隐私说明与个人信息保护政策——传奇SF 盛世用户数据安全白皮书

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，遵循"最少够用"原则。在您使用平台的不同功能时，我们可能收集以下三类信息：

（1）账号注册信息：当您注册成为平台用户时，我们需要收集您的用户名、手机号码（用于验证与找回密码）、电子邮箱地址（用于接收重要通知）。这些信息属于法定必要信息，如您拒绝提供，将无法正常使用账号相关功能。

（2）设备与技术日志信息：当您访问平台网站或使用盛世登录器时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流记录（如点击了哪个服务器链接）。这些信息用于平台安全防护（如检测DDoS攻击）与流量统计分析，无法单独识别您的个人身份。

（3）游戏行为数据（仅限使用登录器时）：为了向您提供"开区提醒"和"服务器稳定性监测"服务，我们可能会收集您所登录的游戏服务器名称、角色等级、在线时长等脱敏后的游戏行为数据。请注意，我们不会收集您的游戏内聊天内容、好友列表或装备详情。

我们特别声明：本平台不收集任何形式的身份证号码、银行卡号、支付密码等敏感金融信息。所有充值行为均通过第三方支付平台（支付宝、微信支付）完成，我们仅接收支付结果通知，不接触您的支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会用于与平台服务无关的商业用途。具体使用目的包括：

• 提供核心服务：使用您的账号信息验证身份，以提供服务器收藏、开区提醒、评测打分等个性化功能。
• 安全风控：利用IP地址与设备信息识别异常登录行为，防止账号被盗或恶意刷评。例如，当检测到同一IP在1小时内注册超过10个账号时，系统将自动触发安全验证。
• 服务优化：通过分析点击流与游戏行为数据（脱敏后），了解玩家对不同版本（如"今日传奇私服怀旧版"）的偏好，从而调整服务器推荐算法，提升推荐准确性。
• 法律合规：根据《网络安全法》第二十一条要求，网络运营者应当留存网络日志不少于六个月。我们将按照法律规定期限保存您的技术日志信息。

我们承诺，除上述目的外，我们不会将您的个人信息用于任何形式的用户画像分析（用于广告精准推送）或出售给任何第三方数据交易机构。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，我们的网站使用了Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。具体使用情况如下：

（1）必要型Cookie：用于维持您的登录会话（Session）。当您登录后，我们会设置一个加密的会话标识Cookie，有效期为30分钟。该Cookie为功能性必需，禁用后将无法正常登录。

（2）功能型Cookie：用于记住您的界面偏好，例如您选择的服务器列表排序方式、版本筛选条件等。该Cookie的有效期为7天。

（3）统计型Cookie：我们使用自建的统计脚本（非第三方工具，如Google Analytics）来记录页面访问量。该脚本使用匿名化标识符，不包含任何个人身份信息。我们拒绝使用任何跨站追踪型Cookie（如第三方广告追踪像素）。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie后，平台的登录功能与个性化设置将无法正常使用，但基础的服务器列表浏览功能不受影响。我们不会使用任何指纹追踪技术（如Canvas Fingerprinting）来绕过您的浏览器隐私设置。

四、第三方数据共享政策

我们高度重视您的隐私，坚决不向无关第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们才可能向特定接收方共享您的有限信息：

（1）云服务提供商：我们的网站与数据库托管于阿里云（华东2节点）与腾讯云（上海节点）。这些云服务商仅作为数据处理者，按照我们的指示存储数据，无权将数据用于任何其他目的。我们已与上述服务商签订了严格的数据处理协议（DPA）。

（2）支付服务商：当您进行会员充值（如有）时，订单信息中的用户ID与充值金额会传递给支付宝或微信支付以完成交易。我们不会传递您的手机号或邮箱。

（3）执法机构：根据法律法规的强制性要求、法院裁定或政府主管部门的监管命令，我们可能被迫向相关机构披露您的信息。我们会在法律允许的范围内，尽力通知您此类披露请求（除非法律禁止）。

对于平台推荐的第三方传奇SF服务器，我们与其属于独立的法律实体。当您通过我们的链接跳转至第三方服务器官网时，该网站的数据收集行为不受本隐私政策约束。我们强烈建议您在访问任何第三方网站前，仔细阅读其隐私政策。我们不对第三方服务器的隐私实践承担任何责任。

五、您的权利与数据管理

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。

请注意，账号注销操作不可逆。注销后，您在该账号下的所有收藏、评测记录、开区提醒设置将被永久删除，且无法恢复。我们会在收到注销请求后的7个工作日内完成处理。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：网站全站启用HTTPS协议（TLS 1.3），确保您与服务器之间的数据传输经过加密，防止中间人窃听。
• 存储加密：数据库中存储的密码字段使用bcrypt算法（cost factor 12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们的运维人员采用基于角色的访问控制（RBAC）模型，仅极少数核心管理员拥有数据库的读写权限，且所有操作均记录在审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司（如绿盟科技）对平台进行一次全面的渗透测试与代码审计，最近一次测试完成于2024年3月，未发现高危漏洞。
• 数据备份：核心数据库每日凌晨2点自动全量备份至异地灾备机房，备份数据保留90天。在发生灾难性故障时，我们承诺在4小时内恢复服务。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在72小时内向主管部门报告，并通过站内信或邮件方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变和平台业务的发展，我们可能适时修订