隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。

• 设备信息：当您访问本平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、屏幕分辨率以及设备标识符（如 IDFA 或 OAID）。这些信息用于保障网络安全、优化页面展示以及统计不同设备的适配情况。
• 日志信息：我们的服务器会自动记录您访问页面时的行为日志，包括点击的版本链接、下载时间、下载时长、以及访问的页面路径。这些数据用于分析热门版本趋势，帮助我们发现并修复潜在的系统漏洞。
• 注册信息：如果您在平台注册账号（用于收藏版本、评论互动），我们会收集您的用户名、邮箱地址或手机号码（二选一）。密码将经过不可逆的加密算法（bcrypt）处理后存储，我们无法查看您的原始密码。
• 位置信息：我们仅通过 IP 地址推断您所在的城市级别，用于分配最近的下载节点。我们不会收集您的精确 GPS 定位信息。

我们特别说明：本平台不收集您的身份证号码、银行卡信息、支付密码等敏感金融数据。所有游戏内充值行为均发生在第三方游戏服务器，与本平台无关。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确的目的，不会超出必要范围使用您的数据。

1. 核心服务提供：使用您的设备信息与 IP 地址，为您匹配最优的下载节点，确保"今日传奇私服免安装版"资源的下载速度与稳定性。
2. 个性化推荐：基于您的点击行为与历史下载记录，为您推荐可能感兴趣的"今日传奇私服低配"版本。您可以在浏览器设置中关闭 Cookie 以停止个性化推荐。
3. 安全风控：利用日志信息检测异常流量、识别恶意爬虫与 DDoS 攻击源，保护平台服务器安全与所有用户的正常访问。
4. 客服支持：当您提交工单或联系在线客服时，我们会调取您的注册信息与历史工单记录，以便快速定位问题上下文。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查与取证。

我们不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的数据。这一原则自平台成立以来从未改变。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 LocalStorage、SessionStorage）来提升您的浏览体验。具体使用场景如下：

• 必要 Cookie：用于维持您的登录状态（会话标识）、记住您的下载偏好（如选择"低配版"筛选条件）。这类 Cookie 无法关闭，否则将影响核心功能使用。
• 分析型 Cookie：我们使用自建的统计系统（非第三方，如百度统计或 Google Analytics）来了解页面访问量、来源渠道等聚合数据。该数据不包含个人身份信息。
• 广告 Cookie：我们目前不接入第三方广告联盟，因此不会通过广告 Cookie 追踪您的浏览行为。未来若引入广告合作，我们将提前征求您的明确同意。

您可以通过浏览器设置（如 Chrome 的"清除浏览数据"、Firefox 的"清除 Cookie"）来删除已存储的 Cookie。但请注意，删除必要 Cookie 可能导致您需要重新登录，且部分个性化设置将恢复默认。

四、第三方数据共享政策

我们非常重视您的隐私，仅在以下特定且必要的情况下，才会向第三方共享您的信息，并且会要求第三方严格遵守本政策的规定。

除上述情况外，我们不会向任何第三方出售、交换或转让您的个人信息。对于共享数据的第三方，我们会与其签署保密协议，并要求其在处理完毕后立即删除相关数据。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的注册信息有误，可随时登录账号自行修改，或联系客服协助更正。
• 删除权：在以下情况下，您可以要求我们删除您的个人信息：您撤回了授权同意、我们违反法律法规收集使用信息、我们不再为您提供服务等。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止处理相关信息。
• 注销账号权：您可以在"账号设置"页面申请注销账号。注销后，您的所有信息将被匿名化处理或删除，且无法恢复。
• 投诉举报权：如果您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

六、信息安全保障措施

我们采用了多种技术与管理措施来保护您的个人信息安全，防止数据被未经授权地访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括登录凭证）均经过高强度加密。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法进行加密存储。
• 访问控制：实施严格的内部权限管理，仅限运维与客服团队的核心成员在必要情况下访问用户数据，且所有访问行为均记录在审计日志中。
• 漏洞管理：每月定期进行渗透测试与代码安全审计，及时修复已知安全漏洞（CVE）。
• 数据备份：每日进行全量数据备份，备份数据存储于异地灾备机房，确保在极端情况下（如火灾、地震）数据不丢失。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如使用复杂密码、定期更换密码、不向任何人透露您的账号密码。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私说明。我们将在本页面发布最新版本，并在页面顶部标注"最后更新日期"。

对于重大变更（例如信息收集范围扩大、数据共享对象增加），我们将通过站内信、弹窗提醒或电子邮件等方式通知您。在征得您的明确同意之前，我们不会削减您在本政策下享有的权利。如果您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。