隐私说明：新开传奇私服史诗平台用户数据保护政策

信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体分为以下三类：

• 账号注册信息：当您注册平台账号时，我们收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于登录验证和账号找回，邮箱用于接收重要通知。我们不会强制要求您提供真实姓名、身份证号等敏感信息，除非您主动参与实名认证活动。
• 设备与技术信息：为保障服务安全和优化体验，我们自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击行为日志。这些信息通过Cookie及类似技术获取，具体见下文第三节。设备信息仅用于安全风控和性能分析，不包含麦克风、摄像头等敏感权限的调用。
• 互动与反馈信息：当您提交工单、参与社区讨论、填写问卷或进行版本评测时，我们收集您主动提供的内容，包括文字、截图及联系方式。这些信息用于处理您的请求和改进服务质量。

我们特别声明：平台不收集也不存储您的游戏账号密码、支付密码、身份证照片等高度敏感信息。所有涉及充值的操作均在第三方支付平台（如微信支付、支付宝）完成，我们仅获取支付结果通知，不接触您的银行卡信息。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围使用：①提供核心服务——包括开服信息展示、版本搜索、客户端下载、账号登录；②安全与风控——识别异常登录、防范恶意攻击、打击违规行为，例如通过IP分析拦截刷量脚本；③服务优化——分析用户行为数据以改进推荐算法、优化页面布局，例如我们使用聚合数据了解"冰雪独家专属版本sf"的用户偏好特征；④法律合规——配合监管机构调查、履行法定义务。

我们承诺：绝不将您的个人信息出售或出租给任何第三方。在用于数据分析时，我们会进行去标识化处理，确保无法直接识别到个人。例如，我们对外发布的行业报告中，所有数据均为聚合统计结果，单个用户的行为轨迹不会被披露。我们也不会利用您的数据从事与本平台无关的商业推广，除非您主动订阅了我们的邮件通知。

Cookie 与追踪技术说明

平台使用Cookie和类似技术（如LocalStorage、Beacon）来提升用户体验。具体用途包括：①会话维持——登录状态保持7天有效，避免重复输入账号；②偏好记忆——保存您的版本筛选条件、语言选择及界面设置；③流量统计——使用自建统计系统（非第三方）分析页面访问量、来源渠道，帮助我们了解哪些新开传奇私服信息最受关注；④安全防护——检测异常点击行为，防止恶意机器人刷量。

您可以通过浏览器设置管理或删除Cookie。需要注意的是，若您禁用Cookie，平台的登录功能、版本筛选功能将无法正常使用，但基础的浏览功能不受影响。我们目前未使用任何跨站追踪技术（如第三方广告Cookie），也未接入DSP广告网络。我们使用的Beacon技术仅用于统计邮件打开率，不采集邮件内容以外的信息。

第三方数据共享政策

在以下有限情形下，我们可能与第三方共享必要的信息，且均会签订数据保护协议：①云服务提供商：我们的服务器托管于阿里云（华北2节点）和腾讯云（北京节点），云服务商仅提供基础设施，无法访问业务数据；②支付服务商：为完成充值流程，我们向微信支付或支付宝提供订单号及金额，不提供任何个人身份信息；③合作服务器商：当您在某个私服版本中遇到账号问题时，我们会在获得您授权后，将您的注册手机号（脱敏后）提供给该服务器商用于问题定位；④监管机构：依据法律程序要求，我们可能配合提供必要数据。

我们明确禁止任何合作方将您的信息用于本政策约定以外的用途。合作服务器商仅能获得解决问题所需的最少信息，且不得存储超过30天。2024年，我们因合作方违规使用数据而终止了3份合作协议，并永久将其列入黑名单。我们不会将您的数据用于任何形式的用户画像出售或跨平台广告投放。

用户权利：查看、修改与删除

根据《个人信息保护法》，您对自身信息享有充分的权利。您可以通过"账号中心-隐私设置"页面自助执行以下操作：①查阅权——查看我们持有的您的个人信息副本，包括注册信息、登录日志（保留180天）；②更正权——修改您的手机号码、邮箱、用户名等基本信息；③删除权——注销账号并删除所有个人数据，注销后数据将在15个工作日内完全清除，但根据法律要求需保留的日志除外（如交易记录保留3年）；④撤回同意权——您可随时撤回对我们使用Cookie的授权；⑤可携带权——您可以申请导出您的个人数据（JSON格式）。

如需行使上述权利，您也可以通过在线客服或发送邮件至[email protected]提交申请。我们将在15个工作日内处理完毕。对于明显重复或超出合理频次的请求，我们可能收取合理费用（每次不超过50元）。请注意，注销账号是不可逆操作，您的积分、等级、收藏数据将全部清空，请谨慎操作。

信息安全保障措施

我们采用多层次安全防护体系保护您的数据：物理层面，服务器位于国内T3+级数据中心，具备双路供电和恒温恒湿环境；网络层面，全站启用HTTPS加密传输（TLS 1.3协议），并部署Web应用防火墙（WAF）和DDoS高防IP，2024年成功抵御最大1.2Tbps的DDoS攻击；数据层面，密码采用bcrypt算法加盐哈希存储，数据库开启透明数据加密（TDE），备份数据使用AES-256加密；管理层面，实行最小权限原则，仅运维人员可访问生产数据库，且操作均需双人复核并记录审计日志。

我们每年委托第三方安全公司进行两次渗透测试和一次代码审计。2025年4月的最新测试结果显示，未发现高危漏洞。尽管如此，互联网环境不存在绝对安全，我们建议您：使用独立且复杂的密码、定期修改密码、不向任何人透露验证码、在公共电脑上勾选"退出登录"选项。若发生数据安全事件，我们将在72小时内通过站内信和短信通知您，并上报监管机构。

政策更新通知机制与联系我们

本政策可能根据法律法规变化、业务调整或技术升级进行修订。重大变更（如信息收集范围扩大、数据共享对象变化）将在首页顶部公告栏展示30天，并通过您注册的手机号码发送短信通知。非重大变更（如措辞优化、排版调整）将在本页面更新生效日期，不再单独通知。我们建议您定期查看本页面以了解最新政策。

如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护负责人邮箱：[email protected]；邮寄地址：北京市朝阳区望京SOHO T1座22层 法务部（邮编：100102）。我们承诺在15个工作日内回复您的隐私相关请求。如果您对我们的处理结果不满意，您还有权向北京市互联网信息办公室或消费者协会投诉举报。