隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。根据您使用功能的不同，我们收集的信息分为以下三类：

• 账号注册信息：当您注册本平台账号时，我们需要收集您的用户名、电子邮箱地址和密码（加密存储）。这些信息用于创建您的唯一身份标识，以便您能够使用收藏、评论、订阅开区提醒等功能。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击行为。这些信息用于分析网站流量、优化页面布局以及防范恶意攻击。我们不会将原始日志与您的个人身份信息进行关联，除非涉及安全事件调查。
• 主动提交的反馈信息：当您通过工单系统、邮件或在线客服向我们提交问题时，我们会收集您主动提供的内容，包括问题描述、截图、游戏服务器名称等。这些信息仅用于解决您所反馈的问题，并在问题解决后的30天内删除。

我们特别提示，本平台不收集任何形式的个人敏感信息，如身份证号码、银行卡号、健康记录等。您在使用第三方登录（如QQ、微信）时，我们仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码或其他隐私数据。

二、信息使用目的与方式

我们收集上述信息的目的在于为您提供更优质、更个性化的服务。具体使用场景包括但不限于以下几个方面：

首先，用于核心功能运营。账号信息用于验证您的身份，确保您能够安全地登录并管理您的订阅与收藏。技术日志信息用于统计各新开私服传奇今日新区的点击热度，我们可能会将聚合后的脱敏数据（如某服务器被收藏次数）展示在页面上，以便为其他玩家提供参考。

其次，用于服务优化与安全维护。我们通过分析访问日志，识别高延迟页面或功能故障点，从而进行针对性优化。同时，我们利用IP地址进行访问频率限制，防止恶意爬虫抓取数据或DDoS攻击。在极少数情况下，若发现存在欺诈、威胁人身安全或违反法律法规的行为，我们可能会在必要范围内使用您的信息配合相关部门的调查。

最后，用于个性化推荐与通知。在获得您明确授权的情况下，我们可能会通过您注册的邮箱向您发送您关注的服务器开区提醒或版本更新简报。您可以在每封邮件的底部点击"取消订阅"链接，随时撤回该授权。

三、Cookie 与同类追踪技术说明

本平台使用Cookie和Local Storage等本地存储技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，我们主要使用两类Cookie：一类是"严格必要型Cookie"，用于维持您的登录状态、记住您的语言偏好，此类Cookie无法禁用；另一类是"统计分析型Cookie"，用于收集匿名化的访问数据，帮助我们理解用户如何与网站交互。

我们使用的第三方统计工具（如百度统计、CNZZ）可能会设置自己的Cookie。这些工具仅用于收集匿名访问数据，如访客来源、停留时长、页面跳出率等，我们无法通过此类Cookie识别您的个人身份。您可以通过浏览器设置阻止第三方Cookie，但这可能会影响部分统计功能的准确性，但不会影响您正常浏览网站内容。

值得注意的是，本平台不会使用任何形式的广告追踪Cookie，也不会将您的Cookie数据出售给任何第三方广告联盟。我们坚持无追踪广告的运营模式，以保护您的浏览隐私。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们严格限制数据共享的范围，并要求所有接收方遵守与本政策同等级别的保密义务。

第一种情形是"服务提供商委托处理"。我们可能将您的邮箱地址（仅限用于发送通知邮件）共享给邮件推送服务商（如阿里云邮件推送）。该服务商仅能根据我们的指令发送邮件，不得将您的信息用于任何其他目的。第二种情形是"法律合规要求"。当我们收到法院传票、政府监管指令或其他法律程序要求时，我们可能被迫披露特定信息。在此情况下，我们会尽可能在法律允许的范围内提前通知您。

第三种情形是"业务转让"。若本平台发生合并、收购、资产转让或破产清算等事件，您的个人信息可能作为交易资产的一部分被转移。我们将在发生此类事件前通过网站公告或邮件通知您，并要求新的承接方继续履行本政策的承诺。需要特别说明的是，我们不会将您的信息与任何传奇私服运营方共享，除非您主动通过"我要投稿"功能提交了服务器评测报告，并授权我们将其展示。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内完成身份核验并处理您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。对于账号信息，您可以登录后在"个人中心"直接查看。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行更正。您可以在"个人中心"自行修改用户名或邮箱。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。删除请求处理后，您的账号将被注销。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志记录除外。
• 投诉举报权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安等主管部门进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在传输层，全站启用HTTPS加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。

在访问控制方面，我们实施了严格的权限管理机制。仅有极少数因业务需要接触用户数据的员工（如客服人员）拥有访问权限，且所有访问操作均记录在审计日志中。我们定期（每季度）进行内部安全审计，并每年至少开展一次渗透测试，以发现潜在的安全漏洞。

我们为服务器部署了Web应用防火墙（WAF）和入侵检测系统（IDS），能够实时拦截SQL注入、跨站脚本攻击等常见网络攻击。尽管如此，互联网环境并非绝对安全，我们强烈建议您也采取积极的安全措施，例如使用高强度且不与其他网站重复的密码，并定期更换密码。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过邮件或网站公告的方式向您告知安全事件的基本情况和可能的影响。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的调整，本隐私说明可能会适时进行修订。我们将在本页面发布最新版本的政策，并更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并在您下次登录时以弹窗形式再次获得您的确认。

我们建议您定期查看本页面，以了解我们最新的隐私实践。若您在本政策修订后继续使用我们的服务，即视为您接受修订后的政策。若您对修订内容有异议，您有权停止使用我们的服务并行使您的删除权。本政策的最终解释权归英雄传奇私服发布网所有。