隐私说明：传奇私服高爆入口数据保护与用户权益政策
欢迎您访问传奇私服高爆入口（以下简称"本平台"）。我们深知个人信息安全的重要性，本隐私说明旨在透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台（包括网站、启动器、移动端H5页面）前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。
本政策适用于本平台提供的所有服务，包括但不限于：服务器信息浏览、账号注册登录、启动器下载与使用、评论发布、工单提交。我们承诺遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以"最少够用"原则收集信息。
一、我们收集的信息范围与类型
我们仅收集与提供核心服务直接相关的必要信息，拒绝过度索权。具体分为以下几类：
1. 您主动提供的信息
- 注册账号信息：包括用户名、手机号码（用于登录验证及找回密码）、电子邮箱（选填，用于接收重要通知）。手机号码为唯一身份标识，我们会进行加密存储。
- 互动信息：当您提交工单、参与论坛讨论或进行投诉时，您提供的文字内容、截图附件及联系方式。
- 支付信息（如适用）：当您购买VIP会员时，我们会收集您的订单号及支付金额，但不会存储您的银行卡号、支付密码或第三方支付账户的完整信息。支付行为完全在支付宝/微信等第三方平台完成。
2. 自动采集的信息
- 设备与日志信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面、点击流数据。这些信息用于分析网站流量、诊断服务器故障及防范恶意攻击。
- 启动器运行信息：当您使用我们的GaoBaoLauncher启动器时，我们会收集启动器版本号、所选服务器ID、游戏启动时间、退出时间。这有助于我们统计服务器热度与玩家留存率。
- 位置信息：我们仅通过IP地址推断您所在的城市级别（非精确位置），用于优化服务器推荐排序（例如优先展示离您较近的节点），不会收集您的GPS精确定位。
二、信息使用目的与方式
我们收集信息的目的明确且有限，绝不会将您的个人信息用于与平台服务无关的用途。具体使用场景如下：
- 提供核心功能：使用您的账号信息实现登录验证、服务器收藏同步、启动器绑定。使用设备信息确保启动器与您的操作系统兼容。
- 个性化推荐：基于您的点击历史和服务器偏好，向您推荐可能感兴趣的新开传奇私服迷失版。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将看到按时间排序的通用列表。
- 安全风控：使用IP地址和日志信息进行异常流量监测、防止恶意注册、识别盗号风险。例如，当检测到同一账号在短时间内从不同IP登录时，我们会触发安全验证。
- 服务优化与调研：我们会对脱敏后的数据（去除姓名、手机号等直接标识）进行统计分析，以改进我们的推荐算法和页面布局。例如，分析玩家对"高爆"标签的点击率，以调整标签权重。
我们不会将您的个人信息用于任何形式的"大数据杀熟"，即不会因为您的消费习惯或设备型号而向您展示不同价格的VIP会员服务。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务提供商：当您进行VIP会员支付时，为完成交易，我们需要将您的订单号、支付金额及必要的身份验证信息传递给支付宝或微信支付。他们仅将信息用于处理您的支付请求。
- 服务器运营方：当您通过启动器进入某个具体的私服时，为了验证您的账号权限，我们会向该服务器的运营方传输您的平台用户名（非手机号）及登录时间戳。该运营方受其自身隐私政策约束，我们建议您也阅读该服务器的隐私政策。
- 法律合规要求：当法律法规、监管机关或司法机关依法要求我们披露信息时，我们将在法律允许的范围内配合。我们会尽力确保该等要求具有合法性。
- 合并或收购：如果本平台涉及合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将在转移前通过网站公告或邮件通知您，并确保接收方继续履行本政策下的义务。
我们不会将您的信息用于任何与上述无关的商业目的，并要求所有合作方签署保密协议。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"我的-设置-隐私中心"页面行使大部分权利，或通过邮件联系我们。
- 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在个人资料页面查看基本注册信息。
- 更正权：如果您的个人信息（如手机号、邮箱）有误，您可以在账号设置中自行修改。手机号修改需通过原手机号验证。
- 删除权：您有权要求我们删除您的个人信息。您可以在"隐私中心"点击"注销账号"，注销后您的所有数据将在15个工作日内被永久删除且不可恢复。注销账号将导致您无法登录平台及启动器，请谨慎操作。
- 撤回同意权：您可以随时撤回对我们处理您个人信息的授权同意，例如关闭个性化推荐。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
- 可携带权：您有权要求我们以结构化、常用的机器可读格式向您提供您的个人信息副本。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。
- 传输加密：整个网站启用HTTPS（TLS 1.3）协议加密传输，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。手机号等敏感信息在数据库中以AES-256算法加密存储。
- 访问控制：我们实施严格的内部权限管理，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 定期备份：数据库每日进行增量备份，每周进行全量备份，备份文件加密存储于异地机房，确保灾难恢复能力。
- 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。
七、政策更新与联系方式
我们可能会根据法律法规的变更或业务功能的调整，不时更新本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过网站首页显著弹窗或站内信的方式通知您，并在变更生效前给予您至少7日的考虑期。我们鼓励您定期查阅本页面，了解最新政策。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]（邮件主题请注明"隐私咨询"）
- 邮寄地址：重庆市渝北区XX科技园A栋12层（邮编：401120）
我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向重庆市网信办或工信部进行投诉举报。