隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息。在您注册平台账号时，我们收集您的用户名、电子邮箱地址及MD5加密后的密码。这些信息用于创建您的唯一身份标识，并保障账号安全。在您参与特定活动（如领取礼包、参与线下比赛）时，我们可能会额外收集您的手机号码，仅用于活动通知与奖品发放。

在您使用平台过程中，我们的服务器会自动记录您的访问日志，包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击的服务器链接。这些日志数据不包含任何个人身份信息，仅用于平台流量统计、安全审计以及优化页面布局。我们保留日志的期限为180天，期满后自动匿名化处理。

特别说明：对于您下载的2026传奇SF苍穹版客户端，游戏客户端可能会收集您的设备型号、操作系统版本、MAC地址（仅用于设备唯一标识）、以及游戏内的行为数据（如在线时长、击杀数、充值记录）。该数据的收集方为游戏服务器运营方（即GM团队），而非我们平台。我们强烈建议您在进入游戏前查阅该服务器公布的隐私政策。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：（1）提供、维护和改进我们的网站服务，包括但不限于账号登录验证、开区信息推送；（2）向您发送您可能感兴趣的服务通知，如您关注的服务器开区提醒、版本更新公告。我们承诺，未经您的明确同意，我们不会将您的个人信息用于任何与平台服务无关的商业用途，更不会向第三方出售或出租您的任何个人数据。

我们可能使用您的邮箱地址向您发送平台周报（包含本周热门高爆传奇私服推荐、活动预告），每封邮件底部均提供"一键退订"按钮。我们尊重您的选择权，退订后将在3个工作日内将您从邮件列表中移除。此外，我们可能会使用聚合后的匿名数据（非个人数据）进行市场趋势分析，例如分析不同地区玩家对苍穹版服务器的偏好，这些分析结果仅以统计报告形式呈现，无法追溯到具体个人。

三、Cookie与同类追踪技术说明

本平台使用Cookie及LocalStorage技术来提升您的访问体验。我们使用的Cookie分为两类：一是"必要Cookie"，这是网站运行所必需的，用于维持您的登录状态（Session ID）及防跨站请求伪造（CSRF）令牌，这类Cookie无法禁用；二是"分析Cookie"，由我们自建的统计系统（非第三方）生成，用于记录访问量、页面热力图等匿名数据，帮助我们优化内容布局。

我们目前未接入任何第三方广告联盟，因此不存在第三方广告Cookie。我们使用的分析Cookie有效期最长为365天，您可以通过浏览器设置清除所有Cookie。但请注意，清除必要Cookie将导致您需要重新登录。我们不会使用任何指纹识别技术或设备指纹追踪手段来绕过您的隐私设置。对于2026传奇SF苍穹版游戏客户端内的数据统计，我们建议您查阅游戏内的"设置-隐私"选项。

四、第三方数据共享与委托处理

我们承诺，除以下明确列举的情形外，我们不会向任何第三方共享您的个人信息：

• 服务器运营方（GM团队）：当您通过我们平台跳转并注册进入某款高爆传奇私服时，为完成账号对接，我们可能会将您的用户名和注册时间戳传输至该服务器运营方。我们仅传输必要字段，不包含您的邮箱或密码。
• 云服务提供商：我们的网站托管于阿里云（华东2区域），服务器运维方可能因排查硬件故障而接触到存储于服务器上的加密数据，但他们在法律上负有严格的保密义务。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法被要求披露特定用户的IP地址和访问日志。

我们不会将您的数据用于任何形式的"数据共享联盟"或"数据交换平台"。所有涉及数据委托处理的第三方，我们均会与其签署严格的《数据处理协议》（DPA），明确其数据安全责任与违规后果。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录平台后进入"个人中心-账号设置"页面，或通过发送邮件至 [email protected] 来行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
2. 更正权：如果您发现您的注册邮箱、手机号等信息有误，您可以随时自行修改或要求我们更正。
3. 删除权：您有权要求我们删除您的个人账号及所有相关数据。请注意，删除账号是不可逆操作，您的游戏角色信息（如元宝、装备）将一并清除。我们将在30天内完成删除操作。
4. 撤回同意权：对于基于您同意而进行的数据处理（如邮件推送），您有权随时撤回同意。
5. 注销权：您可以在"个人中心"中自助申请注销账号，注销后我们将立即停止收集您的信息，并在15天内删除所有历史数据（除法律法规要求保留的日志外）。

六、信息安全保障措施与政策更新

我们采用多重技术手段保障您的数据安全。传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储层，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。我们的服务器部署了Web应用防火墙（WAF），可有效拦截SQL注入、XSS跨站脚本等常见网络攻击。同时，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年12月）未发现高危漏洞。

本隐私政策可能会根据法律法规的变化或平台功能的调整进行更新。重大变更（如收集信息类型增加、使用目的改变）我们将在首页显著位置公示30天，并通过您注册时留存的邮箱发送通知。更新后的政策自公示期满之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。如果您对本政策有任何疑问、意见或投诉，请通过联系我们页面中的"安全举报邮箱"与我们联系，我们将在48小时内给予答复。