隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供和改善服务所必需的最少信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：

• 设备信息：当您访问本平台时，我们自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳。这些信息用于保障网络安全、分析流量来源及优化页面适配。
• 日志数据：包括您在本平台内浏览的页面路径、点击行为（如下载按钮点击次数）、搜索关键词（如"网通大区"、"传奇3私服神舰任务版"）、停留时长。该数据以聚合形式存储，不包含个人身份标识。
• 主动提交的信息：当您通过"联系我们"页面发送邮件、提交服务器投诉或申请收录时，我们会收集您的邮箱地址、QQ号码（选填）、以及您在邮件正文中主动提供的任何信息。这些信息仅用于处理您的具体请求。
• Cookies及本地存储：我们使用Cookie来记住您的偏好设置（如榜单排序方式、大区筛选条件）。具体说明见下文第三节。

我们不收集您的姓名、身份证号码、家庭住址、银行卡信息等敏感个人数据。本平台不设用户注册系统，因此不涉及账号密码的存储。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确且合法的目的：

1. 提供核心服务：展示稳定传奇私服排行榜内容、提供客户端下载链接、执行服务器筛选与排序功能。
2. 优化用户体验：分析页面访问热力图，改进导航结构，减少无效点击。例如，若数据显示大量用户搜索"神舰任务版"，我们会优先将该类内容置顶。
3. 安全与反欺诈：检测异常流量、识别恶意爬虫、防止DDoS攻击及刷榜行为。IP地址和User-Agent信息在此场景下会被临时保留最多30天。
4. 处理您的请求：回复您的邮件咨询、跟进投诉处理进度、评估服务器收录申请。
5. 合规审计：在法律法规要求的期限内留存必要的网络日志，配合监管部门调查。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会使用您的数据来进行任何形式的自动化画像或定向广告推送。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升服务品质。具体使用场景如下：

• 必需Cookie：用于维持基本功能，例如记住您选择的"网通大区"筛选状态，有效期7天。拒绝此类Cookie将导致部分功能无法正常使用。
• 分析Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问次数和来源渠道。该脚本不跨站追踪，不采集点击流之外的任何信息。
• 不使用的技术：我们明确不使用Flash LSO、EverCookie、浏览器指纹识别等具有隐蔽性的追踪技术。我们也不接入任何广告联盟的追踪代码。

您可以通过浏览器设置来管理或删除Cookie。请注意，禁用Cookie后，排行榜的筛选偏好将无法记忆，但核心浏览功能不受影响。

四、第三方数据共享政策

我们秉持"最小化共享"原则，仅在以下特定且必要的情形下，向特定接收方披露有限信息：

• 服务器托管商：我们的网站托管于国内合规的云服务商（阿里云/腾讯云），他们作为数据处理者，仅能访问为维持服务器运行所需的底层日志，无权将数据用于任何其他目的。
• 监管机构：当依据《中华人民共和国网络安全法》等法律法规要求，或收到具有法律效力的调查令、传票时，我们可能依法向有权机关披露必要的日志信息。
• 服务提供商：我们可能使用第三方邮件发送服务（如阿里云邮件推送）来向您发送回复邮件。该服务商仅处理您的邮箱地址，且受其自身隐私政策约束。

我们不会将您的IP地址、浏览记录与任何第三方数据平台进行交叉匹配。我们不会与服务器运营方共享玩家投诉者的IP地址，以保护举报人安全。

五、用户权利：访问、修改与删除

根据《个人信息保护法》相关规定，您对您的个人信息享有以下权利。由于本平台不设注册账号，您可通过邮件方式行使相关权利：

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正权：如果您发现我们处理的个人信息有误，您有权要求更正。鉴于我们收集的信息多为自动生成的日志，更正通常适用于您主动提交的邮箱地址等信息。
• 删除权：您有权要求我们删除您的个人信息。在收到删除请求后，我们会停止使用该信息，并在30天内完成删除操作（法律要求保留的除外）。
• 撤回同意权：您可以通过清除浏览器Cookie来撤回对Cookie使用的同意。
• 注销权：由于本平台无注册机制，此权利不适用。

行使上述权利均不收取任何费用。为验证请求者身份，我们可能需要您提供用于证明身份的信息（如发送邮件时使用的原始邮箱地址）。

六、信息安全保障措施

我们采用符合行业标准的安全措施来保护您的信息：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 访问控制：服务器后台采用双因素认证（2FA）登录，仅授权运维人员可访问原始日志，且所有访问操作均记录在审计日志中。
• 数据脱敏：用于数据分析的日志会进行IP匿名化处理（保留前24位），确保无法直接关联到具体个人。
• 定期备份：数据库每日增量备份，每周全量备份，备份数据加密存储于异地机房。
• 漏洞管理：每季度进行外部渗透测试，每半年进行代码安全审计。2024年共修复中高危漏洞3个，未发生数据泄露事件。

七、政策更新与通知机制

我们可能适时修订本隐私说明。重大变更（如收集信息类型增加、使用目的改变）将通过以下方式通知您：

• 在本页面顶部显示"最近更新日期"（当前版本生效日期：2025年3月15日）。
• 对于影响您权利的实质性变更，我们会在网站首页发布弹窗公告，持续展示7天。
• 若您已通过邮件联系我们，我们将向您提供的邮箱发送变更摘要。

变更后的政策自公布之日起生效。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的内容。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护负责人：法务合规部 李女士
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编201203）

我们将在15个工作日内对您的请求进行核查并回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或电信管理部门进行投诉举报。