隐私说明 · 用户信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，我们可能收集以下类别的信息：第一类，账号注册信息，包括用户名、加密密码、注册邮箱或手机号，此类信息用于创建您的唯一身份标识；第二类，设备与技术信息，包括IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率，此类信息用于保障服务安全及优化页面展示。

第三类，使用行为信息，包括访问时间、浏览页面、点击行为、下载记录、搜索关键词，此类信息用于分析用户偏好以改进内容推荐。第四类，互动反馈信息，当您主动提交工单、参与论坛讨论或填写调查问卷时，我们可能收集您主动提供的内容。请注意，传奇私服脚本运行过程中产生的游戏数据（如角色等级、装备信息）仅存储于您的本地设备，我们不会主动采集。

我们特别提醒：本平台不收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、生物识别信息。若您发现任何以本站名义索要此类信息的行为，请立即通过举报邮箱向我们反馈。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的：第一，提供与维护核心服务，包括账号登录验证、脚本下载权限控制、开服信息推送；第二，改善用户体验，通过分析使用行为数据，优化页面布局、调整内容推荐策略、提升加载速度；第三，安全风控与异常监测，检测并阻止恶意注册、撞库攻击、脚本滥用等行为。

我们承诺不会将您的个人信息用于与本站服务无关的商业用途，更不会出售或出租您的数据。在以下合法情形下，我们可能使用您的信息：经您单独同意的其他用途；法律法规要求或行政/司法机关依法强制要求；为保护本站用户或公众的人身财产安全所必需。所有信息处理活动均遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们会在您的设备上存储名为 Cookie 的小数据文件。我们使用的Cookie主要分为三类：第一类，严格必要性Cookie，用于维持登录状态、记住您的偏好设置（如语言、显示模式），此类Cookie无法禁用；第二类，性能分析Cookie，用于统计页面访问量、来源渠道，帮助我们了解哪些内容最受欢迎，此类Cookie不包含个人身份信息。

第三类，功能偏好Cookie，用于记录您对脚本配置的选择（如职业模板、挂机参数），以便下次访问时自动填充。我们目前未使用任何第三方广告追踪Cookie，也未接入第三方广告网络。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要性Cookie可能导致您无法正常登录或使用部分功能。

此外，我们的日志服务器会记录标准的访问日志，包括时间戳、请求路径、状态码、来源页面。此类日志仅用于故障排查与安全审计，保留期限为90天，过期后自动删除。

四、第三方数据共享政策

我们不会向任何第三方出售、交易或转让您的个人信息。但在以下特定场景中，我们可能与受信任的合作伙伴共享必要的数据，并与其签署严格的数据处理协议：第一，云服务提供商，我们使用国内合规的云主机服务（如阿里云、腾讯云）存储数据，服务商仅能在维护硬件时接触物理层数据，无法读取业务数据；第二，邮件/短信推送服务商，当您订阅开服提醒时，我们需将您的邮箱或手机号提供给推送服务商以完成发送，但服务商不得将数据用于其他任何用途。

第三，安全检测服务商，为防范恶意攻击，我们可能将IP地址、设备指纹等信息共享给网络安全服务商进行风险分析。我们不会将您的账号密码（加密存储）共享给任何第三方。若未来发生业务合并、收购或资产转让，您的个人信息将作为资产的一部分进行转移，我们将在转移前通过站内公告显著通知您，并确保接收方继续履行本政策的承诺。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利：第一，访问权，您可以通过"个人中心-账号设置"查看我们持有的您的个人信息副本；第二，更正权，若您的注册信息（如绑定邮箱、手机号）发生变化，您可随时在账号设置中自行修改，或联系客服协助更正；第三，删除权，您有权要求我们删除您的账号及全部个人信息，您可以在"个人中心-账号注销"页面发起注销流程。

账号注销后，我们将在15个工作日内删除您的所有个人信息及行为日志，但以下情形除外：法律法规要求保留的日志（如安全审计日志）、已发生的交易记录（需保留用于财务审计）。第四，撤回同意权，对于基于您同意而进行的信息处理活动，您有权随时撤回同意，撤回后我们将停止相应的处理行为。第五，注销权，您可以通过上述注销流程彻底终止使用我们的服务。

若您需要行使上述权利，或对我们的数据处理行为有疑问，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内（复杂情况可延长至30日）回复您的请求。

六、信息安全保障措施

我们采用多层次的安全技术和管理措施保护您的信息安全。在技术层面，第一，传输加密，所有页面均启用HTTPS加密协议，确保数据在传输过程中不被窃听或篡改；第二，存储加密，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原明文密码；第三，访问控制，我们的内部系统实行最小权限原则，仅授权员工可访问必要的数据，且所有访问操作均有日志记录。

在管理层面，我们制定了内部数据安全管理制度，定期对员工进行隐私保护培训。我们每年至少进行一次外部安全渗透测试，及时发现并修复潜在漏洞。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施，如使用高强度密码（至少12位，包含大小写字母、数字及特殊符号）、不与其他网站共用密码、定期更换密码、不在公共电脑上登录账号。

七、政策更新通知机制

我们可能适时修订本政策。重大变更包括但不限于：信息收集范围的显著扩大、信息使用目的的根本改变、第三方共享策略的重大调整。对于重大变更，我们将通过以下方式通知您：第一，在本页面顶部展示显著的通知横幅，持续至少7天；第二，在您下次登录时弹出弹窗提醒，需点击"已阅读"方可继续使用；第三，若您已绑定邮箱，我们将发送邮件通知。

本政策的生效日期为2025年1月1日，最近一次修订日期为2025年4月1日。修订后的政策自公布之日起生效。若您在政策修订后继续使用我们的服务，即视为您已阅读并理解修订后的内容。我们建议您定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与投诉渠道

若您对本政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道与我们联系：官方邮箱：[email protected]（邮件主题请注明"隐私相关"）；邮寄地址：江苏省苏州市工业园区金鸡湖大道1355号国际科技园三期12层，法务与合规部（收）。

我们将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向苏州市互联网信息办公室或工业和信息化部进行投诉举报。我们重视每一位用户的隐私诉求，并将尽最大努力妥善解决相关问题。