隐私说明：复古今日新开传奇私服平台用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供和改善服务所必需的信息。具体分为以下三类：第一，日志数据——当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、访问页面、点击流数据以及HTTP状态码。这些数据用于分析网站流量趋势、诊断服务器故障和优化页面布局。日志数据保留周期为30天，之后自动匿名化处理。

第二，注册信息——当您在论坛发言、提交服务器评价或参与活动时，可能需要注册账号。注册时需提供用户名、电子邮箱地址和密码（加密存储）。我们不会强制要求提供真实姓名、手机号码或身份证号。第三，主动提交的信息——当您通过联系我们页面提交咨询、投诉或合作申请时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱或电话）以及信息内容本身。这些信息仅用于回复您的请求，不会用于其他用途。

需要特别说明的是，本平台不收集任何形式的游戏账号密码、支付密码或银行账户信息。任何以我们名义索要此类信息的行为均属诈骗，请立即通过安全邮箱举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供核心服务——包括展示开服信息、生成个性化推荐列表、维护论坛社区功能。第二，改善用户体验——通过分析日志数据，我们了解哪些页面访问量最高、哪些功能使用频率最低，从而优化信息架构和内容布局。例如，2025年我们通过数据分析发现，玩家在晚上20:00-22:00访问"今日新开"页面的频率是白天的3.2倍，因此将开服信息更新时间调整为每日19:30和21:30两次集中发布。

第三，安全与反欺诈——我们使用IP地址和浏览器指纹技术来识别恶意爬虫、垃圾信息发布者和潜在的诈骗账号。对于被标记为高风险的IP段，我们会临时限制其访问权限。第四，合规与法律义务——在收到法院传票、行政调查令等法律文件时，我们可能在法律允许的范围内披露必要的信息。

我们承诺：绝对不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的信息进行任何形式的定向广告推送（即不基于用户画像的广告）。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：第一，会话Cookie——用于维持登录状态，当您关闭浏览器后自动失效。第二，偏好Cookie——记录您选择的服务器筛选条件（如版本偏好、线路偏好），以便下次访问时自动应用。该Cookie有效期为30天。第三，分析Cookie——我们使用自建的轻量级分析脚本（非第三方统计工具）来统计页面访问次数和独立访客数，该脚本不跨站追踪用户。

我们不会使用任何形式的广告追踪Cookie、跨站追踪像素或设备指纹识别技术用于营销目的。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录论坛或保存偏好设置。关于第三方嵌入内容，本平台部分页面可能包含视频播放器（如宣传片），这些嵌入内容可能由第三方服务商提供，其Cookie政策受该服务商自身隐私政策约束，我们建议您在访问这些嵌入内容时查看其政策。

四、第三方数据共享政策

在以下有限情形下，我们可能向第三方披露您的信息：第一，服务提供商——我们使用阿里云服务器托管网站，使用腾讯企业邮处理邮件往来。这些服务商仅在为我们提供服务所必需的范围内处理数据，并受合同约束不得将数据用于其他目的。第二，法律要求——当政府机关依据法定程序提出正式要求时，我们会在法律允许的范围内予以配合。我们会在收到此类请求时，尽可能通知受影响的用户（除非法律禁止通知）。

第三，业务转让——如果本平台发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此情况下，我们会通过网站公告的方式提前通知您，并确保受让方继续遵守本隐私政策的约定。第四，聚合数据——我们可能对外分享不包含个人标识的聚合统计信息（如"本月推荐服务器平均在线人数为450人"），此类数据无法用于识别任何特定个人。

我们明确承诺：我们不会与任何传奇私服运营商（GM）共享您的个人注册信息。即使您在论坛中评价了某个服务器，GM也无法通过我们获取您的邮箱或IP地址。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人数据享有以下权利：第一，访问权——您可以随时登录账号，在"个人设置"页面查看我们持有的关于您的个人信息。第二，更正权——如果您发现注册邮箱、昵称等信息有误，可以自行修改，或联系客服协助更正。第三，删除权——您可以在"账号设置"页面申请注销账号，注销后我们将于15个工作日内删除您的所有个人数据（包括论坛帖子、评价记录、私信内容），但根据法律要求需要保留的日志数据（如交易记录）除外。

第四，撤销同意权——对于基于您同意而进行的处理活动（如接收邮件通知），您可以随时通过邮件中的退订链接或联系客服撤销同意。第五，数据可携带权——您有权要求我们将您的个人数据以结构化、机器可读的格式提供给您或您指定的第三方。如需行使此权利，请发送邮件至[email protected]，我们将在30日内响应。

为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（例如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而歧视对待您的账号使用。

六、信息安全保障措施

我们采取多种技术和管理措施来保护您的数据安全：第一，传输加密——全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。第二，存储加密——数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向获取原始密码。第三，访问控制——仅限经过授权的核心运维人员（共3人）可以访问生产数据库，所有访问操作均记录在审计日志中。