信息收集范围与类型
传奇私服发布网授权（以下简称"本平台"）严格遵守《中华人民共和国个人信息保护法》及相关法律法规。我们仅收集为您提供服务所必需的最少信息，具体分为以下几类：
- 账号注册信息：用户名、邮箱地址、手机号码（选填）、加密密码。手机号仅用于账号找回和二次验证，不会用于营销推送。
- 设备与日志信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面。这些数据用于安全风控和网站性能优化，保留周期不超过180天。
- 互动信息：您提交的工单内容、客服聊天记录、论坛发帖内容。此类数据用于提升服务质量，保留周期为2年。
- 交易信息：会员订单记录、支付流水号（不存储完整银行卡号或支付密码）。支付环节由持牌第三方支付机构处理，本平台不接触敏感金融数据。
我们明确承诺：不收集与传奇私服服务无关的个人信息，如通讯录、相册、精准定位等。对于未成年人，我们要求注册时必须填写真实年龄，若发现未满14周岁，将立即停止提供服务并删除相关数据。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用：
- 提供核心服务：包括账号登录、游戏资源下载、服务器列表展示、开区提醒推送。
- 安全与反欺诈：通过IP和设备指纹识别恶意注册、撞库攻击、刷量行为。例如，当检测到同一IP在1小时内注册超过5个账号时，系统将自动触发验证码机制。
- 个性化推荐：基于您浏览的版本类型（如1.76、2026亚服），在首页展示相似的服务器推荐。您可以在"设置-隐私中心"中关闭该功能。
- 服务改进：聚合分析用户行为数据（不涉及个体识别），用于优化页面布局和下载流程。例如，我们发现2024年有32%的用户在"第三步"放弃下载，因此简化了校验流程。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行交叉营销。
第三方数据共享政策
我们高度重视数据安全，仅在以下必要情况下向第三方共享最小必要信息：
- 支付服务商：当您购买会员时，我们会将订单号、金额、时间戳传递给持牌支付机构（如支付宝、微信支付），但不传递任何个人身份信息。
- 云服务提供商：我们的服务器托管于阿里云和腾讯云，这些服务商可能接触到日志数据，但受保密协议约束，不得用于任何其他目的。
- 游戏服务器运营商：当您在合作传奇私服中创建角色时，我们会将您的注册邮箱（加密哈希形式）同步给该服运营方，用于账号互通。我们不会共享您的手机号或密码。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要信息。
我们郑重承诺：从未出售、出租或交易任何用户个人信息。所有第三方合作均签署了数据保护协议（DPA），并接受定期合规审计。
您的权利：查看、修改、删除与导出
根据《个人信息保护法》第四章，您对您的个人信息享有以下权利，本平台将在15个工作日内响应所有合法请求：
- 访问权：您可以在"个人中心-账号信息"中查看所有已收集的个人信息。
- 更正权：如发现邮箱、手机号等绑定信息有误，可随时在线修改，或联系客服人工更正。
- 删除权：您可以在"设置-注销账号"中一键删除全部个人信息。注销后，您的数据将在30天内从生产环境彻底清除，但基于法律义务（如税务记录）需要保留的数据除外。
- 撤回同意权：对于非必要信息的收集（如个性化推荐），您可以随时在隐私中心关闭授权。
- 可携带权：您可以申请导出您的个人数据（JSON/CSV格式），我们将在3个工作日内提供下载链接。
如需行使上述权利，请发送邮件至[email protected]，邮件标题请注明"数据主体请求"。我们可能要求您提供身份证明（如注册邮箱验证）以防止数据泄露。
信息安全保障措施
我们采用多层次安全防护体系，确保您的数据免受未授权访问、泄露或篡改：
- 传输加密：全站启用HTTPS/TLS 1.3协议，所有数据在传输过程中均经过AES-256加密。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文密码。
- 访问控制：内部系统实行最小权限原则，只有极少数运维人员拥有生产环境访问权限，且所有操作均记录审计日志。
- 安全测试：每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次（2026年1月）未发现高危漏洞。
- 应急响应：我们制定了数据泄露应急响应预案，若发生安全事件，将在72小时内通过邮件和站内信通知受影响用户，并上报监管机构。
尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。建议您定期修改密码，并避免在多个平台使用相同的密码。
政策更新通知机制
本隐私政策将根据法律法规变化、业务功能调整或技术演进进行适时更新。重大变更（如收集信息类型扩大、使用目的改变）将通过以下方式提前通知：
- 官网首页顶部公告栏（至少展示30天）
- 注册邮箱发送的邮件通知
- 站内信推送
政策生效日期为页面顶部标注的"最后更新日期"。若您继续使用我们的服务，即视为接受修订后的政策。如对修订内容有异议，您有权停止使用并请求删除个人信息。
本政策自2026年1月1日起生效，取代所有先前版本。如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层1208室（数据保护办公室收）
我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。