隐私说明与数据保护政策

一、信息收集范围与类型

平台在提供服务过程中，仅在必要且最小化的原则下收集以下类型的信息：

1. 用户主动提供的信息

• 注册信息：用户名、邮箱地址、手机号码（选填）、密码（加密存储）。其中邮箱为注册必填项，用于账号验证与密码找回。
• 身份验证信息：当进行账号申诉或修改重要资料时，可能要求提供注册时间、历史登录IP、充值记录等辅助验证信息。
• 反馈与沟通记录：通过客服渠道提交的咨询内容、工单记录、邮件往来内容。

2. 自动收集的信息

• 设备信息：IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率、语言设置。
• 日志信息：访问时间、访问页面、点击行为、下载记录、停留时长、来源渠道。
• 网络信息：网络类型（Wi-Fi/移动数据）、网络运营商、大致地理位置（城市级别）。

3. 第三方共享信息

当使用第三方账号（如QQ、微信）快捷登录时，平台仅获取你在第三方平台公开的账号ID、昵称和头像，不会获取你的密码或其他隐私信息。第三方平台的隐私政策请参考对应平台的相关规定。

二、信息使用目的与方式

平台收集信息的目的严格限定于以下范围，不会超出必要范围使用你的个人信息：

1. 账号管理：创建和维护你的平台账号，实现登录验证、密码找回、账号安全保护等功能。
2. 服务提供：展示版本列表、处理下载请求、记录游戏区服选择偏好，确保2026传奇SF高速稳定服务的正常提供。
3. 安全风控：检测并防范恶意注册、撞库攻击、盗号行为、垃圾信息发送等安全风险，保障平台整体安全。
4. 体验优化：分析用户行为数据以改进产品功能、优化页面布局、提升推荐内容的精准度。
5. 合规要求：配合司法机关、行政机关的合法调查要求，履行法律法规规定的数据留存义务。

平台承诺：不会将你的个人信息用于任何与上述目的无关的用途。如因业务发展确需变更使用目的，我们将重新征求你的明示同意。

三、Cookie与追踪技术说明

平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、Beacon）来提升你的访问体验。具体使用场景如下：

1. 必要型Cookie

用于维持登录状态、记住语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法关闭，否则将影响核心功能正常使用。有效期：会话型Cookie在关闭浏览器后失效；持久型Cookie最长保留30天。

2. 分析型Cookie

使用自研统计系统（非第三方）收集匿名访问数据，包括页面访问量、访问路径、设备类型分布等。所有分析数据均经过聚合与脱敏处理，无法识别个人身份。有效期：最长保留12个月。

3. 广告与推荐型Cookie

用于记录你的版本浏览偏好，以便在平台内为你推荐更相关的版本内容。平台目前不接入任何第三方广告联盟，因此不存在跨站追踪行为。有效期：最长保留6个月。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致无法正常登录、无法保持登录状态、推荐内容失去个性化等影响。平台不会使用任何形式的指纹追踪技术。

四、第三方数据共享政策

平台高度重视用户数据安全，在未经你明确授权的前提下，不会向任何第三方出售、出租或共享你的个人信息。但在以下特定情形下，平台可能依法或依约共享必要的信息：

1. 服务提供商

平台可能将必要的信息共享给为平台提供技术服务的第三方，包括：云服务器提供商（用于数据存储）、短信服务商（用于发送验证码）、邮件服务商（用于发送通知邮件）。上述服务商仅能接触到完成服务所必需的最少信息，且受到严格的保密协议约束。

2. 司法机关与行政机关

根据法律法规、诉讼争议解决需要、或政府主管部门的强制性要求，平台可能会在合法范围内披露你的个人信息。平台将要求相关机关出具正式的法律文书，并仅提供法律要求范围内的信息。

3. 业务转让场景

如平台发生合并、分立、收购、资产转让等情形，你的个人信息可能随之一并转移。届时平台将通过站内公告、邮件等方式通知你，并要求新的承接方继续履行本政策的全部承诺。

除上述情形外，平台不会向任何第三方提供你的个人信息。平台不接入任何第三方广告SDK，因此不存在广告商获取你数据的路径。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》，你对平台持有的个人信息享有以下权利：

1. 查阅与复制权

你可通过"个人中心-账号设置"页面查看你的注册信息、登录日志、操作记录。如需获取完整的数据副本，可发送邮件至[email protected]申请导出，平台将在15个工作日内提供结构化、机器可读的数据文件。

2. 更正与补充权

发现个人信息有误或不完整时，你可随时在"个人中心"自行修改，或通过客服渠道申请更正。邮箱与手机号作为重要验证信息，修改需通过原验证方式确认。

3. 删除权

在以下情形下，你可要求平台删除你的个人信息：已实现目的且不再必要、主动注销账号、平台违反法律法规收集使用信息、撤回同意。删除请求将在15个工作日内处理完毕。请注意，根据法律法规必须留存的部分（如交易记录需保留3年以上）将无法立即删除，但平台会停止除存储外的任何使用行为。

4. 撤回同意权

对于基于你同意而进行的信息处理（如个性化推荐），你可在"个人中心-隐私设置"中随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

5. 注销账号

你可在"个人中心-账号安全"中申请注销账号。注销后，平台将在15日内删除你的全部个人信息（法律法规要求保留的除外）。注销操作不可逆，请谨慎操作。

六、信息安全保障措施

平台已建立覆盖"制度-技术-流程"三位一体的信息安全保障体系：

1. 技术防护措施

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（成本因子10），即使数据库泄露也无法还原明文密码。
• 访问控制：数据库采用最小权限原则，不同岗位仅能访问业务所需的数据表，所有敏感操作均记录审计日志。
• 安全监控：部署WAF（Web应用防火墙）与入侵检测系统，7×24小时实时监控异常流量与攻击行为。

2. 数据备份与容灾

平台数据实行每日增量备份（保留14天）+每周全量备份（保留8周），备份数据存储于不同物理区域的独立存储集群。同时，平台已建立异地容