隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循「最小必要」原则，仅收集为你提供服务所必需的信息。根据你使用的具体功能，我们可能收集以下类别的数据：第一类为「账号信息」，当你注册平台账号或订阅开服提醒时，我们需要你提供有效的电子邮箱地址，以及一个便于识别的用户名（不支持手机号注册，以降低隐私泄露风险）。第二类为「设备与技术信息」，当使用客户端时，我们会自动收集你的操作系统类型（如Windows 10/11）、设备型号、浏览器版本、IP地址（仅用于归属地分析）以及客户端版本号，这些信息用于排查技术兼容性问题。

第三类为「使用行为数据」，包括你在开服表上的点击流（如点击了哪些服务器详情页）、筛选条件设置、在某个页面上的停留时长、以及收藏或关注的服务器列表。这些数据经过匿名化处理（去除直接标识符）后，用于优化我们的推荐算法。第四类为「主动提交的信息」，包括你在提交工单时上传的截图、日志文件，以及你在玩家评价区发布的文字评论。请注意，不要在评论中透露你的游戏账号密码或身份证号码，这些信息我们无法加密保护。

我们特别声明：我们不收集你的游戏客户端账号密码、不读取你的游戏进程内存、不监听你的麦克风或摄像头、不访问你的通讯录。我们的客户端程序已通过第三方安全机构（SecZone）的代码审计，审计报告摘要可在「关于我们」页面查询。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：1) 提供核心服务——根据你订阅的筛选条件，向你推送符合要求的散人传奇私服新区开服通知；2) 个性化推荐——基于你的历史点击行为，在开服表页面为你调整服务器的展示顺序，这一过程完全由算法自动完成，不涉及人工审核你的个人画像；3) 服务改进——分析聚合后的行为数据，识别用户普遍偏好的版本类型和功能模块，以指导我们后续的功能开发。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于任何与传奇私服信息推荐无关的用途，例如征信评估、广告精准投放（我们平台本身不展示第三方广告）。在以下例外情况下，我们可能会披露你的信息：1) 根据法律法规要求，配合司法机关的正式调查令；2) 为保护本平台的知识产权或其他合法权益；3) 在涉及生命财产安全等紧急情况时。所有披露行为均会进行记录，并尽可能提前通知你（法律禁止提前通知的情形除外）。

三、Cookie 与追踪技术说明

本平台的网页版使用Cookie和Local Storage技术来提升你的浏览体验。具体而言，我们使用以下类型的Cookie：1) 必需的会话Cookie，用于维持你的登录状态，有效期至浏览器关闭；2) 偏好设置Cookie，用于记住你的筛选条件（如版本偏好、语言设置），有效期30天；3) 分析类Cookie，由我们自建的统计系统（非Google Analytics）生成，用于统计页面访问量、独立访客数等基础指标，不包含任何个人身份信息。

我们的客户端程序不使用Cookie，而是采用本地配置文件（.ini格式）存储你的设置。该文件位于 %APPDATA%\Chuanqi999\config.ini，内容经过简单加密，仅包含你的筛选条件、邮箱地址（用于推送）、以及UI主题偏好。你可以随时在客户端「设置」-「清除本地数据」中删除该文件，但删除后需要重新配置筛选条件。我们目前不采用任何指纹识别技术或跨站追踪技术，也不允许第三方广告商在我们的页面上部署追踪脚本。

四、第三方数据共享政策

我们严格控制与第三方的数据共享行为，仅在以下特定场景下进行最小化的共享：1) 邮件推送服务商——我们使用阿里云邮件推送服务（DirectMail）来发送开服提醒邮件。共享的数据仅限于你的邮箱地址，且我们与阿里云签订了数据处理协议（DPA），要求其不得将数据用于任何其他用途。2) 云服务器提供商——我们的网站托管在腾讯云，服务器日志（含IP地址）会保留30天，用于安全审计和攻击溯源。3) 支付服务商——如果你购买专业版服务，支付过程由微信支付或支付宝直接处理，我们不接触、不存储你的银行卡号或支付密码，仅接收支付结果通知（如订单号、支付金额）。

我们郑重承诺：我们不与任何传奇私服服务器运营方共享你的个人数据。即使你通过我们平台进入某个服务器，我们也不会告知运营方你的真实邮箱或浏览记录。我们深知，玩家不希望因查询开服信息而被服务器运营方精准营销骚扰。在未获得你明确单独同意的情况下，我们不会将你的数据用于任何本政策未载明的用途。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），你享有以下权利：访问权——你可以通过「设置」-「个人信息导出」功能，获取我们存储的关于你的全部个人数据副本（格式为JSON），导出请求将在72小时内处理完毕。更正权——你可以在「账号设置」中直接修改你的邮箱地址或用户名，修改后旧邮箱将立即失效。删除权——你可以通过发送邮件至 [email protected] 提交删除请求，我们将在15个工作日内删除你的所有个人数据，包括账号信息、行为日志及缓存副本。

此外，你有权撤回对营销类邮件的订阅同意。每封推送邮件底部均包含「取消订阅」链接，点击后即时生效。对于分析类数据的处理，你可以在浏览器中开启「不追踪」（DNT）信号，虽然我们的服务器目前不会主动响应DNT信号，但你可以在客户端中关闭「行为数据采集」开关，关闭后算法推荐功能将退化为基于规则的筛选，但你的隐私将得到最大程度的保护。我们不会因你行使上述权利而对你进行任何形式的歧视或降权处理。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据：在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的邮箱地址和用户名经过AES-256算法加密后存储于数据库中，加密密钥由独立的安全模块（HSM）管理，定期轮换。在访问控制层面，我们的内部系统采用基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们每年委托第三方安全公司（如奇安信）进行一次渗透测试和漏洞扫描。2024年的测试结果显示，我们的系统未发现高危漏洞。同时，我们建立了安全事件应急响应机制，一旦发生数据泄露事件，我们将在72小时内通过邮件和网站公告两种方式通知受影响的用户，并向相关监管机构报告。虽然我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号信息，避免在多个平台使用相同的密码。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集数据类型增加、数据共享对象变化）将至少提前7天通过以下方式通知你：1) 在网站首页顶部显示醒目的公告横幅；2) 向你的注册邮箱发送变更摘要邮件；3) 在客户端登录时弹出变更提示框。对于非重大变更（如文案措辞优化、章节顺序调整），我们将在本页面直接更新并修改「生效日期」，不再单独通知。

我们建议你定期查阅本页面，以了解我们最新的隐私实践。如果你在本政策更新后继续使用我们的服务，即视为你接受更新后的条款。如果你对更新内容有异议，你有权停止使用服务并请求删除你的数据。本政策的最终解释权归本平台运营团队所有，但我们的解释不得与现行法律法规相抵触。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下渠道联系我们：数据保护官（DPO）专用邮箱 [email protected]，邮件标题请注明「隐私咨询」或「数据请求」。我们承诺在收到隐私相关邮件后的3个工作日内给予初步回复。你也可以通过在线工单系统提交隐私相关请求，工单分类请选择「隐私与法律」。如果你对我们的处理结果不满意，你有权向当地网信部门或行业监管部门投诉举报。

最后，我们想强调的是：在传奇私服这个特殊的游戏领域，玩家的个人信息安全往往