一、我们收集的信息范围与类型

在您使用我们的服务过程中，我们可能会收集以下几类信息，且仅限于为您提供更好服务所必需的最少信息：

• 账号注册信息：当您注册登录器账号或论坛账号时，我们会收集您的用户名、邮箱地址（用于找回密码）、手机号码（用于二次验证）。这些信息由您主动提供。
• 设备与技术日志：当您使用登录器时，系统会自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅用于设备唯一性识别）、登录器版本号、崩溃日志。这些信息用于诊断技术问题和防止恶意刷接口行为。
• 游戏行为数据：经您授权后，我们可能会收集您在合作服务器内的游戏时长、活跃时间段、角色等级等非敏感数据，用于向您推荐更适合的传奇私服最新开服信息。我们不会收集您的聊天内容、交易记录等敏感数据。
• Cookies与本地存储：我们使用Cookies来记住您的登录状态（保持7天有效）和界面偏好设置。我们不会在Cookies中存储任何明文密码或支付信息。

例外情况：您在论坛或评论区主动发布的公开内容（如帖子、回复），不属于本政策保护的"个人信息"范畴，但我们会通过技术手段过滤其中的手机号、微信号等敏感联系方式，防止被恶意爬取。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。我们处理您个人信息的法律依据包括"您的同意"、"履行合同所必需"、"法律义务"以及"正当利益"。

1. 提供核心服务：使用您的账号信息验证身份，确保您能正常登录传奇SF登录器并访问授权的服务器列表。这是履行我们与您之间的服务协议所必需的。
2. 安全风控：利用设备指纹和IP信息识别异常登录行为（如异地登录、批量注册），防止账号盗用和恶意攻击。这基于我们维护平台安全的正当利益。
3. 个性化推荐：基于您的游戏行为数据，向您推送可能感兴趣的服务器版本和传奇私服装备攻略。您可以在"设置-隐私中心"中随时关闭此功能，关闭后不影响其他服务使用。
4. 服务改进与研发：我们可能使用聚合后的脱敏数据（不包含个人身份信息）进行数据分析，以优化登录器性能、改善用户界面布局。
5. 法律合规：当收到司法机关依法出具的调查令时，我们将在法律允许的范围内配合提供必要的信息。

三、Cookie与追踪技术说明

为了让您获得更流畅的访问体验，我们使用了以下几种Cookie及类似技术：

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"自定义清除"）来管理或删除Cookies。但请注意，禁用严格必要Cookie将导致您无法正常登录。我们目前不采用任何跨站追踪技术（如指纹追踪、Canvas指纹识别），也绝不使用任何形式的设备指纹用于广告定向。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的信息：

• 云服务提供商：我们的服务器部署在阿里云（华东2节点）和腾讯云（上海节点），这些服务商仅作为数据存储方，无权访问您的业务数据。我们已与其签订了严格的《数据安全协议》。
• 登录器安全检测服务：为了验证登录器文件的安全性，我们会将登录器的哈希值（非个人数据）提交给火绒安全、卡巴斯基的公开病毒扫描API进行检测。此过程不涉及您的任何个人数据。
• 合作开服团队（有限数据）：当您通过我们的登录器进入某个合作服务器时，我们会向该服务器团队传输您的游戏内角色名和登录IP（用于游戏内防封号验证）。我们要求所有合作团队签署《玩家数据保护承诺函》，禁止其将数据用于游戏运营之外的任何用途。
• 执法机构：依据法律法规要求，在收到正式法律文书后，我们可能被迫向特定机构披露您的IP地址和注册信息。

除上述情况外，任何第三方均无法通过我们获取您的个人信息。我们承诺，在未来的业务拓展中，若涉及数据共享，将事先征得您的明确单独同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录器"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们会以结构化、机器可读的格式（如JSON）提供。
• 更正权：如果您发现您的注册邮箱、手机号有误，您可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：1. 处理目的已实现或无法实现；2. 您撤回同意；3. 我们违反法律收集信息。请注意，删除账号将导致您无法使用所有关联服务，且游戏角色数据可能被永久清除。
• 撤回同意权>：您可以在"隐私中心"中随时撤回对个性化推荐的授权，撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将根据法律规定保留必要日志（如交易记录）6个月，其余个人信息将在30天内删除或匿名化处理。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据，主要包括：

• 传输加密：所有登录器与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。我们定期更新SSL证书（有效期不超过90天）。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法加密存储。密码采用bcrypt算法加盐哈希，即使数据库泄露，也无法逆向破解。
• 访问控制：实施最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，日志保留期限为1年。
• 渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少一次全面的渗透测试和代码审计，最近一次测试于2025年3月完成，未发现高危漏洞。
• 应急响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露，将在72小时内通过站内信、邮件等方式通知受影响的用户，并上报网信部门。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式显著通知您：

1. 在网站首页和登录器弹窗中展示变更公告，持续至少7天。
2. 向您的注册邮箱发送邮件通知（若您未提供邮箱，则通过站内信通知）。
3. 对于需要您重新授权的变更，我们将提供明确的"同意"或"拒绝"按钮，拒绝不影响您使用其他未变更的功能。

本政策最新修订日期为2025年6月1日，版本号为v3.2。旧版本将在本页面存档保留，您可以在页面底部查看历史版本。若您对本政策有任何疑问、意见或投诉，请首先通过邮箱 [email protected] 与我们联系，我们承诺在48小时内给予初步答复。若您对我们的回复不满意，您还可以向江苏省南京市雨花台区网信办投诉举报。