一、信息收集范围与类型
我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息分为以下三类：
1. 基础账号信息
当您注册平台账号时，我们收集您的用户名、电子邮箱地址和加密后的密码（使用bcrypt算法加盐哈希处理）。为保障账号安全，我们还可能收集您的注册IP地址和注册时间。这些信息仅用于账号管理和身份验证。
2. 设备与技术日志信息
当您访问本平台或使用"开服雷达"客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、访问时间、浏览的页面路径、点击行为日志、客户端版本号。这些信息用于分析网站性能、优化用户体验以及防范恶意攻击。日志数据保留期限为6个月，期满后自动匿名化处理。
3. 您主动提交的信息
当您通过联系我们页面提交咨询、举报或建议时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱或电话）以及问题描述内容。当您参与平台问卷调查时，我们会收集您的游戏偏好（如偏好版本、常用服务器类型），这些信息仅用于改进推荐算法，不与其他个人信息关联。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围使用：
- 提供核心服务：使用账号信息验证身份，向您推送订阅的开服表提醒（基于您的版本偏好设置）。
- 个性化推荐：基于您的浏览历史和点击行为，分析您可能感兴趣的服务器类型，在首页展示相关推荐。您可以在"设置"→"隐私中心"中关闭个性化推荐功能。
- 安全保障：利用IP地址和设备信息识别异常登录、防范DDoS攻击、检测刷单和恶意注册行为。我们建立了"风控规则引擎"，对可疑行为进行实时拦截。
- 服务改进：通过聚合分析（去标识化处理）用户行为数据，了解功能使用热度，优化页面布局和服务器推荐算法。我们不会将分析结果用于任何商业广告定向投放。
- 法律合规：在法律法规要求或政府机关依法提出要求时，配合提供必要的用户信息。
我们特别声明：我们绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的游戏行为数据（如浏览记录、点击偏好）用于任何形式的广告联盟推送。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好Cookie | user_pref_version | 记住您选择的版本偏好和语言设置 | 1年 |
| 分析Cookie | _ga, _gid | 统计访问量、来源渠道（使用自建统计系统，非Google Analytics） | 最长2年 |
| 第三方Cookie | 无 | 我们不使用任何第三方广告或追踪Cookie | 不适用 |
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用平台核心功能。我们使用的分析系统为自主研发的"流量统计模块"，数据存储于国内服务器，不涉及跨境传输。
四、第三方数据共享政策
在以下严格受限的情形下，我们可能向第三方提供必要的信息：
1. 技术服务提供商：我们可能将您的IP地址和设备信息共享给云服务提供商（阿里云、腾讯云），用于CDN加速和DDoS防护。这些服务商仅能访问为提供服务所必需的数据，并受保密协议约束。我们要求所有服务商承诺遵守《个人信息保护法》的相关规定。
2. 服务器运营商：当您通过平台跳转至第三方传奇私服服务器时，我们会向该服务器运营商传输您的平台用户ID（非真实姓名）和您选择的服务器版本信息，以便完成开服提醒和登录引导。我们不会传输您的邮箱、密码等敏感信息。
3. 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露用户信息。我们会在法律允许的范围内，尽可能通知用户（除非法律禁止）。
4. 业务转让：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将提前30天在网站首页发布公告，并确保受让方继续履行本政策约定的义务。
除上述情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息。
五、用户权利与数据管理
根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内予以答复。
- 访问权：您有权获取我们持有的您的个人信息副本。请在邮件中注明"申请访问个人信息"。
- 更正权：若您发现个人信息有误，可登录账号在"个人中心"自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您无法继续使用平台服务，且开服提醒记录等数据将被永久清除。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以在"设置"→"账号安全"中自助注销账号。注销后，您的所有数据将在30天内彻底删除。
- 可携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式提供给您指定的第三方。
六、信息安全保障措施
我们采用"纵深防御"安全体系，从物理、网络、应用、数据四个层面保护您的信息安全：
技术层面：① 全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改；② 数据库采用AES-256加密存储，密码字段使用bcrypt加盐哈希；③ 部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等攻击；④ 每季度进行一次渗透测试，由第三方安全公司执行。
管理层面：① 实行最小权限访问控制，仅授权员工可访问用户数据，且所有访问操作均有日志记录；② 定期开展员工隐私保护培训，每年至少2次；③ 建立数据安全事件应急响应预案，若发生数据泄露，我们将在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户。
我们已通过"国家信息安全等级保护三级"认证（备案号：310100XXXXX），这是国内非银行机构可获得的最高安全等级认证之一。
七、政策更新通知机制
我们可能适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式通知您：
- 在网站首页顶部展示醒目横幅，持续公示至少7天；
- 向您的注册邮箱发送邮件通知；
- 在"开服雷达"客户端内推送弹窗提醒。
政策更新生效后，若您继续使用平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。本政策的最终解释权归平台运营方所有。
八、联系我们与数据保护专员
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们的数据保护专员：
数据保护专员邮箱：[email protected]（邮件主题请注明"隐私相关"）
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护专员收，邮编201203
我们承诺在收到您的请求后，将在15个工作日内进行实质性回复。如果您对我们的处理结果不满意，您有权向上海市浦东新区网信办或相关行业主管部门进行投诉举报。