传奇私服VIP隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，收集的信息类型也有所差异：

1. 您主动提供的信息

• 注册账号信息：当您注册平台账号时，需提供用户名、电子邮箱地址、手机号码（选填）及密码。其中，电子邮箱用于接收系统通知与密码找回，手机号码仅用于二次身份验证。
• 个人资料信息：您在个人中心自愿填写的昵称、头像、所在城市、个人简介等。
• 反馈与沟通信息：您通过在线客服、邮件、论坛等渠道提交的咨询内容、举报信息、截图证据等。

2. 我们自动收集的信息

• 设备信息：在您使用登录器或访问网页时，我们会收集您的设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅登录器）。这些信息用于保障服务安全及优化兼容性。
• 日志信息：当您使用本平台服务时，系统会自动记录访问时间、访问页面、点击行为、搜索关键词、游戏服务器选择记录等操作日志。
• 位置信息：我们仅通过IP地址推断您所在的城市级别位置（非精确GPS定位），用于统计分析玩家地域分布，以便优化服务器线路部署。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与这些目的无关的用途。我们处理您个人信息的合法依据包括：您的授权同意、为履行与您之间的服务合同所必需、基于法律义务、以及基于我们的合法商业利益（在不对您权益产生重大影响的前提下）。

1. 提供核心服务：用于账号登录验证、服务器列表展示、VIP特权开通与验证、游戏礼包发放等。
2. 安全保障与风险控制：用于检测及防范黑客攻击、恶意注册、账号盗用、外挂滥用等违法违规行为。例如，通过分析IP登录频率，识别异常登录行为并触发安全风控验证。
3. 服务优化与研发：分析用户行为数据（脱敏后），用于改进网站界面布局、优化服务器推荐算法、开发新功能。例如，分析玩家对"火龙最新传奇私服"的偏好度，以调整推荐位排序。
4. 客户服务：用于回应您的咨询、处理您的投诉、解决您遇到的问题。
5. 法律合规：当法律法规、司法机关或行政机关要求时，依法配合提供相关信息。

三、Cookie 与同类追踪技术说明

为了让您获得更个性化的体验，本平台使用Cookie及同类技术（如LocalStorage、Session Storage）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可识别您个人身份的直接信息（如姓名、身份证号）。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持您登录状态（Session ID）、记住您的安全令牌。禁用此类Cookie将导致您无法正常登录及使用核心功能。
• 偏好设置型Cookie：用于记住您的语言偏好、界面主题、服务器筛选条件（如仅显示"今日刚开传奇"）。
• 统计与分析型Cookie：我们使用自建的统计系统（非第三方）来记录页面访问量、来源渠道等匿名数据。我们不会使用任何第三方广告追踪Cookie，也不会将您的数据用于跨站广告重定向。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除或禁用Cookie可能导致部分个性化功能无法正常使用，但不影响您进行基本的网页浏览。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

1. 合作服务器GM团队：当您通过我们平台进入某组"传奇私服"进行游戏时，为保障游戏体验及账号安全，我们会在您授权同意后，将您的平台用户名（非密码）及角色名同步至该组服务器的GM后台，以便GM为您提供游戏内支持。
2. 云服务与技术支持供应商：我们可能将数据存储于阿里云、腾讯云等合法合规的云服务商，或委托其进行数据灾备。我们要求所有供应商签署严格的保密协议，并仅允许其按照我们的指示处理数据。
3. 行政或司法机关：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法对外提供您的信息。
4. 企业并购或重组：若本平台发生合并、收购、资产转让等情形，您的个人信息可能作为交易资产之一被转移，我们将要求继受方继续受本政策约束，否则我们将要求其重新获得您的授权。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使您的权利，我们将在15个工作日内予以回复。

重要说明：账号注销为不可逆操作。注销后，您在该平台关联的所有游戏角色、VIP等级、积分、礼包均将作废。我们建议您在注销前自行备份需要保留的信息。

六、信息安全保障措施

我们采用业界领先的技术手段和管理措施，全方位保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据。登录器与服务器之间的通信采用动态密钥加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码经过加盐的BCrypt算法（成本因子10）哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。敏感操作（如修改邮箱）需通过二次验证。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权员工在"工作需要"和"最小权限"原则下访问您的数据，所有访问操作均有日志记录。
• 安全审计：我们定期（每季度）对系统进行漏洞扫描与渗透测试，并每年委托第三方安全公司进行全面的信息安全风险评估。
• 应急响应：我们已建立数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、