信息收集范围与类型
传奇私服交易平台（以下简称"本平台"）非常重视用户隐私保护。本政策旨在清晰说明我们在你使用平台服务过程中收集哪些信息、如何使用这些信息，以及你所拥有的权利。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，坚持最小化收集原则。
我们收集的信息分为三类：（1）账号注册信息：当你注册平台账号时，我们会收集手机号码、用户名、密码（加密存储）以及可选的电子邮箱地址。手机号码用于身份验证与账号找回，邮箱用于接收重要通知。（2）操作行为数据：包括你浏览的私服页面、搜索关键词、点击的广告位、订阅的服务器列表、收藏记录等。这些数据用于优化推荐算法与个性化服务。（3）设备与技术信息：包括IP地址、浏览器类型、操作系统版本、设备标识符（仅用于安全风控）、访问时间戳等。此类信息为保障平台安全与稳定性所必需。
我们特别说明：本平台不收集你的游戏账号密码、游戏内角色信息、真实姓名、身份证号码（除实名认证外）以及任何与游戏内虚拟财产直接相关的敏感数据。如果你在第三方私服游戏中输入了上述信息，该数据由对应游戏服务器独立管理，与本平台无关。
信息使用目的与方式
所有收集到的信息仅用于明确、合法的目的，我们不会在不告知你的情况下将数据用于其他用途。具体使用场景包括：
- 核心功能提供：使用你的账号信息登录平台，调用你的订阅列表与搜索历史，为你呈现个性化的私服推荐与开服提醒。
- 服务优化与研发：基于聚合后的行为数据（去标识化处理），分析玩家对不同版本、不同推广形式的偏好，用于改进产品功能与界面设计。例如，我们发现76.4%的用户更关注"开服时间"这一字段，因此在列表页将其置于更显眼位置。
- 安全风控：利用设备信息与IP地址识别异常登录行为，防范撞库、盗号、恶意刷量等风险。当检测到高风险操作（如异地登录、批量注册）时，可能触发短信验证码二次验证。
- 合规审计：根据监管要求，保留必要的操作日志以备相关部门依法查询。日志保存期限为自产生之日起6个月，到期后自动匿名化处理。
我们承诺：绝不向任何第三方出售或出租你的个人信息。对于广告主，我们仅提供经过聚合的受众分析报告（如"某版本私服玩家中，25-35岁用户占比62%"），报告中不包含任何可识别个人身份的信息。
第三方数据共享政策
除以下明确列出的场景外，我们不会与任何第三方共享你的个人信息。所有共享行为均遵循"最小必要"原则，并通过合同约束第三方必须遵守本隐私政策同等保护标准：
（1）技术服务提供商：我们可能将必要的操作数据（如IP地址）共享给云服务提供商（用于服务器运维）、短信服务商（用于发送验证码）以及内容分发网络（CDN）服务商（用于加速页面加载）。这些服务商仅能访问完成服务所必需的数据，且禁止将数据用于任何其他用途。
（2）广告主（仅限聚合数据）：当你在平台内点击某私服的广告或推广链接时，我们会向对应广告主传输一个加密的、不可逆的标识符（非手机号、非设备ID），用于广告效果归因（即确认该用户来自平台）。广告主无法通过此标识符反向识别你的身份。
（3）执法与监管机构：根据法律法规、法院命令或政府机关要求，我们可能披露必要的信息。在非紧急情况下，我们会尽量提前通知你（除非法律禁止），并仅提供法律要求范围内的数据。
我们郑重声明：平台从未与任何数据交易机构、灰色产业渠道合作，也从未将用户数据用于任何形式的借贷审核、信用评估或人事招聘等与游戏服务无关的场景。如发现内部人员违规泄露数据，将立即移送司法机关处理。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，你对自己的个人信息享有充分的权利。我们提供了多种自助与人工渠道，确保你可以便捷地行使这些权利：
查看与导出：登录平台后，在"个人中心-账号设置"中，你可以查看所有注册信息及近期操作记录。如需导出完整数据副本（包括操作日志），可发送邮件至 [email protected]，我们将在7个工作日内以结构化文件（如CSV、JSON）形式提供。
修改与更正：手机号码、邮箱等基本信息可在设置页面自行修改。如需修改用户名（每180天限一次），请联系在线客服申请。若你发现任何不准确的个人信息，我们将在收到请求后48小时内完成更正。
删除与注销：你可以在"账号安全"页面提交账号注销申请。注销后，我们将于15天内删除所有与你相关的个人信息与行为数据，仅保留法律法规要求的交易记录（如有）至法定保存期限。注销操作不可逆，请谨慎决定。在注销前，你可以通过"数据导出"功能备份需要保留的信息。
撤回同意：对于基于你同意而进行的处理活动（如个性化推荐），你可以随时在设置中关闭。关闭后，我们将停止相应处理，但不会影响此前基于同意已进行的处理的合法性。
信息安全保障措施
保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全方位保障信息安全：
传输加密：全站启用TLS 1.3加密协议，所有数据在传输过程中均经过高强度加密，防止中间人窃听。敏感操作（如登录、支付）额外使用动态令牌进行二次校验。存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。行为数据在存储时进行字段级加密，密钥由独立的安全团队保管，与数据库管理员权限分离。访问控制：内部员工访问用户数据实行"最小权限+双人审批"制度。任何对用户数据的访问行为均记录在不可篡改的审计日志中，安全团队每周进行异常访问模式分析。
我们每年委托第三方安全公司进行渗透测试与代码审计，2023年度测试结果显示未发现高危漏洞。同时，我们已建立应急响应预案，若发生数据安全事件，将在72小时内向相关监管机构报告，并通过短信或邮件通知受影响用户。尽管我们采取上述措施，但请注意互联网环境不存在绝对安全，建议你妥善保管账号密码，并开启双重验证功能。
政策更新通知机制与联系我们
随着法律法规变化与业务发展，我们可能适时修订本隐私政策。重大变更（涉及信息收集范围、使用目的、共享对象的实质性调整）将通过以下方式提前通知：（1）网站公告：在官网首页顶部展示醒目横幅，持续至少7天；（2）邮件或短信通知：对于已注册用户，我们将发送变更摘要至你的绑定邮箱或手机；（3）弹窗提示：在重大变更生效前，首次登录时强制阅读新版政策并获得你的确认。
政策底部将标注"最后更新日期"，历史版本存档于"隐私政策归档"页面，供你随时查阅对比。如果你对政策内容有任何疑问、意见或投诉，可通过以下渠道联系我们：
隐私保护负责人：数据合规部 张经理
专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）
电话：400-800-2012（转隐私专线，工作时间9:00-18:00）
我们将在收到咨询后15个工作日内予以答复。如你对我们的处理结果不满意，还可以向网信部门等监管机构投诉举报。我们深知信任来之不易，将持续以最高标准保护你的个人信息安全。