隐私说明：传奇私服辅助工具平台用户数据保护白皮书

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 账号注册信息

当你注册平台账号时，我们收集你的用户名、电子邮箱地址、手机号码（可选）、密码（经过不可逆加密存储）。我们不会强制要求你提供真实姓名或身份证号码。

2. 工具使用日志

当辅助工具运行时，我们会自动收集以下技术数据：设备型号、操作系统版本、屏幕分辨率、传奇客户端进程名称、游戏引擎类型、工具功能使用频率、崩溃日志。这些数据仅用于优化工具兼容性和稳定性，不包含任何游戏内角色名称、聊天记录或账号密码。

3. 浏览行为数据

在网站浏览过程中，我们通过Cookie和类似技术收集你的IP地址、浏览器类型、访问时间、浏览的版本页面、点击行为。这些数据用于分析用户偏好，优化版本推荐算法。

特别说明：我们绝不收集你的传奇私服游戏账号密码、支付密码、身份证号、银行卡号等敏感信息。任何要求你提供此类信息的页面均为仿冒钓鱼网站。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：

• 提供核心服务：使用账号信息验证身份，提供辅助工具的下载、激活、更新服务。
• 个性化推荐：基于浏览行为数据，向你推荐你可能感兴趣的传奇私服版本。你可以通过浏览器设置关闭个性化推荐，但这不会影响你使用基础功能。
• 安全风控：使用IP地址和工具使用日志，检测和防范恶意注册、账号盗用、辅助工具滥用等安全风险。
• 产品改进：分析崩溃日志和使用频率，定位工具缺陷，优化功能设计。
• 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的数据。

我们承诺，不会将你的个人信息用于任何与本平台服务无关的商业用途，包括但不限于出售、出租、交换给第三方。我们不会向任何广告联盟提供你的个人身份信息用于精准广告投放。

三、Cookie 与追踪技术说明

我们使用Cookie和Local Storage技术来提升你的访问体验。具体使用情况如下：

我们目前未使用任何第三方广告追踪Cookie（如Google AdSense、百度联盟的追踪代码）。我们自建的统计系统部署在境内服务器，数据不出境。你可以在浏览器设置中禁用所有Cookie，但请注意，这可能导致你无法正常登录平台或使用部分个性化功能。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。仅在以下特定且必要的情况下，我们可能向第三方提供必要的数据：

1. 云服务提供商：我们使用国内合规的云服务商（如阿里云、腾讯云）托管服务器，他们仅在提供基础设施运维支持时，可能接触到存储在服务器上的加密数据，但无权查看或使用。
2. 安全检测合作方：为了对上传的私服版本进行安全扫描，我们可能会将版本客户端的哈希值（Hash）提供给合作的安全实验室进行比对。此过程不涉及你的任何个人身份信息。
3. 法律强制要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会披露相关信息。我们会要求执法机构提供法律文书，并尽可能将披露范围限制在法律要求的最低限度。

除上述情况外，我们不会向任何第三方出售、出租、共享你的个人信息。我们也不会将你的数据用于与传奇私服生态无关的任何研究项目。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以通过"账号中心-个人资料"页面查看我们收集的你的全部个人信息。
• 更正权：你可以随时修改你的用户名、邮箱、手机号等基本信息。如需修改注册邮箱，需通过原邮箱验证。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括账号信息、工具使用日志、浏览记录。注销是不可逆的操作，请谨慎考虑。
• 撤回同意权：你可以随时撤回对我们处理你个人信息的同意。撤回后，我们将停止收集新的数据，但已处理的数据仍可在法律允许的范围内使用。
• 获取副本权：你可以申请获取我们持有的你的个人信息的结构化电子副本，以便于你转移到其他平台。

如需行使上述权利，请通过"联系我们"页面提供的工单系统提交申请，并注明"隐私请求"。为保障账号安全，我们可能需要你提供注册邮箱或手机号进行身份验证。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施来保护你的数据：

传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。辅助工具与服务器之间的通信同样使用TLS加密。

存储加密：数据库中存储的密码使用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文密码。其他敏感字段使用AES-256进行加密存储。

访问控制：实施基于角色的访问控制（RBAC），只有经过授权的运维人员才能访问生产数据库，且所有访问操作均有日志记录。

安全审计：我们每年至少进行一次由外部安全公司执行的渗透测试和代码审计。最近一次审计于2024年6月完成，未发现高危漏洞。

数据备份：核心数据库每日自动全量备份，增量备份每2小时一次。备份数据存储在与生产环境隔离的异地存储中，保留周期为90天。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果你发现任何安全漏洞，请立即通过安全举报邮箱联系我们，我们将第一时间处理并给予反馈。

七、政策更新与通知机制

我们保留根据法律法规变化和业务发展需要，适时修改本隐私政策的权利。任何修改后的政策将在本页面发布，并更新页面顶部的"生效日期"。

对于重大变更（如收集信息范围扩大、数据使用目的改变、第三方共享方增加），我们将通过以下方式之一显著通知你：网站首页弹窗、站内信、或向你注册邮箱发送邮件通知。重大变更将于通知发布后7个自然日生效。

你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的隐私政策。如果你不同意修改后的政策，你有权停止使用我们的服务并申请注销账号。

如果对我们的隐私实践有任何疑问或投诉，请首先通过工单系统联系我们。如果你对我们的处理结果不满意，你可以向网信部门或消费者权益保护组织投诉举报。