隐私说明：微变今日新开传奇私服平台用户数据保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息，具体包括以下三类：

1. 用户主动提交的信息

• 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址和加密后的密码。邮箱仅用于密码找回和重要通知，不会用于任何营销目的。
• 反馈与咨询信息：当你通过联系页面提交问题、投诉或建议时，我们会收集你的联系方式（邮箱或QQ号）以及问题描述内容，以便进行后续跟进。
• 服务器推荐信息：如果你作为服务器运营方向我们提交开服信息，我们会收集你的联系方式、服务器名称、版本类型、IP地址等必要信息，用于审核和发布。

2. 自动收集的技术信息

• 设备信息：包括IP地址、浏览器类型、操作系统版本、设备型号等，用于保障网站安全、分析访问流量和优化页面兼容性。
• 日志信息：当你访问本平台时，服务器会自动记录访问时间、访问页面、点击行为等日志数据，存储周期为30天，之后自动删除。
• Cookie及同类技术：详见下文第三部分。

3. 第三方渠道获取的信息

当你通过微信、QQ等第三方平台登录本平台时，我们会从该第三方平台获取你的公开资料（如昵称、头像），但不会获取你的任何私密信息。我们承诺不会从任何非法渠道购买或获取用户数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：使用你的账号信息实现登录、收藏、订阅开服提醒等功能；使用你的位置信息（IP地址归属地）为你展示所在地区的服务器列表。
2. 优化用户体验：分析日志信息和点击行为，了解玩家偏好，改进页面布局和推荐算法。例如，如果你频繁点击"打金服"标签，我们会相应调整首页推荐顺序。
3. 安全风控：使用IP地址和设备信息识别异常登录、恶意爬虫、撞库攻击等安全威胁，保护平台和用户的数据安全。
4. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查取证。

我们不会将你的个人信息用于任何形式的广告精准投放，也不会将你的数据出售、出租或共享给任何第三方用于商业目的。所有数据的使用均遵循"最小必要"原则。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似的追踪技术来提升你的访问体验。具体说明如下：

你可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用必要Cookie可能导致你无法正常登录账号或使用部分核心功能。我们不会使用任何形式的Flash Cookie、EverCookie或其他难以清除的追踪技术。

本平台不包含任何第三方广告追踪代码，不接入Google Analytics、百度统计等外部统计工具，所有数据统计均使用自建服务器完成，确保数据不外泄。

四、第三方数据共享政策

我们承诺不会向任何第三方出售、出租或共享你的个人信息，但以下情形除外：

• 法律法规要求：当监管部门、司法机关依法要求提供数据时，我们会在法律允许的范围内配合。在非紧急情况下，我们会提前通知你。
• 服务提供商：我们可能将数据托管给云服务提供商（如阿里云、腾讯云），这些服务商仅按我们的指示处理数据，并受保密协议约束，不得将数据用于任何其他目的。
• 合并或收购：如果本平台发生合并、收购或资产转让，你的数据可能作为资产的一部分转移。我们会提前30天通过网站公告通知你，并确保接手的实体继续遵守本政策的约定。

特别说明：本平台推荐的传奇私服服务器均为第三方独立运营，我们与这些服务器运营方之间不存在数据共享关系。你在游戏内提交的任何信息（包括账号密码、实名信息等）均归属于对应服务器运营方，请仔细阅读该服务器的隐私政策。我们强烈建议：不要在任何服务器使用与本站账号相同的密码。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法律法规，你享有以下权利：

1. 查询权：你可以随时登录账号，在"个人中心"页面查看我们收集的你的全部个人信息，包括注册时间、登录记录、收藏列表等。
2. 更正权：如果你的个人信息发生变化（如邮箱地址更换），可以在"个人中心"页面直接修改，修改后即时生效。
3. 删除权：你可以通过"个人中心-账号设置-注销账号"功能自助删除账号。注销后，你的所有个人信息将在30天内从我们的服务器上彻底删除，且不可恢复。注销操作需要二次确认，以防止误操作。
4. 撤回同意权：对于基于你同意收集的信息（如Cookie），你可以随时通过浏览器设置撤回同意。
5. 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，可以向网信部门等监管机构投诉举报。

如需行使上述任何权利，也可以发送邮件至 [email protected]，我们将在7个工作日内处理你的请求。对于合理的请求，我们不会收取任何费用；但对于重复、无依据或过度的请求，我们有权收取合理的人工成本费。

六、信息安全保障措施

我们采用多层次的安全防护体系保护你的数据安全：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露，也无法逆向还原原始密码。其他敏感字段使用AES-256加密。
• 访问控制：内部员工仅能通过VPN接入内网，且根据岗位职责设置最小权限。所有数据访问操作均有日志记录，并定期进行安全审计。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，每月进行一次内部代码安全审查。2024年全年共修复中高危漏洞17个，未发生重大数据泄露事件。
• 备份策略：数据库每日自动备份至异地存储，保留最近30天的备份副本，确保在极端情况下能够恢复数据。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过网站公告、邮件等方式通知你，并向有关部门报告。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时更新本政策。更新后的政策将在本页面发布，并在页面顶部标注"最后更新日期"。

对于重大变更（如信息收集范围扩大、数据使用目的改变等），我们会通过以下方式额外通知：

• 网站首页弹窗公告，持续展示不少于7天；
• 向你的注册邮箱发送通知邮件；
• 在微信公众号推送变更摘要。

重大变更自公告发布之日起30天后生效。如果你