隐私说明：我们如何保护您在传奇私服网开服榜的信息
本隐私政策适用于您访问和使用 mir.chuanqi-999sifu.com.cn 以及我们运营的「本月传奇私服将军版」、「今日传奇私服征服」相关游戏服务器时，对您个人信息的收集、使用、存储和保护。我们深知个人信息的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的要求，制定本政策。请您在使用我们的服务前，仔细阅读以下条款。
一、我们收集哪些信息？
我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：
- 1. 账号注册信息：当您在我们的合作服务器注册游戏账号时，我们会获取您的用户名、密码（经过MD5加盐加密存储）、手机号码或电子邮箱（用于账号找回）。这些信息由服务器GM团队收集，但我们通过协议要求其必须遵循本隐私政策的标准。
- 2. 设备与技术日志：当您访问开服榜网站或使用登录器时，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击流数据。这些信息用于分析网站流量、排查技术故障以及防范DDoS攻击。
- 3. 游戏行为数据：为了维护游戏公平性，我们可能会收集您的游戏内行为日志（如击杀数、掉落记录、交易记录）。请注意，我们不会收集您的聊天内容，除非涉及举报调查。
二、我们如何使用这些信息？
所有收集到的信息，仅用于以下明确的目的，不会用于任何与服务质量无关的用途。
- 提供核心服务：用于验证您的身份、创建游戏角色、同步游戏数据以及确保「传奇私服网开服榜」的排名数据真实有效。
- 安全与风控：利用IP地址和设备信息来识别异常登录行为，防范账号盗用、脚本外挂以及支付欺诈。例如，当检测到同一IP在10分钟内尝试登录超过20个不同账号时，系统将自动触发风控验证。
- 服务优化与调研：我们可能会对聚合后的匿名数据（不包含个人身份信息）进行分析，以优化「本月传奇私服将军版」的玩法平衡性，或改进网站的版面布局。
- 法律合规：当收到司法机关依法出具的调查令时，我们将在法律允许的范围内配合提供必要的数据。
三、Cookie 与追踪技术说明
我们的网站使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：
必要Cookie：用于维持您的登录状态（Session），记住您的语言偏好。这类Cookie无法禁用，否则您将无法正常登录或浏览。其有效期不超过24小时。
分析Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来了解页面访问量、热门服务器点击率。该脚本不跨域跟踪，不采集您的浏览历史。您可以在浏览器设置中阻止此类Cookie，但可能会影响部分排行榜的个性化展示功能。
广告Cookie：我们目前不接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。如果未来上线广告业务，我们将提前30天以弹窗形式通知您，并获得您的明确同意。
四、第三方数据共享与委托处理
我们承诺，绝不会出售您的个人信息。但在以下特定场景下，我们可能会与第三方共享必要的数据：
- 服务器托管商：为了运行游戏服务器，我们需要将您的账号数据存储在由第三方IDC（数据中心）提供的物理服务器上。我们要求所有合作IDC必须通过ISO 27001信息安全管理体系认证。
- 支付渠道：当您在游戏内进行充值消费时，支付流程将由持牌支付机构（如微信支付、支付宝）完成。我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号或支付密码。
- 合作GM团队：您在「本月传奇私服将军版」中的游戏数据归属于该服务器的运营团队。我们与所有入驻「传奇私服网开服榜」的GM团队签订了《数据安全协议》，明确禁止其将玩家数据用于营销或转售。
例外情况：根据法律法规的强制性要求，或为了维护国家安全、社会公共利益，我们可能在未经您同意的情况下披露您的个人信息。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：如果您的手机号或邮箱发生变更，您可以申请更正。
- 删除权：在以下情况下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销了账号。请注意，删除游戏账号意味着您的角色数据将被永久清除，且无法恢复。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。
- 注销权：您可以在游戏内提交注销申请，注销后您的所有数据将在30天内被匿名化处理。
六、信息安全保障措施
我们采取了全方位、多层次的技术和管理措施来保护您的数据安全，防止数据泄露、损毁或丢失。
- 传输加密：网站全站启用HTTPS（TLS 1.3协议）加密传输，登录器与服务器之间的通信采用动态密钥加密。
- 存储加密：您的密码经过加盐哈希（bcrypt算法）存储，即使数据库被攻破，攻击者也无法逆向还原明文密码。
- 访问控制：仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中，日志保留期为6个月。
- 应急响应：我们制定了《数据安全事件应急预案》，一旦发生泄露事件，将在72小时内向主管部门报告，并通过邮件或站内信通知您。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。重大变更（例如收集信息范围扩大、数据使用目的改变）将通过以下方式通知您：
- 在网站首页发布显著位置的公告，持续公示至少7天。
- 向您的注册邮箱发送邮件通知。
- 在您下次登录游戏时，以弹窗形式展示变更摘要，需点击「同意」后方可继续使用。
本政策最新修订日期为 ，自发布之日起生效。如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected] 或致信至：中国（上海）自由贸易试验区临港新片区云汉路979号2号楼501室（法务部收）。