隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会在以下场景中收集必要的信息，所有收集行为均遵循"最小必要"原则：

• 设备信息：当您访问平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、屏幕分辨率等信息。这些信息用于保障平台安全运行及优化页面显示效果。
• 日志信息：您访问平台的行为日志（如点击的页面、停留时长、搜索关键词）将被匿名化处理后用于分析平台使用趋势，以改进我们的产品与服务。
• 注册信息：当您在本平台注册账号时，需要提供用户名、电子邮箱或手机号码。这些信息仅用于账号管理、密码找回及重要通知推送。
• 游戏行为数据：当您通过本平台进入传奇SF游戏时，我们可能收集您的游戏角色名称、等级、在线时长等基础行为数据，用于版本质量评估与推荐算法优化。
• 客服沟通记录：当您联系我们进行咨询或投诉时，我们会记录沟通内容及您的联系方式，以便完整处理您的问题。

我们承诺，不会收集与提供服务无关的个人信息，例如您的通讯录、相册、地理位置（精确到街道级别）等敏感信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：用于验证您的身份、展示您请求的页面内容、保障游戏资源的正常加载与运行。
2. 安全风控：利用设备信息与日志信息识别异常访问行为，防范DDoS攻击、撞库、恶意爬虫等网络威胁。
3. 个性化推荐：基于您的游戏行为数据（如偏好版本类型、常用设备），向您推荐更符合您兴趣的传奇SF版本。您可以在浏览器设置中关闭个性化推荐功能。
4. 服务优化与研发：对匿名化处理后的数据进行分析，用于改进平台界面设计、优化加载速度、开发新功能。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的用户信息。

我们不会将您的个人信息用于任何与上述目的无关的商业活动。若未来需要将信息用于其他用途，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景包括：

• 会话维持：用于保持您的登录状态，避免每次操作都需要重新验证身份。
• 偏好记忆：记录您选择的版本筛选条件、页面显示模式等偏好设置。
• 流量统计：使用自研或第三方统计工具（如友盟、百度统计）分析访问量、来源渠道等数据，帮助我们了解平台运营状况。

您可以通过浏览器设置自行删除或阻止Cookie。但请注意，禁用Cookie可能导致部分功能无法正常使用，例如无法保持登录状态、无法使用"最近浏览"功能。本平台目前未使用跨站追踪技术（如第三方广告网络Cookie）来追踪您的跨域行为。

四、第三方数据共享政策

我们高度重视您的个人信息安全，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法或依约共享必要的信息：

• 游戏运营方：当您通过平台进入特定传奇SF时，为完成游戏账号创建与登录流程，我们可能将您的必要账号信息（如用户名）传输给该游戏的运营方。该运营方将依据其独立的隐私政策处理您的信息。
• 云服务提供商：平台服务器托管于国内合规的云服务商，您的数据在传输与存储过程中会经过该服务商的基础设施，但该服务商无权访问您的数据明文。
• 执法机构：在法律法规要求、或公安机关、司法机关依法调取时，我们会在法律允许的范围内提供必要的信息。
• 合并或收购：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移，我们将要求受让方继续履行本政策的承诺。

除上述情形外，我们不会主动向任何第三方共享能够识别您个人身份的信息。对于共享的匿名化统计信息（如玩家总数、版本热度排行），我们将确保该信息无法重新识别到个人。

五、用户权利：查看、修改与删除

根据《个人信息保护法》的规定，您对自己的个人信息享有以下权利，我们将在15个工作日内响应您的请求：

• 访问权：您有权通过联系客服，申请查阅我们持有的关于您的个人信息副本。
• 更正权：如果您发现您的个人信息（如注册邮箱）有误，您可以随时自行修改或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号后。您可以通过发送邮件至[email protected]提出删除申请。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在平台个人中心申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在验证通过后尽快处理您的请求，且不会因此向您收取任何费用。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，全面保障您的个人信息安全：

• 传输加密：平台全站启用HTTPS协议，所有数据在传输过程中均经过TLS 1.3加密，防止数据被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、邮箱）采用AES-256算法加密存储，密码字段额外进行加盐哈希处理（bcrypt算法）。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有访问操作均记录在日志中并定期审计。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时实时监测异常流量与攻击行为。
• 应急响应：制定数据安全事件应急预案，定期开展应急演练。若发生数据泄露事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并向主管部门报告。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取必要的防护措施，例如使用复杂密码并定期更换、不在公共设备上登录账号、谨慎点击不明链接。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变、共享对象调整）将通过以下方式显著通知您：

• 在平台首页顶部展示弹窗或横幅公告，持续公示不少于7日。
• 向您的注册邮箱发送修订说明邮件。
• 在修订版本生效前，通过站内信再次提醒。

修订后的政策将在本页面公布，并标注"最近更新日期"。您在政策修订生效后继续使用平台服务，即视为您已阅读并理解修订后的内容。如果您对修订内容有异议，可以停止使用平台服务并行使您的删除权。本政策最近更新日期为2025年1月1日。

八、联系我们与隐私投诉渠道

如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱：[email protected]（推荐，邮件标题请注明"隐私相关"）
• 数据保护负责人：张先生，联系电话：400-800-1234（转接分机号812）
• 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座12层1208室，数据保护组（收），邮编100022

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安、市场监管等监管部门进行投诉或举报。您的信任是我们最宝贵的资产，我们将始终以负责任的态度对待您的每一份数据。