隐私说明：传奇私服发布网用户数据保护政策
传奇私服发布网（xin.yaffagames.com）深知个人信息对您的重要性，我们依据《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规，制定本隐私政策。本政策详细说明了我们如何收集、使用、存储及保护您的个人信息，以及您所享有的权利。请在使用本平台前仔细阅读。
一、信息收集范围与类型
我们仅在必要且合法的前提下收集您的信息，具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您注册本站账号时，需提供用户名、电子邮箱和密码（加密存储）。邮箱用于接收账号验证、密码找回及重要通知。
- 互动信息：当您提交服务器评价、参与投票、填写问卷或联系客服时，我们可能收集您的昵称、联系方式（如邮箱、QQ）以及您提交的内容本身。
- 商务信息：如您为开服团队代表，我们可能收集您的公司名称、联系人姓名、联系电话、服务器名称等，用于合作审核与联系。
2. 自动收集的信息
- 日志数据：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览页面、点击行为等。这些数据用于分析流量趋势和优化网站结构。
- 设备信息：包括设备型号、屏幕分辨率、网络状态等，用于适配不同终端的显示效果。
3. 敏感信息说明
我们不会主动收集您的身份证号码、银行账户、支付密码等敏感个人信息。如游戏内充值需提供上述信息，请务必确认您访问的是服务器官方的支付页面，而非仿冒钓鱼网站。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：用于维护您的账号、展示服务器推荐列表、记录您的浏览偏好以优化推荐算法。
- 改善用户体验：分析日志数据，识别高频访问页面和功能，从而调整页面布局和内容结构。
- 安全防护：通过IP分析检测异常访问（如暴力破解、爬虫攻击），保护平台和用户数据安全。
- 合规与法律义务：在法律法规要求或主管机关依法查询时，配合提供必要信息。
我们不会将您的个人信息用于与本平台服务无关的商业用途，如向第三方出售、出租或交换您的数据。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体用途如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 会话Cookie | 保持登录状态，防止重复输入密码 | 关闭浏览器即失效 |
| 偏好Cookie | 记住您的筛选条件（如版本类型、地区） | 30天 |
| 分析Cookie | 统计访问量、来源渠道（如百度、谷歌） | 365天 |
| 第三方广告Cookie | 用于展示与您兴趣相关的广告（仅限合作平台） | 由第三方设定 |
您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用后可能导致无法正常登录、无法保存偏好设置等体验问题。我们不会使用Flash Cookie、EverCookie等难以清除的追踪技术。
四、第三方数据共享政策
我们严格限制第三方共享行为，仅在以下情形下可能共享您的信息：
- 服务提供商：如邮件发送服务商（用于发送验证邮件）、数据分析服务商（如百度统计）。这些服务商仅能接触到完成任务所必需的数据，且不得用于其他用途。
- 法律要求：当监管机构、司法机关依法要求时，我们会在法律允许的范围内提供必要信息。
- 业务转让：如平台发生合并、收购或资产出售，您的数据可能作为资产的一部分转移，我们会提前通过网站公告通知您。
我们不会向任何第三方出售、出租或共享您的个人身份信息（如姓名、邮箱、电话）用于其独立营销目的。同时，我们禁止合作的开服团队获取本站用户的注册信息。
五、用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，您享有以下权利：
- 访问权：您可以随时登录账号，在"个人中心"查看您提交的所有个人信息。
- 更正权：如发现信息有误，您可在"个人中心"直接修改邮箱、昵称等信息，或联系客服协助更正。
- 删除权：您有权要求删除您的账号及全部个人数据。请发送邮件至[email protected]，邮件标题注明【删除账号】。我们将在15个工作日内完成删除，并确认通知。
- 撤回同意权：对于基于您同意而进行的处理活动，您可随时撤回同意。撤回不影响撤回前已进行的处理合法性。
- 注销权：您可以在"个人中心-账号设置"中自助注销账号。注销后，您的所有数据将被匿名化处理，无法恢复。
为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内响应所有合法请求。
六、信息安全保障措施
我们采用多种技术和管理措施保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3）加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
- 访问控制：内部员工仅能通过堡垒机访问生产数据库，且操作全程留痕审计。
- 安全监测：部署WAF（Web应用防火墙）和入侵检测系统，实时拦截SQL注入、XSS攻击等常见网络威胁。
- 定期备份：数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，确保灾难恢复能力。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如发生数据安全事件，我们将按照法律法规要求，在72小时内向监管机构报告，并通过站内信或邮件通知受影响的用户。
七、政策更新与通知机制
本隐私政策可能适时修订。重大变更（如收集范围扩大、使用目的改变）将通过以下方式通知您：
- 网站首页顶部显著位置展示公告，持续7天。
- 向您的注册邮箱发送邮件通知。
- 在"个人中心"增加弹窗提示，需您确认已阅读。
政策生效日期：2025年1月1日。历史版本可发送邮件至[email protected]索取。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问，或需要行使您的个人信息权利，请通过以下渠道联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（邮件标题请注明【隐私咨询】）
- 电话：400-800-2016 转 隐私专线（工作时间：周一至周五 9:00-18:00）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护官收（邮编：201203）
我们将在收到咨询后的15个工作日内给予答复。如果您对我们的回复不满意，或认为我们侵害了您的合法权益，您有权向网信部门或公安机关投诉举报。