隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为你提供服务所必要的最少信息，具体分为以下三类：

• 账号注册信息：当你注册社区账号时，我们需要收集你的用户名、电子邮箱地址、注册密码（加密存储）。如果你使用第三方账号（如QQ、微信）登录，我们将获取你在该第三方平台授权的公开信息（昵称、头像）。
• 设备与技术信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为等日志信息。这些信息用于保障网站安全、分析流量趋势以及优化页面布局。
• GM工具使用信息：当你下载并使用传奇私服GM工具时，工具会向服务器发送授权验证信息（设备ID、工具版本号、引擎类型）以及功能使用日志（如使用了哪些模块、操作频率）。我们不会自动上传你的服务器玩家数据、数据库内容或任何配置文件。

我们特别声明：本平台不主动收集你的身份证号码、银行账户、支付密码等敏感个人信息。所有涉及充值、交易的行为均发生在第三方支付平台（如支付宝、微信支付）上，相关支付信息的处理遵循该第三方平台的隐私政策。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：使用账号信息验证你的身份，以便你正常登录社区、发布帖子、下载工具以及使用排行榜的个性化功能（如收藏服务器）。
2. 优化推荐算法：基于你的浏览历史和服务器点击行为，改进今日新开传奇sf排行榜的排序逻辑，使其更符合你的偏好。我们仅使用聚合数据进行分析，不会将个人行为数据用于其他商业用途。
3. 安全保障：利用IP地址和设备信息识别异常登录、暴力破解、爬虫抓取等恶意行为，保护平台和用户的数据安全。
4. 工具授权管理：验证GM工具的授权状态，防止盗版和非法破解，同时为你提供版本更新推送服务。
5. 客服沟通：使用你的邮箱地址或社区站内信回复你的咨询、处理投诉以及发送重要通知（如政策更新、服务器下线通知）。

我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。除非获得你的明确同意，或法律法规、司法机关有强制要求。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用Cookie可能会导致无法正常登录社区账号、无法使用GM工具的部分在线功能（如云备份），以及排行榜的个性化推荐失效。我们不会使用任何跨站追踪技术（如指纹识别）来收集你的跨网站行为数据。

第三方数据共享政策

为实现特定功能，我们可能与以下类型的第三方共享必要的有限数据：

• 云服务提供商：我们使用阿里云（服务器托管）和七牛云（对象存储）来存储网站数据和用户上传的附件。这些服务商仅作为数据处理者，不得将数据用于任何其他目的。
• 数据分析服务商：我们使用友盟+进行用户行为统计分析。友盟+仅接收脱敏后的聚合数据（如设备型号、操作系统版本），不包含个人身份信息。
• 第三方登录服务商：如果你使用QQ或微信登录，我们会与对应平台交互以完成身份验证。交互过程仅传递必要的身份标识，不会泄露你的密码或其他隐私。
• 法律合规要求：在收到法院传票、政府调查令等合法法律程序文件时，我们可能被迫披露特定用户的必要信息。我们会尽可能在法律允许的范围内提前通知你（除非法律禁止）。

除了上述情况外，我们不会向任何无关第三方提供你的个人数据。所有第三方合作伙伴均需签署保密协议，并遵守不低于本政策的安全标准。

用户权利：访问、修改、删除与注销

依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过以下方式行使这些权利：

• 访问权：登录社区账号后，进入"个人中心"→"账号设置"，即可查看你注册时提供的所有个人信息。
• 更正权：如需修改绑定的邮箱地址或用户名，可在"账号设置"页面直接操作。修改重要信息（如邮箱）可能需要通过旧邮箱进行验证。
• 删除权：你可以删除自己发布的帖子、评论以及上传的附件。如需彻底删除个人账号信息，请发送邮件至 [email protected] 申请账号注销。账号注销后，你的所有个人数据将在30天内被永久删除，且不可恢复。
• 撤回同意权：你可以随时在浏览器设置中清除Cookie，或通过邮件撤回对我们使用你数据的授权。撤回授权可能会影响部分服务的正常使用。
• 获取副本权：你可以申请获取我们持有的关于你的个人数据副本。我们会在15个工作日内以结构化、机器可读的格式（如JSON）提供。

我们将在15个工作日内（法定最长时限）处理你的所有数据主体请求。对于明显无意义或重复过度的请求，我们可能收取合理的人工成本费。

信息安全保障措施

我们采取了多种技术和管理措施来保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。数据库磁盘采用AES-256加密。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且访问行为全程记录日志，定期审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与各大SRC平台的安全漏洞报告计划。发现的高危漏洞会在24小时内修复。
• 数据备份：核心数据库每日全量备份，增量备份每2小时一次。备份数据存储在与生产环境隔离的独立存储区域，保留期限为90天。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在72小时内通过站内信、邮件或公告的方式通知受影响的用户，并向有关监管部门报告。

政策更新与通知机制

随着法律法规的更新和平台功能的迭代，本隐私政策可能适时调整。我们将在以下情况下更新本政策：

• 法律法规或监管政策发生重大变化；
• 平台新增需要收集个人信息的功能；
• 数据共享或处理方式发生实质性改变；
• 安全措施或用户权利保障机制有重大升级。

政策更新后，我们会在网站首页弹窗提示，并通过邮件（如果你已绑定邮箱）发送通知。更新后的政策自发布之日起7日后生效。若你在政策更新后继续使用本