隐私说明与个人信息保护政策
人气传奇私服导航（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前，仔细阅读并充分理解本政策。
一、信息收集范围与类型
我们仅收集与提供导航服务所必要的最少信息。根据您使用的功能不同，我们收集的信息类型分为以下三类：
1. 您主动提供的信息
- 账号注册信息：当您注册成为平台用户以使用收藏、评分、评论功能时，我们需要收集您的用户名、电子邮箱地址及加密后的密码。手机号码为选填项，用于找回密码。
- 反馈与投诉信息：当您通过邮件或在线客服提交反馈时，我们会收集您的联系方式（邮箱或电话）以及您描述的具体问题内容。
- 商务合作信息：如果您是开区团队或广告主，我们可能收集您的公司名称、联系人姓名、联系电话、商务邮箱以及服务器基本信息。
2. 自动采集的信息
当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面、点击流数据以及访问来源（如从哪个搜索引擎或外部链接进入）。这些信息属于无法直接识别个人身份的匿名数据，用于分析平台流量趋势和优化页面布局。
3. 第三方共享信息
如果您通过第三方账号（如微信、QQ）登录，我们仅在您明确授权的前提下，获取您的公开头像、昵称及唯一标识符，不会获取您的任何私密信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确的业务场景，不会超出必要范围使用您的数据：
- 提供核心导航服务：根据您的点击历史和评分偏好，为您展示更符合需求的人气传奇私服导航排序结果，提升找服效率。
- 账户管理：用于身份验证、密码重置、账户安全提醒等基本功能。
- 个性化推荐：基于您的浏览记录，向您推荐您可能感兴趣的经典新开传奇私服和版本类型。您可以在浏览器设置中关闭Cookie以停止该功能。
- 服务质量改进：分析匿名流量数据，用于监测网站崩溃、页面加载速度、功能使用率等，以便我们持续优化产品体验。
- 法律合规：当收到司法机关依法出具的调查令或要求时，我们将依法配合提供必要的数据。
我们承诺，不会将您的个人信息用于任何与上述目的无关的商业活动，也不会将您的个人数据出售、出租或交易给任何第三方。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：
- 会话Cookie：用于维持您登录状态的临时标识，关闭浏览器后自动失效，不包含任何个人敏感信息。
- 偏好Cookie：用于记忆您的界面偏好（如版本筛选条件、列表显示方式），有效期最长为30天。
- 统计Cookie：我们使用自建的统计系统（非第三方，如Google Analytics），通过Cookie记录匿名访问数据，用于流量分析。该Cookie有效期最长为365天。
- 广告Cookie：仅在您点击了站内广告时生成，用于记录点击来源，防止重复计费，不涉及跨站追踪。
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie后，您将无法正常登录账户，且部分个性化功能（如收藏列表）可能无法使用。我们不会使用任何指纹识别或浏览器缓存嗅探技术来规避您的隐私设置。
四、第三方数据共享政策
我们严格限制向第三方共享您的个人信息，仅在以下特定且必要的情形下，可能进行最小化的数据披露：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 服务器日志（含IP地址） | 用于网站托管、CDN加速、DDoS防护 |
| 邮件服务商 | 您的邮箱地址 | 用于发送密码重置邮件、服务通知 |
| 开区团队（仅限合作服务器） | 您主动填写的游戏账号ID | 用于发放礼包、处理游戏内投诉 |
| 司法机关 | 依法要求的必要数据 | 配合法律调查与案件侦查 |
除上述场景外，我们不会向任何第三方提供您的个人信息。所有接收数据的第三方均需签署保密协议，且仅能在明确授权范围内使用数据，不得用于其他任何目的。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以回复。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、浏览记录摘要等。
- 更正权：如果您发现您的个人信息有误或过时，您可以随时在账户设置中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：您撤回了授权同意、我们不再需要该信息提供服务、信息被非法收集或使用。删除请求将在30日内执行完毕。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户权：您可以在"账户设置-安全中心"中申请注销账户。注销后，您的所有个人数据将在7个工作日内被匿名化处理或删除。
六、信息安全保障措施
我们采用多种业界领先的安全技术和组织管理措施，以保护您的个人信息免受未经授权的访问、泄露、篡改或丢失。
技术层面：全站启用HTTPS加密传输（TLS 1.3协议），确保数据在传输过程中的机密性。用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。我们定期（每季度）聘请第三方安全公司进行渗透测试和漏洞扫描，最近一次测试时间为2024年6月，未发现高危漏洞。
管理层面：我们实行最小权限原则，仅运营总监和技术主管拥有数据库访问权限。所有员工均需签署保密协议，并接受年度隐私保护培训。我们建立了数据安全事件应急响应预案，一旦发生泄露事件，将在72小时内通知受影响用户并向监管部门报告。
七、政策更新通知机制
随着法律法规的更新和平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将在网站首页显著位置公示30天，并通过您注册时提供的邮箱发送通知。非重大变更（如文字表述优化、格式调整）将在本页面直接更新，并标注最近修订日期。
本政策最近修订日期为2024年12月01日。如果您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。如果您对政策内容有任何疑问，请通过以下方式与我们联系：[email protected]，或邮寄至江苏省苏州市工业园区金鸡湖大道1355号国际科技园一期A栋5层（法务部收）。