隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息：当您注册凤舞版账号时，我们收集您的用户名、手机号码（或邮箱地址）以及您设置的密码（加密存储）。手机号码用于身份验证与账号找回，密码采用不可逆的 PBKDF2 算法加密。
2. 设备与技术信息：为了保障服务安全与优化客户端性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间以及点击记录。这些信息属于无法直接识别您个人身份的间接信息。
3. 玩家主动提交的信息：当您参与论坛讨论、提交工单或进行服务器投诉时，您可能会主动提供游戏角色名、所在服务器、问题描述以及截图等信息。请注意，您在论坛公开发布的内容不属于本政策保护的隐私范畴。

特别说明：我们不会收集您的游戏账号密码、支付密码、身份证照片等敏感信息。任何以平台名义索要此类信息的行为均属诈骗，请立即举报。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会用于超出以下范围的任何其他用途：

• 提供核心服务：包括但不限于服务器列表展示、开区信息推送、客户端更新、账号登录验证。
• 个性化推荐：基于您的点击与搜索记录，向您推荐您可能感兴趣的传奇私服版本（例如"上线送终极切割传奇私服"）。您可以随时在"设置-个性化推荐"中关闭此功能。
• 安全风控：用于检测异常登录、防范恶意攻击、打击违规行为（如利用外挂、刷广告），保障平台与玩家的共同利益。
• 服务改进：通过分析用户行为数据（脱敏后），优化客户端功能、改进攻略内容质量，以提升用户体验。

我们承诺，绝不会将您的个人信息出售给任何第三方。对于用于数据分析的信息，我们均会进行去标识化处理，使其无法重新识别您的个人身份。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Beacon）来提升您的访问体验。具体使用场景如下：

• 会话维持：用于保持您的登录状态，避免每次访问都需要重新输入账号密码。该 Cookie 在您退出登录时自动失效。
• 偏好记忆：记录您的语言选择、服务器筛选条件、列表视图模式等个性化设置。
• 流量分析：我们使用自研的统计脚本（非第三方工具）分析页面访问量、来源渠道等数据，以了解用户需求。该脚本不包含任何跨站追踪功能。

您可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用 Cookie 后，您可能无法正常登录账号或使用部分个性化功能。本平台不会使用任何形式的 Flash Cookie 或僵尸 Cookie 来规避您的浏览器设置。

四、第三方数据共享政策

在特定情况下，我们可能会与以下类型的第三方共享您的部分信息，但仅限于为您提供服务所必需的范围内：

1. 云服务提供商：我们的服务器部署于阿里云与腾讯云，这些服务商可能因维护需要接触到底层日志数据，但已签署严格的保密协议。
2. 支付渠道（如适用）：若您未来购买增值服务（如加速版会员），支付流程将由微信支付或支付宝完成。我们仅获取支付结果，不会存储您的银行卡号或支付密码。
3. 合作服务器运营商：当您通过本平台跳转至特定私服（如"热门目的地"版本）时，我们可能会将您的注册 IP 与设备型号（脱敏后）共享给该服务器运营商，用于游戏内风控与防止恶意注册。

除上述情况外，我们不会向任何第三方提供您的个人信息。若因法律法规要求或司法机关的强制性命令需要披露，我们将在法律允许的范围内提前通知您（紧急情况除外）。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录账号后在"个人中心-账号设置"中自行操作，或联系我们的隐私专员（邮箱：[email protected]）行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现个人信息有误，您有权要求我们进行修改。对于账号绑定的手机号或邮箱，您可以通过身份验证后自行更换。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息；d) 法律规定的其他情形。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理效力。
• 注销权：您可以在"个人中心-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，且不可恢复。

我们将在 15 个工作日内响应您的上述请求。对于重复、无实质内容或可能危害他人权利的请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护您的个人信息安全：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的密码字段使用 PBKDF2-SHA256 算法加盐哈希存储；敏感配置信息使用 AES-256 算法加密。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有访问操作均记录日志并定期审计。
• 安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），7×24 小时监测异常流量与攻击行为。
• 应急响应：我们制定了数据安全事件应急预案。若发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并向监管部门报告。

尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。

七、政策更新通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著提示您：

1. 在网站首页顶部展示浮窗公告，持续公示至少 7 天。
2. 向您的注册邮箱发送邮件通知。
3. 在您下次登录客户端时，弹出弹窗要求您重新阅读并确认。

政策更新生效后，若您继续使用我们的服务，即视为您已充分阅读、理解并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

八、联系我们与争议解决

若您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私专员邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 1208 室 法务与合规部（收），邮编：201203

我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门进行投诉举报。

生效日期：