隐私说明 · 私服网

一、信息收集范围与类型

我们收集的信息分为两大类：① 你主动提供的信息；② 我们通过技术手段自动收集的信息。

主动提供的信息包括：当你在本平台注册账号时，我们会收集你的用户名、邮箱地址和密码（加密存储）；当你提交工单或发送咨询邮件时，我们会收集你的联系方式（邮箱或电话）以及你描述的问题内容；当你参与版本评分或评论时，我们会记录你的用户ID和评论内容。

自动收集的信息包括：设备信息（如设备型号、操作系统版本、浏览器类型）、日志信息（如IP地址、访问时间、访问页面、点击行为）、Cookie信息（详见下文第三节）。我们使用这些信息来分析用户行为趋势，优化页面布局和推荐算法，但不会将原始日志数据与你的个人身份信息直接关联。

请注意，我们不会收集你的身份证号码、银行卡号、支付密码等敏感金融信息。所有充值行为均通过第三方支付平台完成，相关支付信息由支付机构独立处理，我们无法也不得获取。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 提供核心服务：用于账号登录、版本推荐、收藏功能、开服提醒等基础功能实现。
• 优化用户体验：通过分析访问数据，改进页面布局、加快加载速度、调整推荐排序。
• 安全保障：检测异常登录行为、防范恶意攻击、处理账号盗用投诉。例如，当系统检测到同一IP在短时间内频繁尝试登录不同账号时，我们会触发安全验证机制。
• 法律合规：根据司法机关或行政机关的合法要求，配合提供必要的信息。

我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会重新征求你的明示同意。同时，我们承诺不向任何第三方出售或出租你的个人信息——这是自2016年平台成立以来从未改变的原则。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体包括：

① 必要型Cookie：用于维持登录状态、记住偏好设置（如版本筛选条件）。这类Cookie无法关闭，否则你将无法正常使用平台基本功能。有效期通常为7天至30天。

② 分析型Cookie：我们使用自建统计系统（非第三方）来收集匿名访问数据，包括页面浏览量、访问来源、停留时长等。这些数据仅用于内部运营分析，不包含任何可识别个人身份的信息。此类Cookie有效期不超过1年。

③ 广告相关Cookie：我们目前不使用任何第三方广告追踪Cookie。如果未来引入广告联盟，我们会在本政策更新时明确告知，并提供一键关闭选项。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录、开服提醒）无法正常使用。我们不会使用任何跨站追踪技术（如浏览器指纹识别）来跟踪你在其他网站的行为。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的信息：

① 服务器托管商：我们的网站托管于阿里云（华北2区），服务器日志中可能包含你的IP地址。阿里云作为数据处理者，仅按照我们的指令存储数据，不得用于任何其他目的。

② 邮件服务商：我们使用腾讯企业邮作为官方邮箱服务，当你发送邮件至我们的联系邮箱时，邮件内容及你的发件地址将存储于腾讯服务器中。

③ 工单系统提供商：在线工单功能由第三方SaaS平台提供，你在提交工单时填写的联系方式、问题描述等将存储于该平台。我们已与供应商签订数据保护协议，明确禁止其将数据用于服务以外的任何用途。

④ 司法机关：当收到具有法律效力的调查令、传票或法院判决时，我们会依法配合提供必要的信息。

除此之外，我们不会向任何其他第三方共享、转让、公开披露你的个人信息。特别强调，我们不会与任何私服运营方共享玩家的个人数据——即使玩家通过我们平台下载了某款公益传奇sf，该私服运营方也无法从我们这里获取你的任何注册信息。

五、用户权利：查看、修改、删除与注销

根据《个人信息保护法》，你对自己的个人信息享有以下权利：

• 查阅权：你可以随时登录账号，在"个人中心"查看你提交的所有个人信息。
• 更正权：如发现个人信息有误，你可以在个人中心直接修改，或通过联系我们要求更正。
• 删除权：你可以要求删除你的账号及所有关联数据。删除请求将在7个工作日内处理完毕，删除后无法恢复。
• 撤回同意权：对于基于你同意而进行的信息处理（如接收邮件推送），你可以随时撤回同意。
• 注销权：在"个人中心-账号设置"中可自助注销账号。注销后，我们将删除你的所有个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。

行使以上权利均不收取任何费用。我们将在15个工作日内完成处理并答复。如果对你的请求处理结果不满意，你可以向网信部门投诉举报。

六、信息安全保障措施

我们采取以下技术和管理措施保障你的信息安全：

技术层面：① 全站启用HTTPS加密传输（TLS 1.3协议）；② 用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；③ 部署Web应用防火墙（WAF）和DDoS高防系统，2024年成功抵御最大攻击流量达120Gbps；④ 每月进行一次全量数据备份，备份数据加密存储于异地机房。

管理层面：① 实行最小权限原则，仅运维工程师拥有生产数据库的访问权限，且所有访问操作均记录日志；② 每年对全员进行至少两次信息安全培训，覆盖钓鱼邮件识别、密码管理等主题；③ 建立数据安全事件应急响应预案，一旦发生泄露事件，将在72小时内向监管机构报告并通知受影响用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果我们的安全防护被突破导致数据泄露，我们将第一时间通过网站公告和邮件方式通知你，并提供补救建议（如修改密码、冻结账号等）。

七、政策更新通知机制

我们可能适时修订本政策。当发生以下重大变更时，我们会通过显著方式（如网站首页弹窗、站内信）通知你：

• 信息收集目的、范围或使用方式的重大变化；
• 我们控制权发生变更（如合并、收购）；
• 数据共享对象或共享目的的重大变化；
• 你的权利或义务发生重大变化。

对于非重大变更（如文字表述优化、格式调整），我们将直接更新页面并修改"最后更新日期"，不再单独通知。我们建议你定期查看本页面，以了解最新的隐私实践。本政策的旧版本存档可联系客服获取。

八、联系我们与隐私投诉

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：数据合规部 张女士
邮箱：[email protected]
电话：021-6888-XXXX（转分机号801）
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦6层

我们将在15个工作日内回复你的隐私相关请求。如果你对我们的处理结果不满意，还可以向上海市互联网信息办公室或国家网信办举报受理中心进行投诉。