隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您通过"联系我们"页面提交咨询、投诉或合作申请时，我们会收集您的邮箱地址、QQ 号码或微信号码（取决于您选择的联系方式），以及您在邮件正文中主动提供的任何信息。这些信息仅用于回复您的请求，不会用于其他任何目的。

2. 自动收集的技术数据：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源页面（Referrer）以及浏览的页面路径。这些数据以匿名化形式存储，用于分析网站流量趋势和优化页面布局。

3. 设备信息：如果您通过移动设备访问，我们可能收集您的设备型号、屏幕分辨率、操作系统版本等基础信息，以确保页面在不同屏幕尺寸下正常渲染。我们不会收集您的设备唯一标识符（如 IMEI 或 MAC 地址）。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确的目的，不会超出范围使用：

• 提供核心服务：展示新开传奇私服新区推荐列表、生成绿色传奇私服排行榜、提供服务器信息查询功能。
• 改进用户体验：分析页面访问热力图，优化信息布局和搜索功能，确保您能在 3 秒内找到所需信息。
• 安全防护：检测异常流量、防御 DDoS 攻击、识别恶意爬虫程序。我们使用 IP 黑名单机制，对单 IP 高频访问进行限流。
• 投诉处理：核实玩家投诉信息、跟踪处理进度、反馈处理结果。

我们承诺：绝不将您的个人信息出售给任何第三方；绝不使用您的信息进行定向广告推送；绝不在未经您同意的情况下将您的联系方式用于任何营销活动。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术来提升访问体验。具体使用情况如下：

1. 必需 Cookie：用于记住您的会话状态（如搜索偏好、列表排序方式）。这些 Cookie 是网站运行所必需的，无法关闭。例如，当您选择按"开区时间"或"人气指数"排序时，您的选择会存储在 Cookie 中，以便下次访问时保持。

2. 分析型 Cookie：我们使用自建统计系统（非 Google Analytics 等第三方工具）来收集匿名访问数据。这些数据仅包含页面浏览量、访问时长、跳出率等聚合指标，不包含任何个人身份信息。

3. 第三方 Cookie：本平台不加载任何第三方广告网络，因此不包含广告追踪 Cookie。我们也不使用 Facebook Pixel、Google Ads 等再营销工具。

您可以通过浏览器设置禁用 Cookie。但请注意，禁用必需 Cookie 可能导致排行榜排序功能、开区提醒功能无法正常使用。我们建议保留必需 Cookie，以获得完整的平台体验。

四、第三方数据共享政策

我们极其严格地限制数据共享行为。目前，我们仅在以下特定场景下与有限的服务提供商共享必要的数据，且所有接收方均签署了保密协议：

• 服务器托管商：我们的网站托管在阿里云（华东 2 区）和腾讯云（上海区）的双线机房中。这些服务商可能接触到服务器日志中的 IP 地址，但仅用于硬件维护和故障排查。
• 邮件服务商：我们使用企业邮箱服务（阿里云企业邮）收发咨询邮件，邮件内容在传输和存储过程中均经过 TLS 加密。
• 法律合规：如果法律法规、司法机关或政府主管部门要求，我们可能依法披露必要的信息。在非紧急情况下，我们会提前通知您（除非法律禁止）。

除此之外，我们不会将您的数据共享给任何数据分析公司、广告联盟或关联企业。您的数据只属于您自己。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过本政策底部提供的联系方式行使这些权利：

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。我们将在 15 个工作日内响应。
• 更正权：如果您发现我们持有的信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情况下，您可以要求我们删除您的个人信息：我们不再需要该信息提供服务、您撤回了同意、信息被非法收集或使用。我们将在 30 日内完成删除。
• 撤回同意权：对于基于同意处理的信息，您有权随时撤回同意。撤回不影响撤回前处理的合法性。
• 注销权：由于本平台不提供用户注册功能，因此不存在账号注销流程。但如果您曾通过邮件联系我们，您可以要求我们删除所有历史通信记录。

为了保障您的账户安全，在响应您的权利请求前，我们可能需要验证您的身份。验证方式包括但不限于：要求您提供曾使用的邮箱地址、发送验证邮件等。

六、信息安全保障措施

我们采取了多层次的技术和管理措施来保护您的信息安全，具体包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器日志和邮件备份均使用 AES-256 算法加密后存储。
• 访问控制：服务器后台实行双因素认证（2FA），仅限平台核心运维人员（共 3 人）访问。
• 定期备份：数据库每日凌晨 3:00 自动备份，保留最近 30 天的备份副本，以防数据丢失。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2024 年 1 月）未发现高危漏洞。

尽管如此，没有任何互联网传输或存储方法是 100% 安全的。我们无法保证绝对安全，但我们会尽最大努力保护您的数据，并在发生安全事件时按照《网络安全法》的要求在 48 小时内向监管机构报告，同时通知受影响用户。

七、政策更新与通知机制

我们可能会根据法律法规的变化或平台功能的调整，不时更新本隐私说明。更新后的政策将在本页面发布，并更新页面顶部的"最后更新日期"。

对于重大变更（例如收集信息类型的变化、数据共享对象的重大调整），我们将在网站首页顶部展示显著的通知横幅，持续至少 7 天。对于非重大变更，我们仅更新本页面内容，不另行通知。

我们建议您每次访问本平台时，都花一分钟时间查看本隐私说明。您继续使用本平台即视为您接受更新后的政策。如果您对更新内容有异议，可以选择停止使用本平台并联系我们删除您的数据。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护负责人：

• 电子邮件：[email protected]（这是专门处理隐私事宜的邮箱，与普通客服邮箱分开管理）
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，数据保护组收（邮编：201203）
• 响应时效：我们将在 15 个工作日内对您的隐私请求进行实质性答复。如果问题复杂，最多延长至 30 个工作日，并会提前告知您延期的原因。

如果您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室或国家网信办举报受理中心进行投诉。我们尊重您的选择，并会积极配合监管机构的调查。