隐私说明

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，即仅收集为你提供服务所必需的最少信息。我们收集的信息分为以下三类：

1. 账号注册信息

当你注册本平台账号时，我们会收集你的手机号码或邮箱地址、设置的登录密码（加密存储）、注册时间、注册IP地址。这些信息用于创建和管理你的账号，保护账号安全。手机号码仅用于账号验证和找回密码，不会用于任何形式的营销推广。

2. 使用行为数据

当你使用本平台时，我们会自动收集以下信息：访问的页面、点击的私服条目、搜索的关键词、收藏的私服列表、攻略阅读记录、开服提醒设置偏好、软件版本号、操作系统类型、设备型号、网络状态、IP地址、浏览器类型。这些数据用于优化产品界面和推荐算法，提升你的使用体验。

3. 设备与技术信息

为保障服务安全稳定，我们会收集你的设备唯一标识符（如IMEI/Android ID/IDFA）、MAC地址（仅局域网内）、软件安装时间、崩溃日志、性能数据（如启动耗时、卡顿频率）。这些信息仅用于故障排查和性能优化，不包含任何个人身份信息。

我们明确承诺：本平台不收集你的传奇游戏账号密码、游戏内聊天记录、支付密码、身份证号码等敏感信息。任何以"平台官方"名义索要上述信息的行为均为诈骗，请立即通过"联系我们"页面举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：使用账号信息实现登录验证、收藏同步、开服提醒推送、攻略阅读记录同步等功能。
• 个性化推荐：基于你的版本偏好、浏览历史、收藏数据，通过算法为你推荐更符合需求的私服和攻略内容。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
• 服务优化与研发：分析使用行为数据和设备信息，用于改进产品界面设计、修复软件缺陷、优化服务器性能、开发新功能。
• 安全风控：检测和防范恶意注册、撞库攻击、数据爬取、垃圾信息等安全威胁，保护平台和用户的合法权益。
• 法律合规：根据法律法规要求，配合司法机关和行政机关的调查取证工作。

我们不会将你的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会事先征得你的明确同意。

三、Cookie与追踪技术说明

本平台的网页版和客户端会使用Cookie及类似的追踪技术（包括LocalStorage、SessionStorage、设备指纹等），以提升访问速度和用户体验。具体使用情况如下：

Cookie的使用：我们使用Cookie来维持你的登录状态（有效期30天）、记住你的偏好设置（如语言、主题、筛选条件）、统计页面访问量。这些Cookie均为第一方Cookie，不涉及任何第三方广告追踪。

本地存储：客户端软件会将你的收藏列表、阅读记录、设置选项等数据存储在本地设备中，以便离线访问和快速加载。这些数据不会自动上传至服务器，除非你主动进行云同步操作。

设备指纹：为了防范恶意注册和批量刷号行为，我们可能会采集设备的硬件特征信息（如显卡型号、屏幕分辨率、字体列表等）生成匿名设备标识。该标识不可逆，无法反向识别具体设备。

你可以在浏览器设置中禁用Cookie，或在客户端"设置-隐私中心"中清除本地数据。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的个人信息安全，坚决不向任何第三方出售、出租或交易你的个人信息。在以下有限情形下，我们可能会与第三方共享必要的信息，并严格限定在必要范围内：

• 云服务提供商：我们的服务器和数据库托管在阿里云和腾讯云上。这些服务商仅在技术运维层面接触数据，且受保密协议约束，不得将数据用于任何其他用途。
• 推送服务商：为向你发送开服提醒通知，我们可能会使用第三方推送服务（如极光推送、个推）。这些服务商会获得你的设备标识符和推送令牌，但不会获得任何个人身份信息。
• 数据分析服务商：我们会使用友盟等数据分析工具统计应用使用情况。这些工具收集的是脱敏后的聚合数据，不包含可识别个人身份的信息。
• 执法机构：在法律法规要求或收到具有法律效力的命令时，我们可能会向相关执法机构披露必要的信息。我们会在法律允许的范围内尽量提前通知你。

除上述情形外，我们不会与任何其他第三方共享你的个人信息。所有第三方合作方均需签署数据保护协议，并接受我们的定期合规审查。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，你享有以下与个人信息相关的权利。我们承诺为你的权利行使提供便捷的渠道。

• 访问权：你可以随时登录账号，在"账号设置"页面查看你提交的所有个人信息，包括注册手机号/邮箱、收藏列表、浏览记录、设备登录历史等。
• 更正权：如果你的个人信息发生变化（如更换手机号），可以在"账号设置"中直接修改。修改手机号需要接收原手机号的验证码，以确认身份。
• 删除权：你可以通过"设置-隐私中心-删除账号"功能，永久删除你的账号及所有关联数据。删除操作不可逆，执行前需要输入密码并二次确认。删除完成后，你的所有个人信息将在30天内从我们的服务器和备份系统中彻底清除。
• 撤回同意权：你可以随时在"设置-隐私中心"中撤回对个性化推荐、数据收集等功能的授权同意。撤回后，我们将停止相应的数据处理活动，但不会影响撤回前基于同意所进行的数据处理的合法性。
• 注销权：除删除账号外，你也可以选择注销账号（保留数据但停止服务）。注销后，你的账号将无法登录，但历史数据会按照法律法规要求的期限保留。

如需行使上述任何权利，除了在客户端内自助操作外，你也可以发送邮件至 [email protected]，我们将在15个工作日内完成处理。

六、信息安全保障措施

我们采用多层次、全方位的信息安全防护体系，确保你的个人信息不被泄露、篡改或丢失。具体措施包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止在传输途中被窃听或篡改。
• 存储加密：你的密码使用bcrypt算法加盐哈希存储，即使数据库被攻破，也无法还原原始密码。其他敏感字段（如手机号）使用AES-256算法加密存储。
• 访问控制：只有经过授权的平台员工才能访问用户数据，且所有访问行为均有日志记录。我们实行最小权限原则，员工仅能访问完成本职工作所需的最少数据。
• 安全审计：我们每季度聘请第三方安全机构进行渗透测试和代码审计，及时发现并修复安全漏洞。最近一次审计完成于2024年8月，未发现高危漏洞。
• 数据备份：核心数据库每日自动备份，备份数据加密存储于异地机房。即使发生极端故障，也能在4小时内恢复服务。
• 应急响应：我们制定了完善的数据泄露应急响应预案。一旦发生安全事件，将在72小时内通知受影响的用户，并按照法律法规要求向监管部门报告。

虽然我们采取了上述严格的安全措施，但请你也注意保护自己的账号安全：使用高强度密码（建议12位以上，包含大小写字母、数字和特殊字符）、不在公共