隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用传奇私服发布网四海的过程中，我们仅在必要的最小范围内收集您的信息，具体包括以下三大类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供邮箱地址或手机号码、自定义用户名及密码。邮箱/手机号仅用于账号验证和找回密码，不会公开展示。
• 互动信息：当您提交服务器评价、参与论坛讨论、填写调查问卷或提交工单时，我们可能收集您主动填写的内容。
• 认证信息：如果您申请成为合作GM或进行商务合作，我们可能需要收集您的企业名称、联系人姓名、联系电话等资质信息。

2. 自动采集的信息

• 设备信息：包括IP地址、浏览器类型（UA）、操作系统版本、设备型号、屏幕分辨率等。这些信息用于保障服务安全及优化页面显示。
• 行为日志：包括访问时间、浏览的服务器页面、点击的下载链接、停留时长等。这些数据以聚合形式分析，用于改进推荐算法。
• 位置信息：仅获取城市级别的粗略位置（通过IP推断），用于统计不同地区玩家的网络延迟和服务器线路优化，不涉及精确GPS定位。

3. 第三方合法共享的信息

我们可能从安全服务商、数据分析服务商处获得关于您的风险标签或设备指纹信息，用于防范恶意注册、撞库攻击等安全威胁。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围进行二次使用：

1. 提供核心服务：用于账号登录验证、服务器收藏同步、新服预约提醒等基础功能的实现。
2. 个性化推荐：基于您的浏览历史和偏好设置，向您推荐可能感兴趣的传奇私服版本。您可以在"账号设置-隐私中心"中随时关闭个性化推荐功能。
3. 安全风控：利用设备信息和行为日志识别异常登录、爬虫抓取、恶意攻击等风险行为，保护平台和用户的数据安全。
4. 服务改进：通过聚合分析用户行为数据（不涉及个人身份信息），优化服务器审核标准、页面布局和功能设计。
5. 法律合规：在法律法规要求或政府主管部门强制性要求下，配合进行必要的信息披露。

重要承诺：我们不会将您的个人信息出售、出租或交易给任何第三方。未经您的明确同意，我们不会将您的信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

传奇私服发布网四海使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

我们不会使用Cookie追踪您在第三方网站上的浏览行为，也不与任何广告联盟共享Cookie数据。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用部分Cookie可能导致平台部分功能无法正常使用。

四、第三方数据共享政策

在以下特定情形下，我们可能与第三方共享必要的信息，但始终遵循"最小必要"原则：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），数据存储与处理由阿里云提供底层技术支持。阿里云已通过ISO 27001认证，其数据处理行为受保密协议约束。
• 数据分析服务商：我们使用友盟+进行用户行为分析。友盟+仅接收脱敏后的聚合数据，无法识别个人身份。其隐私政策可在友盟官网查阅。
• 安全服务商：为防范DDoS攻击和恶意流量，我们使用阿里云盾服务。云盾可能会检测您的IP地址和访问频率，但不会获取您的账号密码等敏感信息。
• 执法机构：在收到合法的调查令、法院传票或政府要求时，我们可能依法向相关机构披露您的必要信息。

除上述情形外，我们不会向任何第三方提供您的个人信息。在涉及合并、收购或资产转让时，我们将提前通知您，并要求继任方继续遵守本隐私政策。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"账号设置-隐私中心"或联系客服行使这些权利：

1. 知情权：您有权了解我们收集了哪些信息以及如何使用，本政策即为履行告知义务。
2. 访问权：您可以登录账号后查看您提交的个人资料、收藏列表、评价记录等。
3. 更正权：如发现个人信息有误，您可以在"账号设置"中自行修改，或联系客服协助更正。
4. 删除权：您有权要求删除您的账号及全部个人信息。删除请求将在15个工作日内完成。请注意，删除账号后您将无法恢复收藏和预约记录。
5. 撤回同意权：您可以随时通过浏览器设置撤回对Cookie的授权，或通过"隐私中心"撤回对个性化推荐的授权。
6. 注销权：您可以在"账号设置-安全中心"中自助注销账号。注销后，您的所有数据将在30天内被彻底清除。
7. 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

对于上述权利请求，我们将在15个工作日内予以答复。涉及技术实现困难的请求，我们将向您说明原因并给出替代解决方案。

六、信息安全保障措施

传奇私服发布网四海采取了符合行业标准的安全防护措施，确保您的个人信息不被泄露、篡改或丢失：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输，确保数据在传输过程中不被窃听。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工实行最小权限原则，仅运营主管及以上级别可访问用户数据，且所有访问操作均记录审计日志。
• 安全监控：部署WAF（