隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用今日传奇私服任务平台各项功能的过程中，我们可能收集以下类别的信息：

• 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址、手机号码（选填）、QQ号（选填）以及您设置的密码（加密存储）。这些信息用于识别您的身份并提供登录服务。
• 设备与技术信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击行为日志。这些信息用于保障网站安全、优化页面加载速度以及进行流量统计分析。
• 互动与反馈信息：当您提交服务器评测、发表评论、参与问卷调查或联系客服时，我们会收集您主动填写的内容，包括文字、图片、联系方式等。
• Cookie与本地存储信息：我们使用Cookie和类似技术（如LocalStorage）来记住您的登录状态、偏好设置以及用于防重复投票的标识。具体说明请见本政策第三节。

我们特别声明：本平台不收集任何与游戏账号密码、游戏内虚拟财产交易密码、银行账户、支付工具密码等高度敏感的个人信息。如您在任何页面看到要求提供此类信息的输入框，请立即停止操作并联系客服举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出范围进行任何形式的滥用：

1. 提供核心服务：使用您的账号信息实现登录验证、开服提醒推送、收藏服务器同步等功能。
2. 优化用户体验：基于设备与技术信息分析用户访问路径，改进页面布局与功能设计。例如，若数据显示大量移动端用户访问，我们会优先优化移动端适配。
3. 安全保障与风控：通过IP地址与行为日志识别异常登录、恶意爬虫、刷量作弊等风险行为，保护平台数据安全与公平性。
4. 个性化推荐（非强制）：基于您的浏览历史与点击偏好，向您推荐可能感兴趣的传奇私服版本或服务器。您可以在"账号设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们将仅展示通用内容。
5. 法律合规要求：根据法律法规、司法机关或行政机关的强制性要求，在合法范围内配合提供必要信息。

我们承诺：绝不会将您的个人信息出售、出租或提供给任何第三方用于营销目的。所有信息处理行为均遵循"最小必要"原则，即只收集与实现功能直接相关的最少信息。

三、Cookie与追踪技术说明

今日传奇私服任务平台使用Cookie及同类技术来提升您的访问体验。具体说明如下：

您可以通过浏览器设置管理或删除Cookie。请注意，如果您禁用必需Cookie，将可能导致无法正常登录或使用平台核心功能。我们不会使用任何跨站追踪技术（如EverCookie、Flash Cookie）来规避您的隐私设置。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能会与第三方共享您的部分信息：

• 技术服务提供商：我们使用云服务器（阿里云）、CDN加速（网宿科技）、邮件推送服务（SendCloud）等技术供应商。这些服务商仅在为我们提供技术服务的过程中接触必要的数据，且受合同约束不得将数据用于任何其他用途。
• 数据分析服务：我们使用友盟+（Umeng+）进行匿名化的流量统计分析。友盟+仅接收脱敏后的设备标识符（如IDFA、OAID），无法识别到具体个人。
• 法律强制披露：在收到法院传票、政府调查令等合法法律程序文件时，我们会在形式审查后依法提供必要信息。我们会在法律允许的范围内尽力通知您（除非法律禁止提前通知）。

除此之外，我们不会向任何第三方出售、出租、共享或转让您的个人信息。请您放心，我们与所有合作方均签署了严格的《数据保护协议》（DPA），明确约定了数据安全责任。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

1. 查阅权：您可以通过"账号设置-个人资料"页面查看您提交的所有个人信息。
2. 更正权：如您的手机号、邮箱等联系方式发生变化，您可以随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权：您可以通过"账号设置-注销账号"功能彻底删除您的账号及全部个人信息。注销后，我们将于7个工作日内完成数据清除，但根据法律要求需要保留的日志记录（如交易记录）除外。
4. 撤回同意权：您可以在"隐私中心"中随时撤回对个性化推荐、Cookie追踪等功能的授权同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您有权随时注销账号。注销流程为：登录后进入"账号设置"->"安全中心"->"注销账号"，按照提示完成身份验证后即可提交注销申请。
6. 投诉权：如您认为我们的个人信息处理行为侵犯了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

为保障安全，我们在处理您的查阅、更正、删除请求前，可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内完成处理并答复。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您与服务器之间的数据交互不被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。其他敏感字段使用AES-256加密存储。
• 访问控制：仅授权员工可在最小权限原则下访问用户数据，所有访问操作均记录在审计日志中，并定期进行安全审查。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。我们每月进行至少一次漏洞扫描，每季度进行一次渗透测试。
• 数据备份：核心数据库每日全量备份+每2小时增量备份，备份数据异地存储于不同可用区，确保灾难发生时快速恢复。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您：1) 设置高强度密码（至少8位，包含大小写字母、数字和特殊字符）；2) 不在多个平台重复使用同一密码；3) 定期更换密码；4) 不要在公共电脑上勾选"记住我"选项。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，本隐私说明可能适时修订。我们将通过以下方式通知您变更内容：