隐私说明——今日传奇私服全球服用户数据保护政策
本隐私说明（以下简称"本政策"）详细阐述了今日传奇私服全球服（li.gamevn24.com，以下简称"本平台"）如何收集、使用、存储、共享和保护你的个人信息。我们深知隐私的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》以及GDPR（适用于欧盟用户）的要求制定本政策。请在使用本平台前仔细阅读。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类。我们不会收集与平台服务无关的个人敏感信息，例如身份证号码、银行账户、生物识别信息等。
1. 账号注册信息
当你注册平台账号时，我们会收集你的用户名、电子邮箱地址和加密后的密码。如果你选择使用第三方账号（如微信、Google）快捷登录，我们会获取你在该第三方平台授权的公开信息（如昵称、头像），但不会获取你的密码或好友列表。
2. 使用行为信息
为了优化开区表展示效果和个性化推荐，我们会收集你的浏览记录、点击行为、搜索关键词、以及你关注的服务器版本和装备类型。这些数据以去标识化的形式存储，无法直接识别你的个人身份。
3. 设备与技术信息
当你在电脑或手机上访问平台时，我们会自动收集以下技术信息：IP地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、以及访问时间戳。这些信息用于保障网站安全（如识别恶意攻击）和提升页面兼容性。
特别说明：我们不会主动收集你的游戏账号密码、游戏内聊天记录、或任何与第三方游戏服务器相关的敏感凭证。如果你在"装备通"小程序中上传游戏截图，该图片仅用于AI识别装备信息，系统会在处理完成后30分钟内自动删除原始图片。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会超范围使用。具体使用场景包括：
- 核心功能提供：你的账号信息用于登录验证、保存你的开区筛选偏好、同步你的装备收藏列表。
- 个性化推荐：基于你的浏览历史，我们可能向你推荐你可能感兴趣的传奇版本或新开服务器。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
- 服务优化与研发：我们使用聚合后的行为数据（不包含个人标识）来分析开区表点击热力图、功能使用频率，以改进产品设计。例如，我们发现85%的用户偏好"微变"版本，因此调整了首页的排序算法。
- 安全风控：IP地址和设备信息用于检测异常登录、防范DDoS攻击、以及识别恶意爬虫程序。我们保留在必要时冻结可疑账号的权利。
- 法律合规：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露相关信息。
我们不会将你的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售数据。我们也不会利用你的数据从事任何形式的"大数据杀熟"行为。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如本地存储、像素标签）来提升你的访问体验。这些技术帮助我们记住你的登录状态、语言偏好和筛选设置。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 必要的Cookie | 维持登录状态、防止CSRF攻击、负载均衡 | 会话结束即失效 |
| 功能性Cookie | 记住你的开区表筛选条件、主题模式（暗色/亮色） | 365天 |
| 分析性Cookie | 统计页面访问量、来源渠道（使用自研统计系统，非Google Analytics） | 180天 |
| 第三方Cookie | 用于嵌入的在线客服组件（仅当使用在线咨询时激活） | 30天 |
你可以通过浏览器设置来管理或删除Cookie。但请注意，禁用必要的Cookie将导致你无法正常登录平台或使用开区表查询等核心功能。我们目前不响应浏览器的"Do Not Track"（DNT）信号，但我们会持续关注相关行业标准的发展。
四、第三方数据共享政策
我们高度重视数据安全，因此对第三方共享采取极其审慎的态度。在以下有限情形下，我们可能会与特定第三方共享你的部分信息，且所有共享行为均遵循"最小必要"原则：
- 云服务提供商：我们的服务器托管于阿里云（中国区）和AWS（海外区）。这些服务商仅在基础设施维护层面接触数据，且与我们签署了严格的数据处理协议（DPA）。
- 支付服务商：当你购买专业版订阅时，支付流程由支付宝、微信支付或Coinbase Commerce完成。我们仅接收支付结果通知（成功/失败），不接触你的银行卡号或支付密码。
- 客服系统供应商：我们使用第三方工单系统（如HelpDesk）来管理用户咨询。你提交的工单内容会存储在该供应商的服务器上，但我们会要求其遵守同等水平的保密义务。
- 法律要求：当监管机构或司法机关依法要求时，我们会在法律允许的范围内提供必要信息。
我们明确声明：我们绝不向任何广告联盟、数据经纪商或第三方营销机构出售或交换你的个人信息。自平台成立以来，我们从未进行过任何形式的用户数据交易。
五、用户权利与数据管理
根据相关法律法规，你对自己的个人信息享有以下权利。你可以通过登录平台后访问"账号设置-隐私中心"来行使这些权利，或者发送邮件至[email protected]。
你的具体权利清单
- 访问权：你可以随时查看我们持有的关于你的个人信息副本。
- 更正权：如果你的邮箱地址或用户名发生变化，你可以自行在设置中更新。
- 删除权：你可以申请删除你的账号及所有关联数据。我们将在15个工作日内完成删除，但受法律强制保留期限约束的数据除外（如涉及财务纠纷的记录）。
- 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时撤回同意。
- 可携带权：你可以要求我们将你的核心数据（如收藏列表、筛选偏好）以结构化、机器可读的格式（如JSON）提供给你。
- 注销账号：你可以在"设置-账户管理"中自助注销账号。注销后，你的所有信息将在30天内被永久删除且不可恢复。
为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证链接）。我们不会因你行使合法权利而对你进行任何形式的歧视性对待。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。具体技术措施包括：
- 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如密码、邮箱）使用AES-256算法加密存储。
- 访问控制：内部员工实行"最小权限"原则，仅数据运维人员可访问生产数据库，且所有访问操作均有日志审计。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的信息通报机制。
- 数据备份：每日进行全量备份，备份数据异地存储，保留周期为30天。
政策更新通知：本政策可能根据法律法规变化或平台功能迭代进行更新。重大变更（如收集信息类型变化、数据使用目的变化）将通过站内信、弹窗提示或注册邮箱发送通知，并提前至少7天生效。你在政策更新后继续使用本平台，即视为接受修订后的政策。本政策最后更新日期为2025年1月1日。
如果你对本政策或你的数据权利有任何疑问、意见或投诉，请首先联系我们的数据保护专员（DPO）：[email protected]。我们承诺在7个工作日内予以答复。若你对我们的处理结果不满意，你还可以向当地网信部门或行业监管部门进行投诉举报。