隐私说明：英雄传奇私服网站用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的、最小化的必要信息。根据您使用场景的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册平台账号时，我们需要收集您的用户名、电子邮箱地址及您设置的密码（加密存储）。当您提交工单或联系客服时，我们可能会收集您的联系方式（如手机号码或QQ号）以及您所描述的问题内容，以便进行后续沟通与处理。当您参与平台发起的问卷调查或活动时，可能会收集您的年龄区间、游戏偏好等信息，用于改进服务质量。

2. 自动采集的信息：在您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径、点击行为等日志信息。这些信息用于分析网站流量、诊断服务器故障及优化页面布局，无法单独用于识别您的个人身份。

3. 来自第三方的信息：若您通过第三方平台（如QQ、微信）授权登录本平台，我们仅在您明确授权的前提下，获取您在第三方平台公开的头像、昵称及唯一标识符，用于创建您的平台账号。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，且不会超范围使用：

• 提供核心服务：用于实现您的登录验证、开区信息推送、收藏功能同步及账号安全管理。
• 个性化推荐：在获得您授权的前提下，根据您的浏览历史与服务器偏好，向您推荐可能感兴趣的传奇sf单职业版本及开区预告。您可以在「账号设置」中随时关闭此功能。
• 安全保障与风控：利用IP地址与行为日志，进行异常流量监测、识别并阻止恶意注册、撞库攻击及垃圾信息发布，以保障平台所有用户的账号安全。
• 法律合规与纠纷处理：在涉及法律纠纷、监管要求或保护我们合法权益时，依法配合相关机构调取必要的信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们会再次征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如Local Storage）来提升您的访问体验。具体应用场景包括：

1. 会话维持：当您登录后，我们会设置一个加密的会话Cookie，用于在您浏览不同页面时保持登录状态，有效期至您关闭浏览器或主动退出登录。该Cookie不包含任何个人敏感信息。

2. 偏好记忆：用于记录您的界面语言选择、服务器列表的排序方式、分页大小等个性化设置，避免您每次访问时重复配置。此类Cookie的持久化期限为30天。

3. 统计与分析：我们使用自建的统计系统（非第三方广告追踪工具）来分析页面访问量、来源渠道及用户停留时长。该系统采用数据脱敏技术，无法通过Cookie追踪到您的具体身份。我们不会使用任何跨站追踪Cookie来收集您在第三方网站上的活动信息。

您可以通过浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用平台的某些核心功能（如收藏服务器）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

• 委托处理：我们可能委托云计算服务商（如阿里云、腾讯云）提供服务器托管与数据存储服务，这些服务商仅根据我们的指令处理数据，并负有严格的保密义务。
• 关联服务：当您点击我们平台上的传奇sf单职业服务器开区链接并跳转至外部游戏网站时，您的访问行为将受该外部网站自身隐私政策的约束。我们强烈建议您在跳转前仔细阅读目标网站的隐私条款。
• 法律强制要求：当法律法规、法律程序或政府机关依法要求我们披露您的信息时，我们会在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止）。

我们与任何第三方合作时，均会通过签订数据处理协议等方式，确保您的数据安全标准不低于本政策所约定的水平。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录平台后进入「账号设置」页面，或联系我们的客服邮箱（[email protected]）来行使这些权利：

• 访问权：您有权查询我们持有的您的个人信息，包括账号信息、绑定的邮箱及近期的登录日志。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重违反本政策约定；您主动注销了账号。请注意，删除或注销账号后，您将无法恢复原有账号下的收藏记录与积分。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在「账号设置」-「安全中心」中申请注销账号。我们将在15个工作日内完成审核与处理。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能酌情收取合理费用。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施，以防止您的个人信息被未经授权地访问、公开、篡改或毁坏：

• 传输加密：全站启用HTTPS协议，确保您在浏览器与服务器之间传输的数据经过TLS 1.2及以上版本的加密，防止中间人攻击。
• 存储加密：您的登录密码采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们强烈建议您不要在其他网站使用相同的密码。
• 访问控制：仅经过授权的内部运维人员才能访问您的个人数据，且所有访问操作均有日志记录，并定期进行安全审计。
• 应急响应：我们已制定数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过邮件或站内信的方式告知您事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本政策。政策发生重大变更时，我们会在本页面发布最新版本，并通过站内信或您预留的邮箱向您发送通知。重大变更包括但不限于：我们处理个人信息的目的发生重大变化；您个人信息的权利行使方式发生重大变化；数据共享的第三方类型发生重大变化。

本政策的最新版本更新日期为2025年05月01日。若您在政策更新后继续使用本平台服务，即视为您已接受修订后的全部条款。我们建议您定期查看本页面，以了解我们最新的隐私保护实践。

八、联系我们与监督