隐私说明：我们如何保护你的游戏与个人信息
在 ini.chuanqi-999sf.cn（以下简称"本平台"），我们深知个人信息安全的重要性。本隐私说明旨在以透明、清晰的方式，向你阐述我们在你访问、注册、下载及游戏过程中，如何收集、使用、存储以及保护你的信息。本政策适用于本平台的所有产品与服务，包括但不限于网站页面、登录器客户端及后续可能推出的移动端应用。
请在使用本平台服务前，仔细阅读本政策的全部条款。当你点击"同意"或继续使用我们的服务时，即视为你已充分理解并同意本政策所述内容。若你对本政策有任何疑问，可通过文末的联系方式与我们取得联系。我们承诺，将以不低于行业标准的安全措施，全力保障你的数据安全。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用服务场景的不同，我们收集的信息分为以下三类：
1. 基础设备与日志信息
当你访问本平台网站或使用登录器时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面以及点击流数据。这些信息用于保障网站安全（如识别DDoS攻击）、分析流量趋势以及优化页面加载速度。此类信息不包含你的个人身份识别信息，保存期限为30天，到期后自动匿名化处理。
2. 账号注册信息
当你注册本平台社区账号或参与部分服务器游戏时，你需要提供用户名、电子邮箱地址以及设置的密码。电子邮箱仅用于接收账号激活、密码找回以及你主动订阅的榜单推送通知。我们不会强制要求你提供真实姓名、身份证号或手机号码，除非你参与线下活动或申请成为评测员。
3. 游戏行为数据
为了改善游戏评测的准确性，我们在获得你授权后，可能会收集你在游戏内的部分行为数据（如角色等级、在线时长、击杀怪物数量等）。请注意，这些数据由各私服运营方提供，我们仅获取脱敏后的统计信息，用于生成"口碑指数"，不会收集你的聊天记录等敏感通讯内容。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，绝不会超出合理范围进行二次利用。具体使用场景包括：
- 提供核心服务： 用于登录器版本校验、补丁更新推送、服务器状态查询以及开区提醒功能，确保你能够正常使用平台的基础服务。
- 个性化推荐： 基于你的点击历史和游戏偏好（如常玩版本类型），为你推荐更符合你口味的"本月传奇私服耐玩版"榜单内容。你可以随时在浏览器设置中清除Cookie以停止此类推荐。
- 安全风控： 利用IP地址和设备信息进行异常行为检测，防范恶意注册、撞库攻击、脚本刷量等黑产行为，保护全体玩家的账号安全。
- 服务改进与调研： 我们对匿名化的用户行为数据进行统计分析，以了解功能使用热度、用户留存情况，从而优化网站布局和功能设计。我们可能会邀请用户参与满意度调研，但此类邀请完全自愿。
四、第三方数据共享政策
我们高度重视你的隐私，绝不对外出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息，且会要求接收方严格遵守保密义务：
- 服务器运营方： 当你通过本平台下载并进入某个私服时，为完成游戏登录流程，我们需要将你的用户名（非密码）及IP地址传输至该服务器的运营方。这是实现游戏功能所必需的。
- 云服务提供商： 我们的网站托管及数据存储服务由阿里云提供，你的访问日志会存储于其服务器上。我们与阿里云签署了严格的数据处理协议，禁止其将数据用于任何其他目的。
- 法律合规要求： 当法律法规、监管机构或司法机关依法要求时，我们可能会披露相关信息。在非紧急情况下，我们会尽可能提前通知你（除非法律禁止）。
五、你的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，你对自身信息享有充分的权利。具体包括：
- 知情权与访问权： 你可以通过联系客服，申请查阅我们持有的关于你的个人信息副本（如账号信息、登录日志摘要）。
- 更正权： 若你发现账号信息有误（如邮箱地址填写错误），你可以随时登录账号自行修改，或联系客服协助更正。
- 删除权： 在以下情形下，你可以要求我们删除你的个人信息：账号注销、我们违反法律法规收集信息、我们不再提供服务。账号注销后，我们将于15个工作日内删除或匿名化处理你的所有数据。
- 撤回同意权： 对于基于你同意而进行的处理（如接收邮件推送），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理效力。
- 注销账号： 你可以在网站的"账号设置"页面提交注销申请。注销操作不可逆，请谨慎操作。
六、信息安全保障措施
我们采用了多层次的技术和管理措施来保护你的数据安全，包括但不限于：
- 传输加密： 全站启用HTTPS协议，使用TLS 1.3加密传输数据，确保你在浏览和提交信息时数据不被窃听或篡改。
- 存储加密： 你的密码经过加盐的bcrypt算法进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。
- 访问控制： 公司内部实施基于角色的访问控制（RBAC），只有极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
- 定期安全审计： 我们每年委托第三方安全公司进行渗透测试和漏洞扫描，2024年共发现并修复中高危漏洞17个，未发生重大数据泄露事件。
七、政策更新通知机制与联系方式
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送通知，确保你有充分的时间了解变更内容。政策更新生效前，我们会预留至少7天的公示期。
若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路2号6层（收件人：法务部/隐私保护组）
我们将在收到请求后的15个工作日内予以回复。如你对我们的处理结果不满意，你还有权向网信部门等监管机构进行投诉举报。