隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据你使用功能的不同，我们收集的信息分为以下三类：第一类是核心账户信息，当你注册账号时，我们会收集你的手机号码（用于验证码登录）、设置的密码（经不可逆加密存储）、以及你自愿填写的昵称和头像。手机号码是唯一标识你账户的凭证，昵称用于社区互动展示。

第二类是设备与技术信息，当你在使用APP或Web端时，我们的服务器会自动记录一些标准日志信息，包括：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、以及访问时间戳。这些信息用于保障网络安全（如识别异常登录）、分析服务崩溃原因，以及优化页面在不同设备上的展示效果。这些数据不会单独识别你的个人身份。

第三类是功能使用信息，包括你收藏的服务器列表、订阅的开服提醒类型、在社区论坛发布的帖子内容、以及你对我们推送通知的点击行为。这些信息帮助我们理解你的偏好，以便为你提供更精准的个性化推荐。我们承诺，我们绝不收集你的通讯录、相册、短信内容、通话记录等与平台服务无关的敏感个人数据。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的只有一个：为你提供更准确、更高效、更安全的传奇私服开服信息服务。具体而言，我们会在以下场景中使用你的信息：1) 创建和维护你的账户，确保你可以跨设备同步收藏和订阅数据；2) 向你推送你主动订阅的"开服提醒"通知，这是平台的核心功能之一；3) 基于你的浏览历史和收藏偏好，在首页为你推荐可能感兴趣的服务器版本和类型。

我们不会将你的个人数据用于任何与平台服务无关的商业用途。特别需要强调的是，我们不会将你的手机号码、邮箱地址等联系信息出售、出租或与任何第三方广告联盟共享用于精准广告投放。我们偶尔会通过站内信或邮件向你发送平台功能更新或重要的安全通知（如密码修改确认），此类消息属于服务性通知，不可退订，但频率极低（每月不超过2次）。

三、Cookie 与类似追踪技术的使用说明

为了让你的浏览体验更加顺畅，我们的Web端和APP会使用Cookie及类似技术（如LocalStorage、Android SharedPreferences）。这些技术主要用于实现以下功能：第一，会话维持——在你登录后，通过加密的Session ID识别你的身份，避免你在每个页面上重复登录；第二，偏好存储——记住你的界面语言选择、筛选条件设置等，以便你下次访问时直接沿用。

我们使用的Cookie均为第一方Cookie，不包含任何可执行脚本或恶意代码。我们目前未接入任何第三方广告追踪Cookie（如Google Ads、Meta Pixel等）。你可以通过浏览器设置随时禁用或删除Cookie，但请注意，禁用Cookie可能会导致你无法正常登录账号，或无法使用"开服提醒"等个性化功能。对于APP端，你可以在系统设置中清除应用数据，但同样会影响本地存储的偏好设置。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此我们设定了极其严格的边界。在未经你单独授权的前提下，我们不会向任何第三方公司、组织或个人共享你的个人身份信息。仅在以下特定且必要的情形下，我们可能涉及数据的传递或委托处理：

• 云服务提供商：我们的数据存储于阿里云（华东2节点）和腾讯云（上海节点），这些云服务商仅提供底层基础设施（如服务器、数据库），无权访问存储于其中的业务数据明文。
• 短信服务商：当你使用手机号验证码登录时，我们会将你的手机号码传递给持牌短信服务商（如阿里云短信），仅用于发送验证码短信。服务商协议中明确禁止将号码用于任何其他目的。
• 监管与执法机构：依据《中华人民共和国网络安全法》等法律法规，在收到具有法律效力的调查令或协助函时，我们可能依法向有权机关提供必要的数据。

除上述三类场景外，任何涉及将数据转移给其他实体的行为，我们都会事先征求你的明确同意，并通过弹窗或邮件形式进行告知。

五、用户权利：访问、更正与删除

我们充分保障你对个人信息的法定控制权。根据《个人信息保护法》，你享有以下权利，并且可以随时免费行使：

1. 访问权：你可以通过APP"我的"页面或Web端"个人中心"，随时查看你账户下存储的全部个人信息，包括注册手机号（脱敏显示）、昵称、收藏列表等。
2. 更正权：如需修改手机号或昵称，你可以在"账号设置"中操作。修改手机号需要旧手机号接收验证码进行安全验证；昵称修改无次数限制。
3. 删除权：你可以通过"账号注销"功能删除你的全部个人数据。注销流程为：设置 > 账号安全 > 注销账号。注销后，你的所有信息将在15个工作日内被彻底删除或匿名化处理，且不可恢复。注销期间，你的账号将被临时冻结，以防恶意操作。
4. 撤回同意权>：对于非核心功能所需的信息处理（如个性化推荐），你可以随时在"隐私设置"中关闭对应授权，关闭后我们将停止相应的数据处理。

如果你在行使上述权利时遇到任何障碍，或对我们的处理方式有异议，请通过本政策末尾的联系方式与我们沟通，我们承诺在15个工作日内予以答复。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采用了一系列符合行业标准的技术和管理措施来抵御潜在的安全威胁。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。

在管理层面，我们建立了严格的数据访问权限控制体系。仅极少数核心运维人员（不超过3人）拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少开展两次内部安全攻防演练，并委托第三方安全公司进行渗透测试。2023年，平台顺利通过了国家信息安全等级保护二级测评。尽管我们采取了上述措施，但请注意，任何互联网传输和存储方式都无法保证100%的绝对安全，我们也需要你的配合（如不泄露密码、不点击可疑链接）来共同维护账户安全。

七、政策更新通知与联系我们

随着法律法规的完善和平台功能的迭代，本隐私说明可能不时进行更新。我们将在本页面发布更新后的政策版本，并在页面顶部标注"最近更新日期"。对于涉及你重大权益的变更（如收集信息范围扩大、数据使用目的改变），我们将在你下次登录时以弹窗形式进行显著提醒，并在征得你的明示同意后才开始执行新的政策。

如果你对本隐私政策有任何疑问、意见或投诉，请通过