隐私说明 - 耐玩传奇私服网用户数据保护政策

一、信息收集范围与类型

在你在本平台进行注册、浏览、下载、评论、参与活动等操作时，我们可能会收集以下类别的信息：

• 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号和邮箱仅用于账号验证、密码找回和重要通知推送。
• 设备与技术信息：包括IP地址、浏览器类型及版本、操作系统、设备型号、屏幕分辨率、访问时间、来源页面、点击行为等。此类信息通过Cookie和网站日志自动采集，用于保障网站安全、优化页面加载速度和改进用户体验。
• 互动反馈信息：包括你在论坛发布的帖子、评论内容、对服务器的评价、举报记录、参与问卷调查时提交的答案等。
• 客服沟通记录：当你通过电话、邮件、在线工单与我们联系时，我们可能记录沟通内容、通话录音（仅限热线电话，通话前会进行语音提示）以及你主动提供的截图、日志文件等附件，用于处理问题和售后支持。
• 日志与安全信息：包括登录日志、操作日志、安全事件记录等，用于检测并防范恶意攻击、账号盗用、欺诈等违法行为。

我们不会主动收集你的身份证号码、银行账户、支付密码等敏感个人信息，除非法律法规明确要求或你主动提供。在耐玩盒子VIP付费过程中，支付环节由微信、支付宝等第三方支付平台完成，我们不会存储你的完整支付信息。

二、信息使用目的与方式

本平台收集的信息将严格用于以下目的，不会超出合理范围进行使用：

1. 提供核心服务：使用账号信息完成注册登录，根据你的版本偏好推送新服开区信息，保存你的收藏和关注列表。
2. 优化与改进：分析设备与技术信息，了解用户访问趋势、功能使用热度、页面跳出率等，用于改进网站界面设计、功能布局和内容推荐算法。
3. 安全保障：通过日志信息监测异常访问行为，防范DDoS攻击、SQL注入、撞库等网络安全威胁，保护平台和用户的共同利益。
4. 个性化推荐：基于你的浏览历史和服务器关注偏好，向你推荐可能感兴趣的传奇版本和服务器。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的用户信息。

我们承诺，绝不会将你的个人信息出售、出租或提供给任何第三方用于商业营销目的。所有数据使用行为均遵循"最小必要"原则，即仅收集和保留实现上述目的所必需的最少信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（包括Local Storage、Session Storage、Web Beacon）来提升你的访问体验。具体使用场景如下：

• 必要型Cookie：用于维持登录状态、记住语言偏好、完成表单填写等基本功能。禁用此类Cookie将导致你无法正常登录或使用部分功能。
• 分析型Cookie：我们使用自建的访问统计系统（非第三方工具）收集匿名化的访问数据，包括页面浏览量、来源渠道、停留时长等，用于优化内容布局。该数据不包含个人身份信息。
• 偏好型Cookie：记录你在排行榜盒子中的筛选条件、版本类型偏好、服务器关注列表等，以便你下次访问时快速恢复个性化设置。

我们目前不使用任何第三方广告追踪Cookie，也不参与跨站追踪网络。你可以通过浏览器设置管理或删除Cookie，但请注意，删除所有Cookie后可能需要重新登录，且部分个性化功能将无法使用。具体的Cookie管理方法请参考你所使用浏览器的官方帮助文档。

四、第三方数据共享政策

本平台在以下有限情形下，可能会与第三方共享你的部分信息，且均会通过协议约束其数据使用行为：

• 服务器运营方：当你点击"一键启动"进入某个传奇私服时，我们会向该服务器的运营方传输你的用户名和游戏角色名（用于游戏内身份验证），但不会传输你的手机号、邮箱等注册信息。
• 云服务提供商：我们使用阿里云和腾讯云提供的服务器托管、CDN加速、数据备份服务。这些服务商可能接触到存储在云端的加密数据，但受到保密协议和数据安全条款的严格约束。
• 支付平台：在VIP付费过程中，微信支付和支付宝会获取你的支付信息（如支付金额、订单号），但该过程完全发生在支付平台的加密环境中，我们仅接收支付结果通知，不接触你的支付凭证。
• 政府与执法机构：在法律法规要求或收到具有法律效力的调查令、法院传票时，我们可能依法向相关机构提供必要的信息。

除上述情形外，我们不会向任何第三方共享、转让、公开披露你的个人信息。如果未来因业务发展需要引入新的数据合作方，我们将提前通过站内公告和邮件方式通知你，并征得你的明确同意。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，你对本平台持有的个人信息享有以下权利，具体行使方式如下：

• 查阅权：登录后进入"个人中心-账号设置"，可以查看你提交的所有个人资料、绑定信息、历史评论和操作日志。
• 更正权：如需修改手机号、邮箱、用户名等注册信息，可在"账号设置"页面自助操作，或联系客服协助修改。更正请求将在3个工作日内处理完毕。
• 删除权：你可以申请删除你的账号及所有关联数据。请在"账号设置"页面点击"注销账号"，系统将进行两次身份验证后启动注销流程。注销后，你的所有个人数据将在30天内从生产环境中彻底删除，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
• 撤回同意权：你可以随时通过"设置-隐私中心"撤回对个性化推荐、Cookie使用的授权。撤回后，我们将停止相关数据处理行为，但不会影响撤回前基于同意已进行的处理合法性。
• 可携带权：如需将你的个人信息（如评论记录、收藏列表）导出，请发送邮件至 [email protected] ，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，有权向上海市浦东新区网信部门或相关监管机构进行投诉。

六、信息安全保障措施

本平台已实施并将持续完善以下技术与组织安全措施，防止你的个人信息发生未经授权的访问、公开、篡改或毁损：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。其他敏感字段使用AES-256进行加密存储。
• 访问控制：内部实行最小权限原则，只有经过授权的内容编辑和技术运维人员才能访问必要的用户数据，所有访问行为