隐私说明与数据保护政策 - 1.95传奇高爆率平台

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。在您注册账号时，我们会收集您的用户名、邮箱地址及MD5加密后的密码。邮箱仅用于找回密码与接收开服通知，不会用于任何商业营销。在您参与论坛互动或提交工单时，我们可能会收集您的IP地址及浏览器类型（User-Agent），用于安全风控与垃圾信息拦截。

我们明确承诺：不收集您的身份证号、真实姓名、家庭住址、银行卡号等敏感身份信息。在游戏服务器内，我们可能会记录您的游戏行为日志（如击杀记录、装备获取记录），这些数据仅用于反作弊检测与爆率平衡分析，且数据经过脱敏处理，无法直接关联到您的个人身份。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的：(1) 提供并维护平台核心功能（如服务器列表展示、账号登录验证）；(2) 改进游戏服务质量，例如通过分析爆率数据来优化九霄版的游戏平衡性；(3) 发送与您主动请求相关的服务通知（如服务器维护公告、您关注的区服开区提醒）；(4) 履行法律义务，配合监管机构依法进行的调查。

我们不会将您的个人信息用于任何与上述目的无关的用途。基于《个人信息保护法》的规定，我们处理您信息的法律依据包括：您的明确授权、为履行与您之间的服务合同所必需、以及我们为维护平台安全与合法权益所享有的合法利益。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：一是严格必需的Cookie，用于维持您的登录状态（Session），防止CSRF跨站请求伪造攻击，此类Cookie无法禁用；二是分析型Cookie，我们使用自建的Matomo分析工具（非谷歌分析），统计页面访问量、热门服务器点击率，以优化页面布局，该数据不包含您的个人身份信息。

我们不会使用任何跨站追踪Cookie（Third-party Cookies），也不会利用Cookie在非本平台的网站上向您推送广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需Cookie将导致您无法正常登录或使用平台核心功能。关于Cookie的详细管理方法，可参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 服务器合作方：当您通过本平台跳转至特定九霄版游戏服务器时，为完成账号注册与游戏登录，我们会将您的用户名（非密码）及注册IP传输至该服务器的运维方。我们要求所有合作服务器必须签署数据保护协议，承诺不得将数据用于游戏服务之外的任何用途。
• 云服务提供商：我们的网站托管于阿里云（华东节点），您的数据存储于中国境内。阿里云作为数据处理者，仅能依据我们的指令进行维护操作，无权访问您的业务数据。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。我们会通过法律途径审查该请求的合法性，并在法律允许的范围内尽量通知您。

我们不会与任何广告联盟（如Google Adsense、百度联盟）共享您的任何数据，因此您在本平台不会收到基于个人兴趣的第三方广告。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利：

1. 访问权：您可以通过登录账号后进入"个人中心"查看您注册时提供的所有信息。
2. 更正权：如需修改绑定的邮箱，请发送邮件至support邮箱，附上原邮箱验证截图，我们将在24小时内处理。
3. 删除权（被遗忘权）：您可以通过发送邮件至[email protected]申请注销账号并删除所有相关数据。我们将在15个工作日内完成删除操作，但请注意，删除账号将导致您在所有合作服务器上的游戏角色数据无法恢复。
4. 撤回同意权：您有权撤回对我们处理您信息的授权。撤回后，我们将无法继续为您提供服务，并会按照删除流程处理您的数据。
5. 注销权：您可以在"个人中心-账号安全"页面点击"注销账号"，该操作需要二次验证，注销后所有数据保留期不超过30天。

六、信息安全保障措施

我们采用了符合行业标准的安全技术来保护您的数据。在传输层面，我们全站启用HTTPS（TLS 1.3协议）加密，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子12）哈希处理，即使数据库泄露，也无法逆向破解原始密码。

我们建立了内部数据访问控制机制，仅限经过授权的运维人员（不超过3人）可访问生产数据库，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。我们每月进行一次漏洞扫描，每季度进行一次渗透测试。同时，我们制定了数据泄露应急响应预案，若发生安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向属地网信部门报告。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在平台首页发布显著公告，并通过您注册的邮箱发送邮件通知，通知后如您在7日内未明确反对，则视为同意修订后的政策。

对于非实质性变更（如文案措辞优化、联系方式更新），我们将在本页面顶部更新"最后修订日期"（当前版本生效日期：2025年1月1日）。我们建议您定期查看本页面，以了解我们如何保护您的信息。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联系我们：

• 数据保护专用邮箱：[email protected]
• 客服邮箱：[email protected]
• 邮寄地址：江苏省苏州市工业园区星湖街328号创意产业园（数据保护组收）

我们承诺在收到您的隐私相关请求后，会在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向苏州市互联网信息办公室或当地消费者协会进行投诉举报。您的信任是我们最大的财富，我们将以最严谨的态度守护您的数据安全。