一、信息收集范围与类型
本平台在提供服务过程中,仅在必要且最小化的原则下收集以下类别的信息:第一类为账号注册信息,当您注册平台账号(用于提交评分、论坛发言等功能)时,我们需要收集您的用户名、电子邮箱地址和密码(加密存储)。第二类为设备与技术信息,当您访问本平台时,我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面以及来源网址等日志信息,这些信息用于保障网站安全、分析流量趋势和优化页面体验。第三类为互动与反馈信息,包括您主动提交的服务器评分、评论内容、投诉举报材料以及通过客服渠道提交的咨询记录。
需要特别说明的是,本平台不收集您的真实姓名、身份证号码、银行账户等敏感个人信息。您在浏览开服信息、下载客户端时,无需注册账号即可完成全部操作。此外,我们不收集您在游戏服务器内的聊天记录、交易记录等游戏行为数据,这些数据由各传奇私服服务器独立管理,与本平台无关。
二、信息使用目的与方式
我们收集上述信息的目的严格限定在以下范围内:第一,提供核心服务——使用您的账号信息实现登录验证、评分提交、论坛发帖等功能;使用设备技术信息生成聚合统计数据,用于优化平台页面布局和服务器资源分配。第二,安全保障——通过分析IP地址和访问日志,检测并阻止恶意爬虫、DDoS攻击、撞库尝试等非法行为。2024年全年,我们依靠日志分析成功拦截了超过1,200万次恶意访问请求。第三,服务改进——基于用户评分数据和反馈意见,优化服务器推荐算法和内容排序逻辑。
我们承诺,绝不会将您的个人信息用于以下用途:出售或出租给任何第三方用于商业营销;用于跨站追踪您的网络行为;用于构建可能识别您个人身份的用户画像。所有信息处理活动均遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术(如LocalStorage、SessionStorage)来提升您的访问体验。具体使用场景包括:第一,会话维持——当您登录平台账号后,Cookie用于保持您的登录状态,避免每次操作都需要重新输入密码,该Cookie的有效期为30天。第二,偏好记忆——记录您选择的服务器版本分类偏好、浏览历史(仅保存在本地),以便下次访问时为您推荐更相关的内容。第三,基础分析——我们使用自建的第一方分析脚本(非Google Analytics等第三方工具)统计页面访问量、热门关键词等聚合数据,该统计不包含任何可识别个人身份的信息。
我们不使用任何第三方广告追踪Cookie,也不接入任何广告联盟的再营销代码。您可以通过浏览器设置随时清除或禁用Cookie,但这可能导致部分功能(如自动登录)无法正常使用。禁用Cookie不会影响您浏览开服信息等核心功能。
四、第三方数据共享政策
本平台对您的个人信息实行严格的"最小共享"原则。在以下有限情形下,我们可能向特定第三方共享必要信息:第一,安全检测服务商——我们与两家国内安全公司合作,对平台进行定期渗透测试。在测试过程中,安全公司技术人员可能在签署保密协议的前提下,访问脱敏后的日志数据用于漏洞排查。第二,服务器托管商——我们的网站托管于国内知名云服务商,该服务商仅能访问维持服务器运行所必需的系统级日志,无权访问业务数据库中的用户信息。第三,执法与监管机构——在法律法规要求或国家有权机关依法调查时,我们可能依法向相关部门提供必要信息。
除上述情形外,我们不会向任何其他第三方共享、转让或公开披露您的个人信息。特别强调,本平台与各传奇私服服务器运营者(GM)之间不存在用户数据共享关系,您在平台上的账号信息与您在游戏内的角色数据完全隔离。
五、用户权利与数据管理
根据《个人信息保护法》,您对您的个人信息享有以下权利,本平台将全力保障这些权利的行使:第一,查询与复制权——您可以通过登录账号后进入"个人中心-账号设置"页面,查看我们持有的您的个人信息副本。第二,更正权——若您的注册邮箱等信息有误,可在个人中心直接修改,修改后需通过新邮箱验证方可生效。第三,删除权——您可以在个人中心申请注销账号,注销后我们将于7个工作日内删除您的所有个人数据(含评分记录、评论内容),但根据法律法规需要留存的部分日志信息除外。第四,撤回同意权——您可以通过调整浏览器Cookie设置或联系客服撤回对信息收集的授权。
为保障账号安全,在处理上述请求前,我们可能需要验证您的身份(如通过注册邮箱发送验证链接)。所有权利请求将在15个工作日内处理完毕。若您对处理结果不满意,可向重庆市网信办等监管部门投诉举报。
六、信息安全保障措施
本平台已建立并实施了一套多层次的信息安全防护体系:在技术层面,所有用户密码均采用bcrypt算法加盐哈希存储,即使数据库泄露也无法还原原始密码;全站启用HTTPS加密传输(TLS 1.3协议),确保数据在传输过程中不被窃听或篡改;数据库部署于内网环境,仅授权应用服务器可访问,并设有严格的防火墙策略。在管理层面,我们制定了《数据安全管理制度》,明确了数据分级分类、访问权限审批、操作留痕等规范,仅核心运维人员(3人)拥有数据库最高权限,且所有敏感操作均需双人复核。
我们每年至少开展两次数据安全应急演练,模拟数据泄露、服务器入侵等场景,确保应急预案的可行性。尽管我们采取了上述措施,但请您理解,互联网环境不存在绝对的安全,我们建议您也采取积极措施保护自身信息安全,例如:使用高强度且唯一的密码、定期更换密码、不向任何人透露账号密码信息。
七、政策更新与通知机制
本隐私说明的最近更新日期为2025年1月1日。随着法律法规的调整和平台业务的发展,我们可能适时修订本政策。重大变更(如信息收集范围扩大、共享对象变化等)将通过以下方式通知您:第一,在平台首页顶部展示显著公告横幅,持续公示不少于7天;第二,向您的注册邮箱发送通知邮件;第三,在个人中心弹窗提示。修订后的政策自公告之日起生效,若您在政策更新后继续使用本平台服务,即视为您已阅读并理解更新后的条款。
对于非重大变更(如措辞优化、格式调整),我们将仅更新页面版本号,不再单独通知。我们建议您定期查阅本页面,以了解最新的隐私保护实践。
八、联系我们与投诉渠道
如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉,请通过以下渠道与我们联系:数据保护负责人邮箱:[email protected](该邮箱由专人管理,工作日48小时内回复);客服热线:400-800-2024转2号线(数据保护专线);书面函件:重庆市渝中区长江一路61号地产大厦1号楼15层,数据保护组收(邮编400014)。
若您认为我们的信息处理行为损害了您的合法权益,您还可以向重庆市互联网信息办公室或当地网信部门进行投诉举报。我们将在收到您的诉求后15个工作日内给出书面答复。