隐私说明 - 今日传奇sf开服网

一、信息收集范围与类型

我们收集的信息分为两大类：一类是你在使用服务时主动提供的信息，另一类是通过技术手段自动采集的信息。主动提供的信息包括：当你注册网站账号时，我们会收集你的用户名、电子邮箱地址和密码（加密存储）；当你参与论坛讨论或提交评测时，我们会收集你发布的内容；当你联系客服时，我们会收集你的联系方式及沟通记录。

自动采集的信息包括：1）设备信息——IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备唯一标识符（仅用于防止恶意刷量）；2）日志信息——访问时间、浏览页面、点击行为、停留时长、来源链接；3）Cookie信息——详见下文第三节。我们保证，自动采集的信息无法直接识别你的真实身份，仅用于统计分析、安全防护和优化用户体验。

我们特别提醒，本网站不主动收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账号、健康信息、生物识别信息等。如你意外在论坛或评论中泄露了此类信息，请立即联系我们的隐私保护专员进行删除。

二、信息使用目的与方式

我们收集信息的目的严格限定在以下范围内：1）提供核心服务——包括展示开服列表、推送订阅通知、管理账号、处理登录请求；2）优化产品体验——通过分析用户行为数据，改进网站布局、信息排序算法和搜索功能；3）安全风控——识别和阻止恶意注册、撞库攻击、爬虫抓取等异常行为，保障平台和用户的数据安全；4）合法合规——履行法律法规规定的网络信息安全义务，配合监管部门的调查要求。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。特别需要说明的是，我们不会将你的个人数据出售、出租或交易给任何第三方。对于用于数据分析的匿名化数据（无法识别个人身份），我们可能将其用于行业研究或对外发布统计报告，但报告中不会包含任何可识别个人身份的信息。

三、Cookie 与追踪技术说明

本网站使用Cookie和同类技术（包括LocalStorage、SessionStorage、Web Beacon）来提升你的访问体验。我们使用的Cookie分为以下几类：1）必要型Cookie——用于维持登录状态、防止跨站请求伪造攻击（CSRF），这类Cookie无法关闭；2）功能型Cookie——用于记住你的偏好设置（如语言、筛选条件），让你下次访问时无需重新设置；3）分析型Cookie——用于统计访问量、来源渠道、页面热力图等，帮助我们理解用户需求，改进内容布局。

我们使用的分析工具包括自研统计系统和第三方统计服务（如友盟+、百度统计）。这些工具会将收集到的数据以匿名化形式传输至其服务器，并按照其各自的隐私政策处理数据。我们不会在Cookie中存储你的账号密码或任何敏感信息。你可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要型Cookie可能导致你无法正常登录或使用网站的部分核心功能。我们不会使用任何跨站追踪技术来跟踪你在其他网站上的行为。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会与第三方共享你的部分信息，但我们会严格限制共享范围和目的：1）云服务提供商——我们的网站托管在阿里云（华北区），服务器日志和备份数据存储于此，阿里云作为数据处理者需遵守其保密义务；2）邮件服务商——用于发送开服提醒、账号验证邮件，我们仅共享你的邮箱地址；3）法律合规要求——当监管机构、司法机关依法要求我们提供数据时，我们会在法律允许的范围内配合。

我们郑重承诺，在任何情况下，我们都不会将你的个人信息共享给任何广告联盟、数据经纪人或营销机构。对于合作的开服运营团队，我们仅提供匿名化的统计数据（如某区服的玩家数量范围），不会透露任何单个用户的具体信息。如果未来因业务整合、资产收购等原因发生数据转移，我们会提前30天在网站首页发布公告，并通过邮件通知你，确保你有机会撤回同意或注销账号。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人信息享有以下权利：1）知情权——你有权了解我们收集了哪些信息、如何使用这些信息；2）访问权——你可以通过"个人中心"页面查看你注册时提供的全部信息；3）更正权——如你的邮箱或用户名等信息有误，可随时在个人中心自行修改；4）删除权——你可以申请删除你的账号及全部关联数据；5）撤回同意权——你可以随时撤回对营销邮件或推送通知的授权；6）注销权——你可以在"账号设置"中自助注销账号，注销后我们将于30天内删除你的全部数据。

如需行使上述权利，你可以通过以下方式操作：自助操作（适用于访问、更正、注销）——登录后进入"个人中心"→"账号设置"；人工申请（适用于删除、撤回同意）——发送邮件至 [email protected]，邮件中请注明你的注册邮箱、请求类型和具体诉求。我们会在15个工作日内完成身份核验并处理你的请求。请注意，为了保障账号安全，对于涉及删除或注销的敏感操作，我们可能需要你提供注册邮箱收到的验证码或密保问题答案，以确认是本人操作。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据：1）传输加密——全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改；2）存储加密——用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；3）访问控制——内部员工采用最小权限原则，只有极少数授权人员才能访问用户数据，且所有访问操作均记录在审计日志中；4）安全监测——部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时拦截SQL注入、XSS攻击、暴力破解等常见网络攻击。

我们每年会委托第三方安全机构进行一次渗透测试和代码审计，2024年最近一次测试报告显示，网站未发现高危漏洞。尽管如此，任何网络传输和存储方式都无法保证100%的安全，我们建议你：1）使用高强度密码（至少12位，包含大小写字母、数字和特殊字符）；2）不要在多个网站使用相同的密码；3）定期修改密码；4）在公共电脑上使用后务必退出登录。如你发现任何可疑活动或安全漏洞，请立即通过 [email protected] 向我们报告，我们会优先处理并给予适当奖励。

七、政策更新通知机制

我们保留根据法律法规变化、业务功能调整或技术发展需要，适时修改本隐私说明的权利。重大变更包括但不限于：收集信息的类型发生实质性变化、信息使用目的改变、第三方共享范围扩大、数据跨境传输等。对于重大变更，我们会通过以下方式通知你：1）在网站首页顶部展示显著公告，持续至少7天；2）向你注册邮箱发送通知邮件；3）在"隐私说明"页面顶部标注"最近更新日期"。

对于非重大变更（如文字表述的优化、错别字修正），我们可能不逐一通知，但会在本页面更新生效日期。你继续使用本网站服务即视为你接受修订后的隐私说明。我们建议你每次访问本网站时，都花几分钟时间查看一下本政策的最新版本。本政策最近更新日期为2024年10