隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的数据。我们明确区分"必要信息"与"可选信息"，你可以自主选择是否提供。

• 设备信息：为保障服务器稳定及排查兼容性问题（特别是回答"传奇私服手机能玩吗"这一核心问题），我们会自动收集设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（仅限Android端OAID及iOS端IDFA，且需你授权）。
• 日志信息：当你使用我们的下载器或访问网站时，服务器会自动记录访问时间、IP地址、访问的页面路径、下载行为、错误日志。这些数据用于分析平台访问量及修复技术故障。
• 注册信息：当你参与社区评论、开服提醒或下载加速版客户端时，我们可能要求你提供手机号码或第三方账号（微信/QQ）的唯一标识。我们不会收集你的社交好友列表。
• 位置信息：仅在你主动使用"附近服务器推荐"功能时，我们会通过IP地址估算你的大致城市级别位置（精度不超过市级），用于推荐低延迟节点。该功能关闭后立即停止收集。
• 游戏内数据：若你通过我们的客户端启动游戏，我们可能会收集游戏内角色等级、在线时长、服务器名称等非隐私性数据，用于生成服务器热度排行榜。

我们不会收集你的身份证号码、银行账户、支付密码等敏感个人信息，除非法律法规另有规定。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用。

1. 提供核心服务：包括但不限于生成服务器推荐列表、推送开服提醒、提供客户端更新包、验证你的登录状态。
2. 优化产品体验：分析用户行为数据（如页面点击热力图、下载完成率），以改进我们的内容布局和功能设计。例如，我们发现大量用户搜索"传奇私服手机能玩吗"，因此专门优化了移动端评测专题页。
3. 安全保障：检测并阻止恶意攻击、垃圾信息、欺诈行为。我们通过分析IP请求频率来识别爬虫程序，保护服务器数据安全。
4. 个性化推荐：在你明确同意的前提下，我们可能基于你的历史浏览记录（如偏好1.76版本），向你推荐相似版本的服务器资讯。你可以在"设置-隐私中心"中随时关闭该功能。
5. 法律合规：当收到司法机关依法出具的调查令时，我们会按照法定程序提供必要的数据。

我们不会将你的个人信息用于与平台服务无关的商业活动，例如出售给第三方广告联盟。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的浏览体验。具体使用场景如下：

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie可能导致你无法正常使用下载、评论等核心功能。

四、第三方数据共享政策

我们高度重视你的数据安全，不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能共享最小限度的数据：

• 云服务提供商：我们的服务器托管于阿里云及腾讯云，他们可能因维护需要接触到存储日志，但已签署严格的保密协议，且不得用于任何其他目的。
• 游戏服务器运营商：当你通过我们的平台跳转至特定"新开传奇私服三端互通999"服务器时，我们会将你的设备标识（非姓名、电话）传递给运营商，用于游戏内账号绑定及反作弊验证。我们要求合作运营商必须遵守同等隐私保护标准。
• 执法机构：依据法律强制性规定，配合公安机关、法院、检察院等机构调取数据。
• 业务合并/收购：若本平台涉及合并、收购或资产转让，我们将提前通知你，并要求继任方继续履行本隐私政策。

除上述情况外，任何第三方获取你的数据前，我们都会单独征得你的明确授权。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的途径供你行使权利。

1. 访问权：你可以通过发送邮件至[email protected]，申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
2. 更正权：若你发现个人信息有误，可随时在"个人中心"自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，你可以要求删除个人信息：处理目的已实现、你撤回同意、我们违反法律收集使用、法律规定的其他情形。删除请求将在30日内处理完毕。
4. 撤回同意权：对于基于你同意进行的处理活动（如个性化推荐），你可以随时在"设置-隐私中心"撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 注销账号权：你可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规要求需保留的日志（如交易记录）除外。
6. 投诉举报权：若你认为我们的处理行为侵害了你的权益，你有权向网信部门等监管机构投诉。

六、信息安全保障措施

我们采用了多种技术和管理措施来保护你的数据安全，防止未经授权的访问、公开披露、使用、修改或损坏。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在浏览和下载过程中数据不被窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。备份数据同样加密保存于异地灾备机房。
• 访问控制：内部员工仅能通过堡垒机进行数据操作，且所有操作均有审计日志。不同岗位的员工拥有最小权限。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计。最近一次测试（2024年6月）未发现高危漏洞。
• 数据脱敏：在数据分析、测试场景下，所有个人信息均经过脱敏处理，无法追溯到具体个人。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。若发生安全事件，我们将在72小时内通过站内信、邮件或短信方式通知你，并向监管部门