隐私说明 - 传奇SF VIP 用户数据保护与隐私政策

一、我们收集的信息范围与类型

在您使用传奇SF VIP的过程中，我们会基于不同功能场景收集必要的信息。我们严格遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体收集范围如下：

1. 您主动提供的信息

• 注册账号信息：当您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建账号和身份验证。此信息为必需项，若您拒绝提供，将无法使用完整的个性化功能。
• 反馈与投诉信息：当您通过邮件、在线客服或电话向我们提交咨询、投诉或建议时，我们会收集您主动提供的联系方式、问题描述以及您上传的截图等证据材料。
• 商务合作信息：如果您是服务器运营方或合作伙伴，我们还会收集您的公司/团队名称、联系人姓名、联系电话、服务器基本信息（如名称、版本、IP地址）等，用于合作审核与合同履行。

2. 我们自动收集的信息

• 设备信息：为保障软件运行安全与崩溃排查，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、IP地址、网络类型（WiFi/4G/5G）。
• 日志信息：当您使用我们的客户端时，系统会自动记录操作日志，包括访问时间、浏览的服务器列表、点击的按钮、搜索的关键词等。这些信息用于优化产品功能和推荐算法。
• 位置信息：我们不会收集您的精确地理位置。仅通过IP地址推断您所在的城市级别区域，用于统计分析不同地区玩家的服务器偏好。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，绝不会超出这些范围进行任何形式的滥用。具体使用场景包括：

1. 提供核心服务：使用您的注册信息登录账号，同步您的收藏夹、预约提醒设置，向您推送您主动预约的开服通知。
2. 个性化推荐：基于您的浏览记录、点击行为、收藏偏好，通过算法向您推荐可能感兴趣的传奇SF版本和服务器。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后您将看到按热度排序的通用榜单。
3. 安全保障与风控：利用设备信息和日志信息检测异常登录、识别恶意爬虫、防范DDoS攻击以及欺诈行为。例如，当我们检测到同一IP在短时间内大量注册账号时，会触发安全验证机制。
4. 产品改进与研究：分析聚合后的匿名数据（不含个人身份信息），用于优化开服榜算法、改进产品功能、撰写行业趋势报告。我们可能对外公开披露脱敏后的统计数据，例如"2024年Q3最受欢迎的传奇版本TOP10"。
5. 法律合规：在涉及法律纠纷、监管要求或维护平台合法权益时，依法保留和使用必要的信息。

三、Cookie 与同类追踪技术说明

我们的网站和客户端使用Cookie、Local Storage及类似技术来提升您的使用体验。这些技术对于记住您的登录状态、偏好设置至关重要。具体说明如下：

• 必要Cookie：用于维持您的登录会话（Session），防止跨站请求伪造攻击。这类Cookie无法关闭，否则您将无法正常登录和使用核心功能。
• 功能Cookie：用于记住您的语言偏好、界面主题、服务器筛选条件等个性化设置，有效期最长365天。
• 分析Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来收集匿名访问数据，如页面浏览量、独立访客数、平均停留时长。我们不会使用任何跨站追踪Cookie来收集您在其他网站的活动记录。
• Cookie管理：您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致部分功能无法使用。我们的客户端APP不使用Cookie，但会使用本地缓存技术存储开服数据，以加快加载速度。

我们郑重承诺：传奇SF VIP不参与任何形式的广告联盟追踪，不向任何第三方出售或共享您的Cookie数据用于广告重定向。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情形外，我们不会向任何第三方共享、转让、公开披露您的个人信息：

1. 共享给服务提供商

为了运营产品，我们可能将必要的信息共享给以下类型的服务提供商，且仅共享完成服务所必需的最少信息：

• 云服务器提供商：用于托管我们的网站和数据库，您的账号信息存储在阿里云/腾讯云中国大陆节点。
• 短信服务商：用于向您发送验证码短信和预约提醒短信。共享信息仅限于您的手机号码。
• 支付服务商：当您购买VIP服务时，我们会将订单信息（非完整银行卡号）传递给微信支付或支付宝完成交易。

2. 共享给服务器运营方

当您通过我们平台点击"进入游戏"或"注册"按钮并跳转至第三方传奇SF服务器时，我们会将您的用户ID（非手机号）传递给该服务器运营方，用于标记您是通过传奇SF VIP渠道引入的用户，以便他们为您发放渠道专属福利。该共享行为仅发生在您主动点击跳转时。我们要求所有合作服务器运营方签署数据保护承诺，禁止将渠道ID用于任何其他目的。

3. 法律法规要求的披露

在涉及国家安全、公共利益、诉讼需要或按照法律法规及有权机关的要求时，我们可能会依法披露您的个人信息。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的权利。我们为您提供了便捷的行使渠道：

1. 查询权：您可以通过"个人中心-账号与安全"查看您注册时提供的全部个人信息，以及我们收集的设备信息和登录日志。
2. 更正权：如果您发现您的手机号、邮箱等注册信息有误，可以在"个人中心-账号与安全-修改资料"中自行更正。如需修改手机号，需通过旧手机号验证。
3. 删除权：您可以在"设置-隐私中心-注销账号"中申请注销账号。注销后，我们将于15日内删除您的所有个人信息（包括收藏夹、预约记录、浏览历史），但根据法律法规要求需要保留的日志记录（如交易记录）除外，此类记录将匿名化处理并保留不超过3年。
4. 撤回同意权：您可以在"设置-通知管理"中关闭推送通知，在"设置-隐私中心"中关闭个性化推荐。关闭后，我们将停止相应的信息处理活动。
5. 复制权：您有权获取您的个人信息副本。请发送邮件至[email protected]申请，我们将在15个工作日内提供结构化、机器可读的副本。
6. 投诉举报权：如果您认为我们的信息处理行为侵犯了您的合法权益，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原明文密码。手机号等敏感字段在数据库中通过AES-256算法加密存储。
• 访问控制：我们实行严格的内部权限管理，仅极少数授权员工（如客服主管、技术负责人）在"最小必要"原则下可访问用户数据，所有访问行为均有日志审计。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试和代码审计，每年至少进行一次等保二级合规评估。
• 应急响应：我们已建立数据安全事件应急响应预案。一旦发生安全事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管机构报告。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。如发现账号异常，请