隐私说明与数据保护政策——新开传奇私服发布网今日新开

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们收集的信息分为以下三类：

• 基础账号信息：当你注册本站账号（用于收藏私服、订阅开服提醒）时，我们会收集你的用户名、电子邮箱地址及加密后的密码。我们支持QQ、微信第三方登录，若你使用该方式，我们将从第三方平台获取你的唯一标识（OpenID）及昵称，但不会获取你的好友列表或聊天记录。
• 设备与技术信息：为了保障网站安全并优化页面加载速度，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及停留时长。这些信息属于日志数据，无法直接识别你的个人身份。
• 主动提交的信息：当你通过“联系我们”页面提交工单或举报时，我们会收集你主动填写的QQ号、问题描述、截图文件。如果你通过邮件联系我们，邮件内容及附件将保留在我们的企业邮箱服务器中，保存期限为180天。

我们特别提示：本平台不收集任何与游戏账号相关的敏感信息，包括但不限于游戏密码、二级密码、仓库密码。任何以本平台名义索要游戏密码的行为均为诈骗。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出必要范围进行使用：

1. 提供核心服务：使用你的账号信息实现登录、收藏、开服订阅提醒功能。我们会向你的注册邮箱发送开服通知邮件，每封邮件底部均包含“一键退订”链接。
2. 改进网站体验：分析设备与技术信息，用于监测网站访问高峰时段、优化服务器带宽分配、识别并拦截恶意爬虫攻击。例如，如果某一时间段内来自同一IP的请求超过每秒50次，我们将自动封锁该IP 2小时。
3. 安全风控：利用IP地址与设备指纹识别异常登录行为。如果检测到你的账号在异地登录，我们会发送安全提醒邮件。
4. 处理投诉与纠纷：使用你提交的工单信息，与私服运营方进行沟通，以解决你遭遇的游戏内问题。在此过程中，我们会将必要的截图匿名化处理后转发给相关方。

我们不会将你的个人信息用于任何形式的广告精准投放，不进行用户画像分析，也不向任何广告联盟提供数据接口。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体使用场景如下：

• 会话Cookie：用于维持你的登录状态，当你关闭浏览器后，该Cookie即失效。此Cookie不包含任何个人身份信息。
• 偏好Cookie：记录你的界面主题选择（如深色模式/浅色模式）以及每页显示的私服列表数量（默认20条）。该Cookie有效期30天。
• 第三方统计Cookie：我们使用自建的访问统计系统（基于Matomo开源软件），该统计系统部署在我们自己的服务器上，数据不出境。我们使用的统计工具不包含任何跨站追踪功能。

你可以在浏览器设置中禁用Cookie，但请注意，禁用后你将无法使用账号登录功能，也无法保存浏览偏好。我们不会使用任何形式的Flash Cookie、EverCookie或浏览器指纹追踪技术来规避你的隐私设置。

四、第三方数据共享政策

我们承诺，除以下两种情况外，绝不会向任何第三方共享、转让、公开披露你的个人信息：

情况一：法律合规要求。当法律法规、监管机关或司法机关依法要求我们提供数据时，我们会在收到正式法律文书后，在确保请求合法合规的前提下提供必要的信息。2024年全年，我们共收到此类请求3次，均涉及网络诈骗案件的协查。

情况二：服务提供商访问。我们使用阿里云服务器托管网站数据，使用网易企业邮作为邮件服务商。这些服务提供商仅在技术运维层面接触服务器日志数据，且均签订了严格的保密协议（NDA），禁止将数据用于任何其他用途。

需要特别说明的是，当你在本站点击某私服的“进入官网”按钮时，你会跳转至第三方私服网站。该网站的隐私政策与我们无关，我们强烈建议你在访问第三方网站时仔细阅读其隐私条款。我们不对第三方网站的内容、隐私政策或数据收集行为负责。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及《网络安全法》，你享有以下与个人信息相关的权利。我们将全力保障这些权利的行使。

• 查看权：你可以通过登录账号后进入“个人中心-账号设置”页面，查看我们存储的关于你的全部个人信息，包括注册时间、登录IP记录、订阅的私服列表。
• 修改权：你可以随时修改你的昵称、邮箱地址。修改邮箱后，我们会向新邮箱发送确认邮件，点击确认后生效。
• 删除权：你可以在“个人中心-账号设置-注销账号”中提交账号注销申请。注销后，我们将于7个工作日内删除你的所有个人信息，包括收藏列表、订阅记录及工单记录。注销操作不可逆，请谨慎操作。
• 撤回同意权：你可以随时撤回对于接收开服提醒邮件的同意，只需点击邮件底部的“退订”链接即可。
• 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，你可以向网信部门或工信部门进行投诉举报。

对于上述任何权利的行使请求，我们将在15个工作日内予以答复。如遇特殊情况（如数据备份恢复期），我们会及时与你沟通延期原因。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以保护你的数据免受未授权访问、公开披露、篡改或销毁。

• 数据加密：网站全站启用HTTPS（TLS 1.3协议）加密传输。你的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：仅授权的内容编辑与技术运维人员拥有数据库访问权限，且所有敏感操作（如导出用户数据）均需双重身份验证（2FA）审批。
• 安全审计：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。2024年第四季度的扫描结果显示，网站无高危漏洞。
• 数据备份：数据库每日凌晨3点自动全量备份，备份文件加密后存储于异地的OSS存储桶中，保留周期为30天。

尽管我们采取了