隐私说明与数据保护政策
传奇私服官网（sf.powerxgames.net，以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
本政策适用于本平台网站、移动端适配页面及相关的所有服务。我们承诺遵循《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，以"合法、正当、必要"为原则处理您的个人信息。如您继续使用我们的服务，即视为您已充分理解并同意本政策。
一、我们收集的信息范围与类型
为了向您提供优质的传奇私服信息推荐服务，我们仅会收集实现服务功能所必要的信息。根据收集场景的不同，主要分为以下几类：
- 账号注册信息：当您注册平台账号时，我们需要收集您的用户名、手机号码或电子邮箱地址、登录密码（加密存储）。这些信息用于创建您的专属账号，保障您的操作安全。
- 设备与技术日志信息：当您访问本平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、访问页面、点击流日志等。这些信息用于分析平台访问情况、优化页面加载速度、防范恶意攻击。
- 偏好设置信息：您主动选择的服务器版本偏好（如迷失、神器、沉默）、收藏列表、最近浏览记录等。这些数据帮助我们为您提供更精准的个性化推荐内容。
- 互动与反馈信息：您通过在线工单、邮件或电话向我们提交的咨询内容、投诉建议、评价内容等。这些信息用于处理您的诉求并改进服务质量。
我们特别提示：本平台不要求也不建议您提供与游戏无关的敏感个人信息（如身份证号码、银行账户、生物识别信息等），除非法律法规另有要求。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，不会超出与您约定或法律法规允许的范围进行使用：
- 核心功能提供：用于账号登录验证、服务器信息展示、个性化推荐算法计算、收藏与订阅功能实现。
- 服务优化与研发：基于聚合后的统计数据分析用户行为趋势，用以改进网站界面设计、优化服务器推荐排序逻辑、开发新的功能模块。在此类分析中，我们会进行去标识化处理，确保无法识别到特定个人。
- 安全风控：利用IP地址、设备指纹等信息进行异常流量监测、识别并阻止恶意注册、撞库、爬虫抓取及各类网络攻击行为，保护平台所有用户的账号安全。
- 法律合规与纠纷处理：在涉及法律诉讼、仲裁或行政调查时，根据法定程序配合相关部门提供必要的数据信息。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售、出租或交换您的个人数据。
四、第三方数据共享政策
我们将严格限制个人信息的对外共享。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过合同约束其遵守本政策及保密义务：
- 技术服务供应商：我们可能会将您的IP地址、设备信息共享给云服务提供商（如阿里云、腾讯云），用于网站加速、日志存储及安全防护。这些供应商仅能访问为执行其职能所必需的数据，且不得用于其他任何目的。
- 服务器运营方（GM）：当您通过我们平台跳转至特定私服服务器进行游戏时，为了协助您解决游戏内问题，我们可能会在您主动授权的情况下，将您的平台用户名及注册时间共享给该服务器的GM团队，用于身份核实。
- 执法与监管机构：在法律法规要求、或应政府部门及司法机关的强制性命令要求时，我们可能会依法披露您的相关信息。
除上述情况外，我们不会在未经您明确同意的情况下，向任何第三方公司、组织和个人共享您的个人信息。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。
| 权利类型 | 权利说明 | 操作方式 |
|---|---|---|
| 查阅与复制权 | 您有权获取我们持有的关于您的个人信息副本。 | 登录账号后可在"个人中心-账号设置"中查看，或邮件申请导出。 |
| 更正权 | 当您发现您的个人信息有误或不完整时，有权要求更正。 | 在个人中心自行修改，或联系客服协助更正。 |
| 删除权 | 在特定情形下（如我们违反法律收集信息），您有权要求删除您的个人信息。 | 邮件申请删除账号及相关数据，我们将进行身份核验后处理。 |
| 撤回同意权 | 对于基于您同意而进行的处理活动，您有权随时撤回同意。 | 撤回同意不影响撤回前基于同意进行的处理的合法性。 |
| 注销账号权 | 您有权注销您的平台账号。注销后，我们将删除或匿名化处理您的个人信息。 | 在"个人中心-安全设置"中申请注销，有7天冷静期。 |
六、信息安全保障措施
我们采用了业内领先的安全技术和管理措施，以最大程度防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密通道，确保数据在传输过程中的机密性与完整性。
- 存储加密：您的登录密码经过加盐的BCrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向获取原始密码。
- 访问控制：实施基于角色的访问控制机制，仅授权员工在必要的最小权限范围内访问用户数据，并部署审计日志记录所有访问行为。
- 安全监测：7x24小时的安全运维团队实时监控异常流量与攻击行为，定期进行渗透测试与漏洞扫描（频率不低于每季度一次）。
- 数据备份：每日进行全量数据备份，备份数据存储于不同物理地域的机房，确保在极端灾难情况下能够快速恢复。
尽管如此，请您理解，互联网环境并非绝对安全，我们强烈建议您也采取积极措施保护个人信息，例如设置复杂且唯一的密码、不向任何人透露账号密码、在公共设备上登录后及时退出。
七、政策更新通知机制
随着法律法规的演变以及平台业务的调整，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更（例如收集信息范围扩大、使用目的改变、数据共享对象增加等），我们将在本平台首页显著位置发布公告，并通过您注册时提供的邮箱或手机号码发送站内通知。变更后的政策自公告或通知中载明的生效日期起施行。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私保护实践。
八、联系我们与隐私投诉
如果您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系：
- 隐私保护专用邮箱：
[email protected] - 数据保护负责人：张先生（法务合规部）
- 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦江大厦12F 1208室（收件人：法务合规部）
我们将在收到您的反馈后15个工作日内完成核查与处理。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们重视您的信任，并将持续努力为您提供安全、可靠的服务环境。