隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据您使用功能的不同，我们可能收集以下几类信息：

• 账号注册信息：当您注册论坛账号或参与社区互动时，我们会收集您的用户名、电子邮箱地址及您设置的密码（加密存储）。此信息用于识别您的身份并提供发帖、评论功能。
• 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、来源页面、以及浏览的页面路径。这些信息用于分析网站流量、诊断服务器故障及防范恶意攻击。
• 服务器接入信息：当您通过我们推荐的下载链接下载客户端或访问特定服务器开区页面时，我们可能会记录您所选择的服务器名称及下载行为，以便优化推荐算法和进行数据统计。
• 您主动提交的信息：当您通过工单系统、邮箱或电话联系我们时，我们会收集您提交的问题描述、联系方式（如邮箱、电话）以及您主动提供的截图或日志文件，用于处理您的请求。
• 调查与活动信息：若您参与我们发起的问卷调查或抽奖活动，我们会收集您在问卷中填写的答案及联系方式，仅用于该次活动的统计与奖品发放。

特别说明：我们不会主动收集您的身份证号码、银行卡号、精准地理位置等敏感个人信息，除非法律另有规定或您主动提供。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量、优化用户体验及保障平台安全。具体使用场景包括但不限于：

1. 提供核心服务：使用您的账号信息验证身份，使您能够登录论坛、发布评论及使用社区功能。
2. 个性化推荐：基于您的浏览历史与下载记录，分析您可能感兴趣的稳定新开传奇私服版本，并在首页为您展示更相关的内容。您可以在浏览器设置中禁用Cookie以停止此功能。
3. 安全保障：利用IP地址与设备信息进行异常流量监测，识别并阻止DDoS攻击、恶意爬虫及账号盗用行为。我们承诺不会将此信息用于任何形式的用户画像出售。
4. 沟通与反馈：使用您留下的联系方式，就您提交的问题进行回复，或向您发送与平台重大更新、服务器迁移等相关的必要通知。
5. 数据分析与改进：对脱敏后的统计数据进行分析，以了解用户偏好、页面访问热力图，从而指导我们优化网站布局与内容产出。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均以本政策所述目的为边界。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置（如语言选择）、保持登录状态（会话Cookie）以及分析流量趋势。

我们使用的Cookie类型：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于用户登录验证和防止跨站请求伪造（CSRF）。您无法禁用此类Cookie。
• 性能分析型Cookie：我们使用自建的统计脚本（非第三方，如Google Analytics），收集匿名访问数据（如页面访问量、跳出率）。这些数据仅用于内部优化，且不包含任何个人身份信息。
• 功能偏好型Cookie：用于记住您的界面偏好（如论坛主题模式、分页大小），提升个性化体验。

管理Cookie：您可以通过浏览器设置随时删除或阻止Cookie。请注意，禁用Cookie可能导致论坛无法正常登录、评论功能失效或无法享受个性化服务，但不影响浏览基本信息。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚无统一标准。

四、第三方数据共享政策

我们严格限制第三方共享行为。仅在以下特定且必要的情形下，我们可能向特定接收方提供您的部分信息：

1. 服务器运营方：当您在某个新开传奇3私服时长版或稳定新开传奇私服中创建游戏账号时，您在该服务器内的游戏行为数据（如角色名、等级、IP登录日志）由该服务器运营方独立收集与处理。我们仅提供跳转链接，不参与其数据管理。建议您同时阅读该服务器的隐私政策。
2. 技术服务提供商：我们可能将您的IP地址及设备信息共享给受信任的CDN服务商或安全防护服务商，以保障网站访问速度和防御网络攻击。这些服务商仅能基于我们的指令处理数据，且必须遵守保密义务。
3. 执法与监管机构：在法律法规要求、或涉及公共安全、国家安全等法定事由时，我们可能依法向有权机关提供必要的信息。
4. 业务合并与收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将在此类事件发生前，通过网站公告方式通知您，并确保受让方继续受本政策约束。

除上述情形外，我们不会向任何无关第三方提供您的个人信息。

五、您的权利：访问、修改与删除

我们保障您对个人信息的控制权。您有权随时行使以下权利：

• 访问权：您可以通过登录论坛账号，在"个人设置"中查看我们持有的您的账号信息。
• 更正权：若您的邮箱地址或个人信息发生变更，您可以在"个人设置"中直接修改。如需修改注册邮箱，需通过工单系统提交申请以验证新邮箱所有权。
• 删除权：您有权要求我们删除您的账号及相关的个人信息。您可以通过联系我们页面中的"玩家支持邮箱"提交删除申请。我们将在15个工作日内完成删除操作，但基于法律义务（如税务记录）或安全审计需要保留的数据除外。
• 限制处理权：在您对信息准确性存在争议或我们处理信息的合法性存在疑问期间，您有权要求我们暂停处理您的个人信息。
• 数据可携带权：对于您主动提供的或系统生成的个人信息，您可以要求我们以结构化、机器可读的格式提供给您。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在收到请求后的15个工作日内回复您。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法进行单向哈希加密存储，即使数据库发生泄露，攻击者也无法逆向破解您的明文密码。
• 访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工在"工作需要"的最小权限范围内访问用户数据，并定期进行权限审计。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常访问行为。同时，我们定期进行漏洞扫描和渗透测试，确保系统安全基线。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备机房，以确保极端情况下的数据可恢复性。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生个人信息安全事件，我们将按照法律法规要求，及时通过站内信、邮件或公告方式告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着业务发展或法律法规变化，本隐私政策可能适时修订。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如信息收集范围扩大、使用目的改变），我们将通过更显著的方式（如网站首页弹窗或向您的注册邮箱发送通知）告知您。

您在政策更新后