 严格必要型Cookie:用于维持登录状态(Session ID),防止跨站请求伪造攻击。此类Cookie无法禁用,否则网站核心功能将不可用。
- 偏好设置型Cookie:用于记忆你的界面语言选择、字体大小、服务器列表的排序方式等个性化设置。
- 统计型Cookie:我们使用自建的统计系统(非第三方广告追踪工具),用于分析页面访问量、来源渠道及用户停留时长。该数据不包含个人身份信息。
关于第三方SDK:在"私服999官方手机版"客户端中,我们集成了用于推送系统通知的极光推送SDK以及用于收集崩溃日志的Bugly SDK。这些SDK可能会收集设备标识符(如IMEI、MAC地址)用于技术目的,但不会将数据用于广告精准投放。你可以通过手机系统设置中的"权限管理"关闭相应的授权。
四、第三方数据共享政策
我们高度重视你的数据安全,除以下特定情形外,我们不会向任何第三方出售、出租或交易你的个人信息。
- 关联服务商:我们可能会将必要的设备信息(非身份信息)共享给云服务提供商(如阿里云),用于网站加速与日志存储。这些服务商仅能接触到履行其职责所必需的数据,且受保密协议约束。
- 游戏服务器运营方:当你通过本平台跳转至某个具体的"传奇私服"服务器时,为完成账号对接,我们会将你的平台UID(非手机号)传递给该服务器运营方。我们要求所有合作服务器必须遵守同等严格的隐私保护标准。
- 执法机构:在收到具有法律效力的传票、搜查令或法院命令时,我们可能被迫披露相关信息。
我们郑重承诺,从未与任何广告联盟或数据交易平台合作,你的数据不会被用于跨站行为追踪。
五、用户权利:访问、修改与删除
依据《个人信息保护法》及相关法规,你对自己提供的个人信息享有充分的控制权。你可以通过以下方式行使你的权利:
- 查询与更正:登录平台后,进入"个人中心-账号设置",可随时修改你的昵称、绑定邮箱或手机号码。
- 删除账号:你可以在"个人中心-账号设置-危险区域"申请注销账号。注销流程为7天冷静期,期间账号将被冻结。冷静期结束后,账号及所有相关数据将被永久删除且不可恢复。
- 撤回授权:对于游戏客户端内的数据收集权限,你可以随时在手机系统设置中撤回授权。撤回授权不影响你使用客户端的基础功能,但可能导致部分个性化推荐服务无法使用。
- 获取副本:你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人数据副本,我们将在15个工作日内响应。
对于任何形式的请求,我们不会收取额外费用。但为防止数据泄露,我们可能需要先验证你的身份(如通过注册手机号发送验证码),验证通过后才会处理请求。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们采取了以下技术与管理措施来防止数据被未经授权地访问、泄露或篡改:
- 传输加密:全站启用HTTPS协议,通过TLS 1.3加密通道传输所有数据,确保数据在传输过程中不被窃听。
- 存储加密:数据库中的密码字段采用Bcrypt算法加盐哈希存储;敏感操作日志采用AES-256进行加密存储。
- 访问控制:实施最小权限原则,仅极少数运维人员拥有数据库的访问权限,且所有访问操作均有审计日志记录。
- 漏洞扫描:每季度委托第三方安全公司进行渗透测试与代码审计,确保平台不存在已知高危漏洞。
尽管我们有完善的安全措施,但请理解,互联网环境并非绝对安全。我们建议你妥善保管自己的账号密码,并开启登录二次验证功能(OTP动态口令)。
七、政策更新通知机制
随着法律法规的更新及平台业务的发展,我们可能会适时修订本《隐私说明》。重大变更(如收集信息范围扩大、数据共享对象改变)将通过以下方式显著通知你:
- 在网站首页发布浮窗公告,持续展示至少7天。
- 通过你注册时绑定的邮箱发送邮件通知。
- 在游戏客户端登录界面弹窗提示,需点击"同意"后方可继续使用。
本政策最近更新日期为2025年1月1日。若你在政策更新后继续使用本平台服务,即视为你已阅读并接受更新后的条款。
八、联系我们与隐私投诉
如果你对本隐私政策有任何疑问、意见或投诉,请通过以下渠道与我们联系:
隐私保护专员邮箱: [email protected]
邮寄地址: 上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部(隐私保护组)收,邮编201203。
我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意,你还可以向网信部门或电信管理部门进行投诉举报。我们重视你的每一项反馈,并将持续优化我们的隐私保护实践。