隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能收集以下几类信息：第一，您主动提供的信息，包括但不限于在注册账号时填写的用户名、电子邮箱地址、手机号码（用于双重验证），以及在提交反馈或申诉时提供的游戏角色名、区服信息、问题描述等。第二，在您浏览或搜索版本时，通过Cookie及类似技术自动收集的日志信息，包括IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击的下载链接等。第三，若您通过第三方平台（如QQ、微信）授权登录，我们将获取您在第三方平台公开的昵称、头像及唯一标识符（OpenID），但不会获取您的密码或私密好友列表。

我们特别提示：传奇SF游戏客户端在运行过程中，可能会在本地生成日志文件，用于记录游戏崩溃信息与性能数据。这些数据仅用于技术诊断，我们不会通过游戏客户端主动采集您的个人隐私。若您下载的版本要求您提供身份证号等敏感信息，请立即停止使用并联系我们举报，此类行为已严重违反本平台规定。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围：1）提供核心服务，包括版本推荐、开区提醒、下载链接生成及账号登录验证；2）优化用户体验，通过分析浏览行为，调整页面布局与推荐算法，以更精准地匹配您对沉默复古传奇或微变版本的偏好；3）安全风控，通过IP与设备指纹识别，防范恶意注册、撞库攻击、刷量作弊等行为；4）法律合规，在发生纠纷或接到监管要求时，提供必要的数据支持。

我们处理您信息的法律依据包括：您给予的明确同意（例如注册时勾选同意本政策）；为履行与您之间的服务合同所必需；为履行法定义务（如网络安全法要求的安全事件报告）；以及基于我们的合法商业利益（在不妨碍您基本权利的前提下，改善产品与服务）。您有权随时撤回您的同意，撤回后我们将停止基于该同意所进行的数据处理活动，但可能影响您使用部分核心功能。

三、Cookie 与追踪技术说明

本平台使用Cookie和Local Storage等本地存储技术来提升您的访问体验。这些技术的主要用途包括：1）会话维持，帮助您在浏览多个页面时保持登录状态，避免重复输入密码；2）偏好记忆，记录您选择的服务器节点、语言偏好及版本筛选条件；3）流量分析，使用自建的统计脚本（非第三方广告追踪）来了解页面访问量、热门版本排行，以便我们调整内容策略。

我们目前不使用任何跨站追踪Cookie，也不会将您的浏览数据用于构建跨平台的广告画像。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用后可能导致您无法正常登录、无法保存偏好设置，甚至无法使用下载服务。我们建议您将本平台域名添加至浏览器的“允许Cookie”列表中。部分浏览器（如Chrome 80+）默认阻止第三方Cookie，这不会影响本平台的正常功能，因为我们所有脚本均为一手来源。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：1）在获得您明确授权的情况下；2）根据法律法规或有权机关（如法院、检察院、公安机关）的强制性要求；3）为维护本平台的知识产权或其他重大合法权益所必需。

在具体业务场景中，我们可能委托以下类型的第三方处理您的部分信息，但我们要求所有受托方签署严格的保密协议并遵守本政策：云服务提供商（如阿里云、腾讯云），用于存储服务器日志与数据库备份；邮件服务商（如SendCloud），用于发送开区提醒与密码重置邮件；短信服务商，用于发送验证码。我们仅向上述服务商提供完成任务所必需的最少信息，例如邮箱地址或手机号码，并禁止其将信息用于任何其他用途。我们不会将您的游戏内行为数据（如充值记录）共享给任何游戏开发商或GM团队，除非您主动申请仲裁且需要该数据作为证据。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利：访问权，您可以随时登录账号查看我们持有的关于您的个人资料；更正权，若发现信息有误，您可以在“个人中心”直接修改或联系客服更正；删除权，在特定条件下（如我们违反法律或您撤回同意），您可以请求删除您的个人信息，我们将在15个工作日内处理；可携带权，您有权要求我们将您的个人资料以结构化、机器可读的格式传输给您指定的第三方；注销权，您可以通过联系客服或账号设置中的“注销账号”功能，永久删除您的账号及相关数据。注销后，您的所有信息将被匿名化处理或删除，且无法恢复。

为保障安全，在您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在收到请求后的15个工作日内完成处理。对于重复、无依据或超出合理范围的请求，我们可能收取一定费用或予以拒绝。请注意，即使您注销了账号，我们仍可能保留部分数据以履行法定义务（如税务记录），但该等保留将严格限制在法律要求的期限内。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施来保护您的数据：技术上，所有数据传输均通过HTTPS/TLS 1.2及以上协议加密；用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码；我们定期进行漏洞扫描与渗透测试，频率为每季度一次。管理上，我们实行最小权限原则，仅运营核心人员可访问数据库，并启用操作日志审计；每年对员工进行数据安全与隐私保护培训。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。您应妥善保管自己的账号密码及密保信息，避免在公共电脑上保存登录状态。若您发现账号异常或个人信息疑似泄露，请立即通过本政策底部的联系方式通知我们。我们将在72小时内确认安全事件并启动应急响应流程，若事件对您的权益造成重大影响，我们将依法向监管机构报告并通知您。

七、政策更新与通知机制

随着法律法规的演变和平台功能的发展，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知您：1）在本平台首页顶部展示显著公告，持续至少7天；2）向您的注册邮箱发送邮件通知；3）对于重大变更，我们可能要求您在下次登录时重新确认同意。修订后的政策自公告或通知中载明的生效日期起施行。若您不同意修订后的条款，您有权停止使用本平台服务并申请注销账号。

我们建议您定期查阅本页面，以了解最新的隐私实践。本政策的最新更新日期为2024年10月1日。历史版本存档可发送邮件至pr邮箱索取。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下途径联系我们：数据保护负责人（DPO）邮箱：[email protected]；书面函件请邮寄至：江苏省苏州市工业园区星湖街328号创意产业园6栋3层，数据保护办公室收，邮编215000。我们将在收到请求后的15个工作日内予以回复。若您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉或举报。