隐私说明：微变传奇私服今日新开平台用户数据保护政策
本隐私政策适用于haosf.chuanqizhaosf.com.cn（以下简称"本平台"）提供的所有服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，制定以下隐私保护条款。本政策将详细说明我们如何收集、使用、存储和保护你的个人信息，以及你享有的相关权利。
一、信息收集范围与类型
我们仅在为你提供服务所必需的最小范围内收集个人信息。根据服务场景的不同，收集的信息类型分为以下三类：
1. 账号注册信息
当你注册本平台账号时，我们需要收集你的手机号码或邮箱地址、用户名及密码（加密存储）。其中，手机号码/邮箱用于账号验证和密码找回，用户名用于平台内展示。我们不会强制要求你提供真实姓名、身份证号等敏感个人信息。
2. 日志与设备信息
当你访问本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间、浏览页面、点击行为等日志信息。这些信息用于保障网站安全、分析流量来源、优化页面布局。我们不会将日志信息与你的个人身份信息进行关联。
3. 服务器体验数据
当你在本平台点击进入微变传奇私服今日新开服务器时，我们可能会收集你的游戏角色名称、等级、在线时长等游戏内行为数据（具体以游戏内协议为准）。这些数据用于评估服务器质量、生成玩家评价报告，帮助其他用户做出选择。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出范围进行二次利用：
- 服务提供与维护：使用账号信息验证身份、提供服务、推送开服通知（基于你的订阅偏好）。
- 安全风控：利用日志信息检测异常访问、防范DDoS攻击、识别刷量作弊行为，保护平台和用户的数据安全。
- 体验优化：分析用户访问行为，改进页面设计、优化服务器推荐算法，提升信息匹配准确率。
- 合规审计：在法律法规要求或政府部门依法调取时，配合提供必要的数据信息。
我们不会将你的个人信息用于任何形式的商业广告推送，不会向第三方出售或出租你的个人数据。所有内部使用行为均经过隐私影响评估，并留存操作日志备查。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：
| 技术类型 | 使用目的 | 存储时长 | 是否可禁用 |
|---|---|---|---|
| 严格必要Cookie | 维持登录状态、防止CSRF攻击 | 会话结束即失效 | 不可禁用（否则无法登录） |
| 偏好设置Cookie | 记住你的筛选条件、语言偏好 | 最长1年 | 可禁用 |
| 统计类Cookie | 匿名统计访问量、来源渠道 | 最长2年 | 可禁用 |
| 第三方SDK | 用于数据统计分析（如友盟） | 由第三方设定 | 可通过浏览器设置阻止 |
你可以通过浏览器设置修改Cookie偏好，但禁用严格必要Cookie将导致无法正常使用平台核心功能。我们不会使用任何跨站追踪技术来跟踪你在其他网站的行为。
四、第三方数据共享政策
我们高度重视数据隐私，在以下有限场景下可能与第三方共享必要的信息，且所有共享行为均遵循"最小必要"原则：
- 服务器运营商：当你点击进入某个微变传奇私服今日新开服务器时，我们会将你的账号标识（非密码）传输至该服务器运营商，用于游戏内角色创建和登录验证。我们与所有合作运营商签订的数据保护协议中明确规定，禁止其将数据用于游戏服务以外的任何用途。
- 云服务提供商：平台基础设施（如服务器托管、CDN加速）由阿里云、腾讯云提供，这些服务商仅能接触到基础设施层面的数据，无法访问你的业务数据。
- 司法机关：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会在法律允许的范围内尽力通知你。
- 数据分析服务商：我们可能使用第三方统计工具（如友盟、百度统计）进行匿名化流量分析，这些工具收集的数据不含可识别个人身份的信息。
除上述场景外，我们不会向任何第三方提供你的个人信息。未来若发生业务合并、收购或资产转让，我们将确保数据承接方继续受本政策约束，并提前通知你。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以响应。
- 访问权：你可以通过"个人中心-账号设置"查看我们持有的你的个人信息副本。
- 更正权：如发现信息有误，你可自行修改用户名、绑定手机/邮箱，或联系客服协助更正。
- 删除权：你可以申请删除账号及全部个人数据。删除后，你的历史评价、发帖记录将匿名化处理，无法恢复。
- 撤回同意权：对于基于你同意收集的信息，你有权随时撤回同意。撤回后，我们可能无法继续提供部分服务。
- 注销权：在"个人中心-账号安全"中可自助注销账号。注销后，我们将保留你的基础日志数据30天（用于安全审计），之后彻底删除。
- 投诉权：若你认为我们的处理违反法律法规，可向网信部门或工信部门投诉举报。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，全面保障你的个人信息安全：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如手机号）使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因子认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。
- 定期渗透测试：每年委托第三方安全公司进行不少于2次的渗透测试和漏洞扫描，2024年共修复中高危漏洞17个。
- 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，确保灾难恢复时间不超过4小时。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知你，并向监管部门报告。
七、政策更新通知机制
随着法律法规更新和业务发展，我们可能适时修订本隐私政策。修订后的政策将在本页面发布，并在首页显著位置公示至少7日。重大变更（如信息收集范围扩大、使用目的变更）将通过以下方式额外通知：
- 站内信推送（登录用户）
- 邮件通知（绑定邮箱用户）
- 短信通知（绑定手机用户，仅限重大变更）
政策版本更新后，若你继续使用本平台服务，即视为你接受修订后的政策。若你不同意修订内容，有权停止使用服务并申请注销账号。本政策最新修订日期为2025年1月1日，版本号为V3.2。
八、联系我们与隐私投诉
如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私专员邮箱：[email protected]（专属通道，48小时内回复）
- 客服热线：400-888-2025（转隐私专线）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（数据合规组）收，邮编201203
我们承诺在收到你的隐私相关请求后，15个工作日内给出实质答复。若你对我们的答复不满意，可向上海市浦东新区网信办或工信部电信用户申诉受理中心（12321）进行投诉举报。