隐私说明 - 传奇私服官网
传奇私服官网（zsf.btruby.com）深知个人信息对你的重要性，并依照《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》等法律法规，制定本隐私政策。本政策详细说明了我们在你访问、注册、使用本网站及关联服务时，如何收集、使用、存储、共享和保护你的个人信息。请在使用本服务前仔细阅读。
一、信息收集范围与类型
我们收集的信息分为三类：主动提供的信息、自动采集的信息和第三方来源信息。
1. 主动提供的信息
- 注册账号时：你提供的用户名、电子邮箱、手机号码（选填）、QQ号（选填）。
- 参与评论或评分时：你发布的文字内容、评分等级、上传的截图（可能包含游戏内角色名）。
- 联系客服时：你提交的问题描述、邮件往来内容、通话录音（仅用于服务质量监控）。
2. 自动采集的信息
- 设备信息：IP地址、操作系统类型、浏览器版本、设备型号、屏幕分辨率。
- 日志信息：访问时间、浏览路径、点击行为、停留时长、下载记录。
- 位置信息：通过IP地址推断的城市级模糊位置（不精确到街道）。
- Cookie及同类技术：详见本政策第三节。
3. 第三方来源信息
当你在其他平台（如QQ群、微信群）通过我们发布的链接进入网站时，我们可能接收到该平台提供的来源标识（如utm_source参数），用于统计推广效果。此信息不包含你的个人身份信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：
- 核心功能提供：用于账号登录验证、服务器列表展示、收藏功能同步。例如，当你收藏一台"2小时前新开传奇私服"时，我们需要存储你的用户ID以关联收藏记录。
- 个性化推荐：基于你的浏览历史和下载记录，在"几分钟前新开传奇私服"板块中调整展示顺序。你可以通过浏览器设置关闭个性化推荐。
- 安全风控：通过分析IP地址和登录行为，识别异常登录、撞库攻击、恶意爬虫。例如，若同一IP在1分钟内请求超过100次，系统将自动触发封禁。
- 服务优化：通过分析点击热力图和功能使用频率，改进页面布局和功能设计。此分析使用聚合数据，不涉及个人身份。
- 法律合规：在收到法院传票、行政机关调查令等法定程序时，依法配合提供必要信息。
我们不会将你的个人信息用于与上述目的无关的用途。若未来需要将信息用于新用途，我们将再次征得你的明示同意。
三、Cookie 与追踪技术说明
本网站使用Cookie和类似技术（包括LocalStorage、SessionStorage、Web Beacon）来提升访问体验。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录状态 | 会话结束即失效 |
| 偏好设置Cookie | version_filter | 记住你选择的版本筛选条件 | 30天 |
| 分析统计Cookie | _ga, _gid | 匿名统计访问量、来源渠道 | 最长24个月 |
| 广告优化Cookie | ads_click_id | 追踪广告点击转化效果 | 90天 |
你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie将导致无法正常登录和浏览服务器列表。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。
四、第三方数据共享政策
我们承诺不出售你的个人信息。仅在以下情形下，可能向第三方共享必要的信息：
- 云服务提供商：我们的服务器托管于阿里云（华东2区），日志数据存储于OSS对象存储。阿里云作为数据处理者，仅能根据我们的指令访问数据。
- 统计分析服务：我们使用友盟+（Umeng+）进行用户行为分析。友盟会收集设备标识符（IMEI/MAC/Android ID）和网络状态，其隐私政策见友盟官网。
- 广告联盟：若你通过第三方广告跳转至本网站，广告平台（如百度联盟）可能收集点击行为以计算广告费用。该数据由广告平台独立控制。
- 法律要求：在法律法规允许的范围内，配合监管机构、司法机关的调查取证。
所有接收我们数据的第三方均签署了数据保护协议，禁止将数据用于约定用途之外。我们每年进行一次第三方数据安全审计。
五、用户权利与数据管理
依据《个人信息保护法》第四章，你享有以下权利：
- 查阅权：你可通过"个人中心-账号设置"查看你提交的所有个人信息。
- 更正权：若发现手机号、邮箱等信息有误，可随时在账号设置中修改。
- 删除权：你可以在"账号设置-注销账号"中申请删除全部个人信息。注销后，你的评论、评分、收藏记录将匿名化处理，但服务器收录记录（不涉及个人身份）将保留。
- 撤回同意权：对于基于同意处理的信息，你可以随时撤回同意。撤回后，我们将停止处理相关数据。
- 可携带权：你可以申请导出你的个人数据（JSON格式），我们将在15个工作日内提供。
行使上述权利无需支付任何费用。我们会在15个工作日内响应你的请求。若你的请求明显无依据或超出合理范围（如重复提交），我们可能收取合理成本费或拒绝处理，但会说明理由。
六、信息安全保障措施
我们采取以下技术和管理措施保护你的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），防止数据在传输途中被窃听或篡改。
- 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
- 访问控制：内部系统采用RBAC（基于角色的访问控制），仅客服和技术人员拥有最小必要权限。
- 日志审计：所有对个人数据的访问操作均记录审计日志，保留6个月，用于安全事件追溯。
- 应急响应：我们制定了数据泄露应急预案，若发生安全事件，将在72小时内通过邮件或短信通知受影响用户，并向属地网信办报告。
七、政策更新与联系方式
本政策版本号：V2.3，生效日期：2025年01月01日。我们可能根据法律法规变化或业务调整适时更新本政策。重大变更（如收集范围扩大、使用目的改变）将通过在首页显著位置公告或弹窗提示的方式通知你，并在变更生效前至少7日征求你的同意。若你不同意变更后的条款，你有权停止使用本服务并注销账号。
如你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：
邮箱：[email protected]
电话：400-800-2024（转接数据保护专线）
书面函件：上海市浦东新区张江高科技园区XX路XX号XX大厦5层 法务部（数据保护组）收
我们通常会在5个工作日内回应你的隐私相关请求。若你对我们的处理方式不满意，还可以向上海市浦东新区互联网信息办公室或消费者协会提出投诉。