隐私说明与数据保护政策
欢迎访问今日传奇私服首服平台（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，仔细阅读并充分理解本政策。本政策适用于我们运营的网站、客户端、小程序及所有相关服务。
一、我们收集的信息范围与类型
我们仅收集与提供服务所必要的信息，且遵循"最小化收集"原则。我们不会收集与游戏服务无关的个人敏感信息。具体收集类型如下：
- 账号注册信息：当您注册本平台账号时，您需要提供用户名、密码（加密存储）、电子邮箱或手机号码。这些信息用于创建您的唯一身份标识，并保障账号安全。
- 设备与技术信息：当您访问我们的网站或使用客户端时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、唯一设备标识符（如IMEI/Android ID）、网络类型（WiFi/4G/5G）以及访问时间。这些信息用于优化页面加载速度、排查网络故障以及进行反作弊检测。
- 日志信息：您使用服务时，我们的服务器会记录您的操作日志，包括但不限于：浏览的服务器列表、点击的推荐位、搜索的关键词、下载行为、以及游戏内的异常崩溃报告。日志信息不包含您的聊天内容。
- 位置信息：我们仅获取您IP地址所对应的粗略地理位置（城市级别），用于统计分析不同地区的玩家分布，以便优化CDN节点部署。我们不会收集您的精确GPS定位。
- 第三方平台信息：如果您通过微信、QQ等第三方账号登录，我们仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码或好友列表。
二、信息使用的目的与方式
我们收集您的信息，旨在为您提供更优质、更个性化的服务。具体用途包括但不限于：
- 核心功能提供：用于验证您的身份、实现登录功能、确保服务器列表的正常显示与下载服务的可用性。
- 安全风控：利用设备信息与日志信息，识别和阻止恶意注册、撞库攻击、外挂程序使用及内容爬取等违规行为。我们会对异常行为进行实时拦截，以保护平台生态安全。
- 服务优化与研发：分析用户群体的使用习惯和偏好，用于改进我们的推荐算法、优化页面布局、开发新的功能模块。例如，我们通过分析下载数据，了解哪些版本的客户端更受欢迎，从而调整带宽资源分配。
- 个性化推送：在获得您的明确授权后，我们可能会通过短信或站内信向您推送您可能感兴趣的今日新开服务器信息。您可以在"消息设置"中随时关闭此类推送。
- 法律合规：根据法律法规、诉讼争议解决需要，或按照行政、司法机关的强制性要求，对外共享您的信息。
我们承诺，绝不会将您的个人信息用于与上述用途无关的用途，更不会将您的数据出售给任何第三方用于盈利。
四、第三方数据共享与委托处理
我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方共享您的个人信息：
- 关联公司及服务提供商：我们可能将您的部分必要信息（如IP地址、设备ID）共享给为我们提供云计算服务（如阿里云、腾讯云）的合作伙伴，以便为您提供稳定的网络存储和CDN加速服务。这些服务提供商仅能在为我们服务的目的范围内处理您的数据，并受保密协议的约束。
- 服务器运营方（GM）：当您通过本平台进入某个第三方私服游戏时，为了验证您的登录状态和游戏角色数据，我们会将您的账号标识（非密码）传输给该服务器的运营方。但该运营方无权访问您在本平台的注册密码及其他敏感信息。
- 执法机构：在收到符合法律规定的传票、搜查令或法院命令时，我们可能会被迫披露您的信息。我们会对此类请求进行严格的法律审查，并尽可能通知您（法律禁止的情况下除外）。
数据跨境传输：目前，我们的服务器均部署在中国大陆境内，您的数据不会进行跨境传输。如未来因业务发展需要跨境传输，我们将单独征得您的授权同意，并确保符合相关法律法规的合规要求。
五、您的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》，您享有以下权利。您可以通过发送邮件至[email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们会在验证您的身份后，向您提供一份电子版的个人信息清单。
- 更正权：如果您发现您的个人信息（如绑定邮箱、手机号）有误，您可以在"个人中心"自行修改，或联系我们协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们不再为您提供服务。删除请求处理完毕后，我们会停止除存储和采取必要安全保护措施之外的处理行为。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如交易记录）除外。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：（1）传输加密：所有数据传输均使用SSL/TLS 1.2及以上版本的加密协议，确保数据在传输过程中的机密性和完整性。（2）存储加密：对于密码等敏感字段，我们使用不可逆的bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。（3）访问控制：我们的内部员工访问您的数据需经过严格的双重身份认证（2FA），且访问行为全程留痕，可追溯。（4）安全审计：我们定期（每季度）聘请第三方安全公司进行渗透测试和漏洞扫描，及时修复已知安全漏洞。
管理层面：我们与所有员工及合作伙伴签署了保密协议，明确数据安全责任。我们定期开展数据安全培训，提升全员安全意识。我们建立了数据安全应急响应机制，一旦发生安全事件（如数据泄露），我们将在72小时内通过站内信或邮件通知受影响的用户，并向有关监管部门报告。