隐私说明：我们如何保护你的数据安全

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息。我们坚持"最小化收集"原则，仅收集为达成服务目的所必需的信息。

• 账号注册信息：当你注册平台账号或登录器账号时，我们会收集你的手机号码或电子邮箱地址、用户名及加密后的密码。手机号用于账号找回和二次验证，邮箱用于接收重要通知。
• 设备与技术信息：当你使用传奇私服网登录器时，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅用于设备绑定）、登录器版本号以及崩溃日志。这些信息用于保障服务安全及优化兼容性。
• 使用行为数据：包括你在平台上的浏览记录（如点击的攻略文章）、搜索关键词（如"2026传奇私服技巧"）、在登录器内的操作日志（如服务器选择记录）。我们以匿名化形式分析这些数据，用于改善内容推荐算法。
• 位置信息：仅在你主动授权后，我们才会获取你的粗略地理位置（城市级别），用于提供本地化活动推荐。你可以在设备设置中随时关闭此权限。
• 通信记录：当你联系我们的客服时，我们会保留聊天记录或通话录音（在通话开始时明确告知），用于服务质量监控和售后纠纷处理。

我们不会收集你的身份证号码、银行卡号、真实姓名等敏感个人信息，除非法律法规另有要求或你主动提供。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会超出合理范围进行使用。

1. 核心功能提供：使用你的账号信息实现登录验证、保存游戏服务器列表偏好、同步个人设置。
2. 服务优化与安全：分析设备信息和使用日志，以检测异常登录行为、防范DDoS攻击及外挂程序滥用。IP地址用于限制同一账号的异常并发请求。
3. 个性化内容推荐：基于你的浏览历史，向你推荐可能感兴趣的合击传奇私服版本或2026传奇私服技巧文章。我们使用算法进行推荐，但你可以通过"设置-个性化推荐"开关一键关闭。
4. 沟通与通知：使用你的联系方式发送服务公告（如登录器更新通知）、安全提醒（如异地登录警告）以及你主动订阅的资讯邮件。我们不会发送任何与传奇私服无关的营销信息。
5. 法律合规：在法律法规要求或行政机关依法要求时，配合提供必要的数据。

我们不会将你的个人信息用于"用户画像"进行自动化决策（如影响贷款、就业等）。我们仅将数据用于改善游戏相关体验。

三、Cookie 与追踪技术说明

本平台及传奇私服网登录器使用Cookie和类似技术（如LocalStorage、设备指纹）来提升你的使用体验。具体应用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）来保持你的登录状态，有效期至浏览器关闭。如果你勾选"记住我"，则使用持久化Cookie，有效期30天。
• 偏好记忆：存储你的语言偏好（简体中文）、界面主题（深色/浅色模式）、服务器列表排序方式。
• 统计与分析：我们使用自研的统计脚本（非第三方）来收集匿名访问数据，包括页面访问量、来源渠道、停留时长。该数据不包含任何个人身份信息。
• 广告投放（如有）：目前我们未接入任何第三方广告联盟的追踪Cookie。如果未来引入，我们会提前征求你的单独同意。

你可以通过浏览器设置删除或阻止所有Cookie，但这可能导致登录状态失效、部分个性化功能无法使用。登录器内的数据存储（如服务器列表）不会因清除浏览器Cookie而丢失。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售、出租或交易你的个人信息。在以下特定且必要的情况下，我们可能向第三方共享部分数据，且均要求接收方遵守严格的保密义务和本政策约定：

除上述情况外，若涉及合并、收购或资产转让，我们将在变更发生前30天通过站内信和邮件通知你，并确保你的数据继续受本政策保护。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下法定权利。我们将全力保障这些权利的实现，且不会因你行使权利而降低服务质量。

• 访问权：你可以通过登录器"账号中心"或平台"个人资料"页面，查看我们持有的关于你的个人信息副本。
• 更正权：如果你的手机号、邮箱等联系方式发生变化，可随时在设置中自行修改。修改后需重新验证新联系方式。
• 删除权：你可以申请删除你的账号及关联的所有个人信息。删除请求将在15个工作日内处理完毕。请注意，删除账号后，你的游戏角色数据（如有）将无法恢复。
• 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理。
• 注销权：在"账号中心-安全设置"中可自助注销账号。注销后，我们将立即删除你的所有个人数据，仅在法律法规要求的期限内保留必要的交易记录（如订阅记录）。
• 投诉权：若你认为我们的处理行为侵害了你的合法权益，你有权向网信部门等监管机构投诉。

六、信息安全保障措施

我们采用了业内领先的安全技术和管理流程，以防止你的数据被未经授权地访问、公开、篡改或毁坏。具体措施包括：

• 传输加密：所有网站页面和登录器API接口均强制使用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：只有经过严格授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中，日志保留至少6个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每年进行至少一次全面的等保测评。2025年度测试未发现高危漏洞。
• 数据备份：生产数据库每日全量备份至异地灾备中心，备份数据同样加密存储，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，启用双重认证（如支持），并定期修改密码。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，本隐私政策可能适时调整。我们承诺将及时以显著方式通知你任何重大变更：

• 通知方式：重大变更（如收集范围扩大、使用目的改变）将通过站内弹窗、登录器启动页公告或电子邮件向你发送单独通知，并在本页面顶部更新"最近更新日期"。
• 生效时间：修订后的政策将在公示7日后生效。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。
• 历史版本：你可以在本页面底部点击"查看历史版本"链接，查阅过往的隐私政策文本存档。

如果你对本政策有任何疑问、意见或建议，可随时通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-800-2026。我们将在15个工作日内给予答复。