隐私说明与数据保护政策：怀旧传奇sf新开网用户信息管理白皮书

一、信息收集范围与类型：我们收集什么，以及为什么收集

为了提供稳定的开区信息推送、账号管理及社区互动功能，我们仅收集实现这些核心功能所必需的最少信息。我们严格遵循"最小化收集"原则，拒绝过度索权。具体收集类型分为以下三类：

1. 用户主动提交的信息：当你在本平台注册账号、订阅新服提醒或参与论坛讨论时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）、以及你设置的密码（经过不可逆加密处理）。如果你通过第三方社交账号（如QQ、微信）登录，我们将仅获取你的公开昵称与头像，不会读取你的好友列表或聊天记录。

2. 设备与技术日志信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于生成站点访问统计报告，帮助我们优化怀旧传奇sf新开网的页面布局与内容推荐算法。这些日志数据不会包含你的真实姓名或联系方式。

3. 游戏行为数据（仅在特定合作场景下）：当你通过我们平台上的链接进入合作的私服时，我们可能会收到来自服务器端返回的加密数据包，其中包含你的游戏角色名、等级、在线时长等非敏感游戏信息。这些数据仅用于验证服务器是否正常运营，以及计算合作佣金，我们不会收集你的游戏内聊天内容或背包物品清单。

二、信息使用目的与方式：数据如何服务于你的游戏体验

我们收集的所有数据仅用于明确且合法的目的，绝不进行超出范围的二次利用。具体使用目的包括：第一，核心服务提供：使用你的注册信息来验证身份，确保你能够正常登录平台、使用收藏功能以及接收订阅的新服开区通知。第二，个性化内容推荐：基于你的点击历史和收藏偏好，分析你对怀旧版本、超变无敌私服或韩服版本的偏好倾向，从而在首页为你优先展示可能感兴趣的服务器列表。该推荐算法不涉及自动化决策，不会对你的权益产生显著影响。第三，安全风控与反作弊：利用IP地址和设备信息识别恶意刷量、虚假注册、盗号攻击等异常行为。例如，当检测到同一IP在短时间内注册超过10个账号时，系统将自动触发风控验证。

我们承诺，绝不会将你的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售数据或进行跨平台广告精准投放。我们也不会向任何非合作方透露你的游戏行为数据。

三、Cookie 与追踪技术说明：理解浏览器存储机制

为了让站点功能正常运行并提升访问速度，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，分为两种类型：会话Cookie（临时性，关闭浏览器即删除）和持久Cookie（存储一段时间，用于记住登录状态）。我们使用Cookie的目的包括：保持你的登录状态（有效期7天）、记录你的语言偏好、以及统计页面访问量。

此外，我们使用了自研的轻量级追踪脚本（不涉及第三方广告SDK），用于收集用户访问路径的聚合数据，例如"从首页到下载页的转化率"。该脚本不会跨站追踪你的行为，也不会读取你在其他网站留下的Cookie信息。你可以在浏览器设置中完全禁用Cookie，但这可能导致你无法正常登录平台，或无法使用"新服预约"功能。禁用Cookie不会影响你浏览公开的开区信息列表。

四、第三方数据共享政策：何时以及如何共享数据

我们高度重视用户隐私，在数据共享方面采取极为审慎的态度。我们仅在以下三种特定且必要的情形下，才会向第三方提供有限的数据：

• 1. 服务器托管与技术运维服务商：我们的网站服务器部署在阿里云（华东区），为保障网站访问速度与稳定性，我们与阿里云签订了严格的《数据保密协议》。阿里云作为数据处理者，仅能接触到服务器层面的日志数据，无权访问用户数据库中的明文密码信息。
• 2. 合作私服运营商（GM团队）：当你通过我们平台跳转至合作私服并创建角色时，我们仅向该服务器运营商提供你的平台用户ID（非真实邮箱）以及时间戳，用于确认推荐来源。我们明确禁止合作方利用这些信息联系你进行任何形式的营销推广。
• 3. 法律法规要求的强制披露：当收到具有法律效力的传票、搜查令或政府机关正式要求时，我们可能被迫披露必要的用户信息。在符合法律规定的前提下，我们会尽力提前通知受影响的用户（除非法律禁止）。

除上述情况外，我们不会向任何无关第三方出售、出租或共享你的个人信息。

五、用户权利：查看、修改与删除你的个人数据

我们充分尊重你对个人数据的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下不可剥夺的权利：

访问权：你可以随时登录平台账号，在"个人中心-账号设置"页面查看我们存储的关于你的所有个人信息，包括注册时间、登录设备记录、订阅列表等。更正权：如果你的邮箱地址或手机号码发生变更，你可以随时在个人中心进行修改，修改后需通过新邮箱的验证链接方可生效。删除权（被遗忘权）：你可以通过联系我们的数据保护专员（邮箱：[email protected]）申请删除你的账号及所有关联数据。我们将在15个工作日内完成删除操作，并在删除后7日内向你发送确认邮件。请注意，删除账号将导致你失去对历史收藏和订阅记录的访问权限，且该操作不可逆。

此外，你有权撤回对我们使用你数据的同意。撤回同意后，我们将停止处理你的数据，但可能因此无法继续为你提供完整的平台功能（如无法接收开区提醒）。

六、信息安全保障措施：技术与管理双重防护

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：在技术层面，全站启用HTTPS/TLS 1.3加密传输，确保数据在传输过程中不被窃听或篡改。用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。我们的运维团队每季度会进行一次渗透测试与漏洞扫描，2024年全年共修复高危漏洞17个，未发生一起数据泄露事件。

在管理层面，我们实行严格的数据访问权限控制。仅运营总监、技术主管及数据安全专员三人拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们与所有员工及外包人员签署了保密协议，明确违反数据安全规定的法律后果。此外，我们制定了《数据安全事件应急预案》，一旦发生泄露，我们将在72小时内向监管机构报告，并通过邮件或站内信通知受影响用户。

七、政策更新通知机制与联系我们

随着法律法规的更新以及平台功能的迭代，我们可能会不时修订本隐私说明。任何重大变更（例如收集信息类型的变化、数据共享范围的扩大）将在本页面顶部以显著横幅展示，并在变更生效前至少7日通过邮件或站内信通知所有注册用户。我们建议你定期查阅本页面，以了解我们最新的隐私实践。政策的每次修订都会在页面底部标注生效日期。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护专员邮箱 [email protected]，或邮寄至：中国（上海）自由贸易试验区张江路665号德宏大厦11层1102室（收件人：法务与数据合规部）。我们承诺在收到你的隐私相关咨询后，于5个工作日内给予初步答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区网信办进行投诉举报。

本政策生效日期：2025年1月1日