隐私说明：我们如何保护你在本月传奇私服BOSS平台的个人信息

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据你在使用过程中的不同场景，我们收集的信息分为以下几类：

• 账号注册信息：当你注册平台账号时，我们会收集你的手机号码或电子邮箱地址、用户名及密码（经过不可逆加密存储）。这些信息用于识别你的身份并提供登录服务。
• 设备与技术日志：为保障网络安全与防作弊，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流日志（包括访问的页面、停留时长）。这些数据不包含任何可识别你个人身份的内容。
• 互动与反馈信息：当你通过“联系我们”页面提交工单、参与问卷调查或在社区发帖时，我们会收集你主动提供的内容，包括文字描述、截图（可能包含游戏内角色名）。
• 设备权限信息：如果你使用我们的PC客户端（下载页提供），我们可能请求读取你的本地存储权限（用于保存游戏配置）和网络访问权限（用于连接服务器）。我们不会读取你的通讯录、短信或相册。

我们明确声明：本平台从未、也绝不会收集你的身份证号码、银行账户、支付密码等敏感金融信息。任何游戏内充值行为均发生在游戏服务器端，与平台无直接关联。

二、信息使用目的与方式

我们收集信息的唯一目的是为你提供更优质、更安全的服务。具体使用方式如下：

1. 提供核心功能：使用你的账号信息验证登录状态，使用设备日志排查服务器异常（如DDoS攻击溯源）。
2. 个性化推荐：基于你的点击流日志，分析你对“本月传奇私服BOSS”版本的偏好（如你更倾向于复古版本还是微变版本），从而在首页为你优先展示符合你兴趣的服务器推荐。
3. 安全风控：利用IP地址和操作频率检测异常登录行为（如异地登录、撞库攻击）。一旦发现风险，我们可能通过短信或邮件进行二次验证。
4. 服务改进：汇总匿名化的用户行为数据（如页面跳出率、功能使用率），用于优化我们的“传奇sf首区玩法”攻略内容布局和页面加载速度。

我们承诺：绝不会将你的个人信息用于任何形式的广告定向投放，更不会向第三方出售或出租你的数据。我们仅使用聚合后的匿名统计数据进行运营分析。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：

严格必要型Cookie：用于维持你的登录状态（Session ID），记住你的语言偏好和显示设置。这些Cookie是网站运行所必需的，无法禁用。

性能分析型Cookie：我们使用自建的统计脚本（非第三方工具如Google Analytics）来收集匿名访问数据。这些数据帮助我们了解哪些页面最受欢迎，以便优化内容布局。我们不会使用任何跨站追踪Cookie。

功能型Cookie：用于记住你在“下载中心”选择的下载线路（电信/联通/移动），以便下次访问时自动匹配。

你可以通过浏览器设置（如Chrome的“清除浏览数据”或Firefox的“清除Cookie”）来删除已存储的Cookie。但请注意，禁用Cookie可能导致你无法正常登录或使用部分个性化功能。我们不会使用Flash Cookie（LSO）或浏览器指纹识别技术。

四、第三方数据共享政策

我们秉持“最小化共享”原则。在以下特定且必要的情况下，我们可能向特定第三方披露你的部分信息：

• 游戏服务器运营商：当你点击推荐列表中的“进入游戏”按钮时，我们需要将你的用户名（非密码）及设备标识传递给目标游戏服务器，用于创建游戏角色。该服务器运营方有独立的隐私政策，我们建议你仔细阅读。
• 云计算服务商：我们的网站托管于阿里云（华东1区），服务器运维方可能在法律要求下访问服务器日志以排查故障，但他们无权将数据用于任何其他目的。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的信息。我们会严格审查请求的合法性，并在法律允许的范围内通知受影响的用户。

我们郑重承诺：我们不会与任何广告联盟（如百度联盟、Google AdSense）共享你的个人身份信息。所有广告（如有）均基于上下文投放，而非基于用户画像。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你享有以下法定权利。我们提供了便捷的行使渠道：

1. 访问权：你可以通过“个人中心-账号设置”查看我们持有的关于你的基本信息（用户名、绑定手机/邮箱、注册时间）。
2. 更正权：如需修改绑定手机或邮箱，请在“个人中心-安全设置”中操作，系统会向原联系方式发送验证码。
3. 删除权：你可以通过“个人中心-注销账号”功能注销你的平台账号。注销后，我们将于15个工作日内删除你的所有个人信息（包括工单记录、社区帖子）。请注意，注销账号不可逆，且可能影响你在合作游戏服务器中的登录状态。
4. 撤回同意权：对于非必要的Cookie，你可以在浏览器设置中撤回授权。
5. 投诉权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向上海市浦东新区网信办或工信部进行投诉。

对于上述权利的行使请求，我们将在15个工作日内予以答复。对于复杂请求，最长不超过30个工作日。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改：

• 传输加密：全站启用HTTPS（TLS 1.3）协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。其他敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：生产环境数据库与公网隔离，仅允许内网特定IP访问。所有员工访问用户数据需经过双因素认证（2FA）授权，且操作行为均有日志审计。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，并在收到高危漏洞报告后48小时内完成修复。
• 数据备份：每日凌晨2点进行全量备份，备份数据存储于不同可用区（BGP机房），保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你同样采取防护措施，包括但不限于：使用高强度且唯一的密码、定期修改密码、不在公共电脑上登录平台。

七、政策更新通知机制

我们可能根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私政策。更新机制如下：

对于重大变更（如收集信息类型的增加、共享对象的重大调整），我们将在网站首页顶部展示显著横幅通知，保留至少7天。同时，我们将通过你注册时提供的邮箱发送邮件通知。对于非重大变更（如措辞优化、格式调整），我们仅更新页面底部的“最后修订日期”。

本政策的最后修订日期为2024年12月1日。如果你在修订后继续使用我们的服务，即视为你接受修订后的政策。若你不同意修订内容，你有权停止使用服务并注销账号。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编201203）。我们将在15个工作日内予以回复。