隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供新开传奇sf人气服资讯及客户端下载服务的过程中，我们仅在必要的最小范围内收集信息，具体包括以下三类：

• 账号注册信息：当你创建平台账号时，我们会收集你的用户名、邮箱地址（或手机号码）以及加密后的登录密码。密码采用bcrypt算法进行不可逆加密存储，即使是我们的数据库管理员也无法查看你的原始密码。
• 设备与日志信息：当你使用我们的客户端或访问网站时，我们会自动收集你的IP地址、操作系统版本、浏览器类型（User-Agent）、设备型号、屏幕分辨率以及访问时间戳。这些信息仅用于保障网络安全（如识别异常登录、DDoS攻击溯源）和优化页面展示兼容性。
• 游戏行为数据：在你进入我们推荐的合作区服后，我们会接收到由游戏服务器反馈的基础数据，包括角色名、职业、等级、在线时长、充值记录（仅限订单号与金额，不涉及第三方支付账户信息）。这些数据用于运营统计和反作弊核查。

我们不会主动收集你的真实姓名、身份证号码、家庭住址等敏感个人信息，除非你主动参与需要实名认证的线下赛事活动。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量，绝不会将你的数据出售给任何第三方。具体使用场景如下：

1. 提供核心服务：使用你的账号信息验证身份，确保你能正常登录游戏和访问新开传奇私服新区预告页面。
2. 安全风控：利用设备日志和游戏行为数据，分析并拦截外挂脚本、盗号尝试、恶意刷单等违规行为。例如，当同一IP在1分钟内发起超过20次登录请求时，系统会自动触发验证码机制。
3. 个性化推荐：基于你的历史游戏版本偏好（如你常访问1.76版本区服），我们可能会在站内为你推荐相似类型的新开传奇sf人气服信息。你可以随时在账号设置中关闭"个性化推荐"选项。
4. 沟通与客服：通过你注册时提供的邮箱，向你发送重要的服务通知（如新区开服提醒、密码重置确认、安全警告）。我们承诺，营销类邮件的频率每月不超过2次，且每封邮件均包含"一键退订"链接。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为以下几类：

• 必要Cookie：用于维持你的登录状态（Session ID）和记住你的语言偏好。禁用此类Cookie将导致你无法正常登录或使用网站核心功能。
• 分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来收集匿名访问数据，如页面浏览量、独立访客数、访问来源。这些数据帮助我们了解哪些新区预告内容最受欢迎，以便优化版面布局。
• 功能性Cookie：用于记住你在下载页面的选择（如选择标准版还是高清重制版客户端），避免你每次访问都需要重新设置。

我们不使用任何跨站追踪Cookie，也不接入任何第三方广告联盟的追踪脚本。你可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享你的部分数据，但均会通过协议约束其使用范围：

1. 合作游戏服务器（区服运营方）：当你选择进入某个新开传奇sf人气服时，我们会将你的平台UID（非邮箱）和角色名同步给该区服的运营方，以便他们在游戏内为你发放福利和进行GM服务。我们与合作方签订的协议中明确禁止其将数据用于游戏运营之外的任何用途。
2. 云服务与网络安全服务商：我们的服务器托管于阿里云与高防CDN服务商。这些服务商仅能接触到网络层数据（如IP地址），无法读取你的业务数据。我们要求其遵守《网络安全法》及数据保密协议。
3. 执法机构：当收到具有法律效力的传票、搜查令或法院裁定，或为保护我们自身合法权益（如追究盗版、外挂开发者的法律责任）所必需时，我们可能会依法披露必要的信息。

除上述情况外，我们绝不会向任何商业伙伴出售或出租你的个人信息。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，你享有以下权利，我们将在15个工作日内响应你的请求：

• 查阅权：你可以登录官网账号中心，随时查看我们收集的关于你的基本信息（如绑定邮箱、登录设备记录）。
• 更正权：如你的绑定邮箱或手机号填写错误，可在账号设置中自助修改，或联系客服协助更正。
• 删除权：你可以通过联系客服提交"账号注销"申请。注销后，我们将删除或匿名化处理你的所有个人数据（法律法规要求保留的日志记录除外）。注销操作不可逆，请谨慎操作。
• 撤回同意权：对于非必要的个性化推荐功能，你可以在设置中随时撤回同意。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定邮箱发送验证码），以防他人恶意操作。

六、信息安全保障措施

我们采取了一系列符合行业标准的技术与组织措施来保护你的数据：

1. 传输加密：网站全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
2. 存储加密：数据库中的敏感字段（如密码、密保答案）均经过强哈希算法处理。备份数据同样进行AES-256加密。
3. 访问控制：我们的服务器采用基于角色的访问控制（RBAC），只有极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
4. 定期安全评估：我们每季度委托第三方安全公司进行渗透测试，每年进行一次全面的等保测评。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，及时通过站内信或邮件告知你事件的基本情况和影响范围，并向有关主管部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们会在官网首页发布显著公告，并通过邮件向你发送通知。

本政策最新更新日期为2025年1月1日。若你在政策修订后继续使用我们的服务，即视为你接受修订后的条款。若你有任何关于隐私保护的疑问、意见或投诉，请发送邮件至 [email protected]，我们设有专门的隐私保护专员负责处理你的诉求。