传奇私服网隐私政策总则

本隐私说明适用于传奇私服网（forum.yajigame.com）及其移动端应用、PC端工具。我们深知玩家对隐私保护的关切，尤其是在传奇私服领域，账号安全与个人信息保护直接关系到玩家的游戏体验和财产安全。本政策详细说明我们收集哪些信息、为何收集、如何使用、与谁共享，以及你享有哪些权利。

使用本平台服务即表示你同意本隐私说明所述的信息处理方式。若你不同意，请停止使用相关服务。本政策最后更新日期为2024年12月1日，适用于所有注册用户和访客。

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，具体分为以下几类：

1. 你主动提供的信息

• 账号注册信息：注册论坛账号时，需提供邮箱地址和用户名。密码经bcrypt加密存储，我们无法查看明文密码。手机号绑定为可选，仅用于找回密码和二次验证。
• 个人资料信息：你可在个人中心填写游戏昵称、常玩版本、所在省份等。这些信息均为选填，不填写不影响基础功能。
• 互动内容：你在论坛发布的帖子、回复、站内信、举报材料等。举报材料中的截图可能包含你的游戏账号信息，请自行打码处理。
• 交易信息：若你使用账号交易信息撮合服务，需提供交易双方的沟通记录。平台不介入资金流转，不收集银行卡、支付密码等敏感信息。

2. 自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率。用于适配页面显示和排查兼容性问题。
• 日志信息：IP地址、访问时间、访问页面、停留时长、点击行为。用于分析内容热度和优化推荐算法。
• 位置信息：仅收集IP归属地（精确到城市），用于展示同城开区信息和防范异地异常登录。我们不收集GPS精确定位。

3. 我们不会收集的信息

我们不会收集你的身份证号、银行卡号、支付密码、游戏账号密码、通讯录、短信内容、相册照片（除你主动上传的举报截图外）。平台工具不会读取你电脑或手机中的其他应用数据。

二、信息使用目的与方式

收集的信息用于以下具体目的：

我们不会将你的个人信息用于与上述目的无关的场景。若需将信息用于新目的，我们会提前通过站内信或邮件征得你的同意。平台不会向玩家发送商业广告邮件，开区提醒邮件仅在你主动订阅后发送，且每封邮件底部均提供退订链接。

三、Cookie与追踪技术说明

传奇私服网使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升使用体验。具体包括：

• 必要Cookie：用于维持登录状态、记住语言偏好、防止CSRF攻击。禁用这些Cookie将导致无法登录和发帖。
• 功能Cookie：记录你的筛选条件（如"只看无顶赞传奇私服"）、列表排序方式、收藏夹内容。禁用后每次访问需重新设置。
• 分析Cookie：使用自研统计脚本（非第三方）记录页面访问量、停留时长、跳出率。数据以聚合形式存储，不关联个人身份。

我们不在平台内嵌入第三方广告联盟的追踪代码，也不使用跨站追踪技术。移动端应用不读取设备广告标识符（如IDFA、OAID）。你可以通过浏览器设置清除Cookie，但这可能导致部分功能失效。

四、第三方数据共享政策

我们不会出售、出租你的个人信息。仅在以下有限情况下与第三方共享：

1. 服务器运营方（仅限认证审核）：当你申请无顶赞认证时，我们需将你的联系方式提供给审核人员。此共享仅限认证流程，且审核人员签署保密协议。
2. 法律要求：当司法机关、监管部门依法出具正式文书要求提供信息时，我们会在核实文书合法性后配合。2024年全年，平台未收到此类要求。
3. 服务供应商：邮件推送服务由第三方邮件服务商提供，我们仅向其提供收件邮箱地址，不提供其他信息。该服务商承诺不将邮箱用于其他用途。
4. 账号交易撮合：若你使用账号交易信息区，买卖双方的联系方式由你自行决定是否公开。平台不主动共享双方信息。

除上述情况外，任何第三方均无法获取你的个人信息。平台内部实行权限分级：客服人员仅能查看账号基本状态，无法查看密码和完整举报材料；技术人员可查看日志数据，但需经过审批并留存操作记录。

五、用户权利：查看、修改、删除个人数据

你对自己的个人信息享有以下权利，可通过论坛"个人中心—隐私设置"或发送邮件至 [email protected] 行使：

• 查看权：你可随时查看账号绑定的邮箱、手机号、个人资料、发帖记录、收藏夹内容。平台不存储你未主动提供的信息。
• 更正权：若发现个人信息有误，可自行修改。邮箱和手机号修改需通过原邮箱/手机验证。
• 删除权：你可申请删除账号及关联数据。删除后，你的帖子将显示为"已注销用户"，站内信和举报材料将被清除。但以下数据会保留：涉及服务器违规的举报记录（保留3年，用于行业黑名单）、法律要求保留的日志（保留6个月）。
• 撤回同意权：你可随时取消开区提醒订阅、关闭个性化推荐、解除手机绑定。撤回同意不影响此前基于同意的信息处理的合法性。
• 数据导出权：你可申请导出个人发帖记录和收藏夹数据，平台以JSON格式提供，处理周期为3个工作日。

对于未成年人（不满14周岁），我们要求其在监护人陪同下使用本平台。若发现未经监护人同意收集了未成年人信息，我们将主动删除。

六、信息安全保障措施

平台采取多层次安全措施保护你的信息：

• 传输加密：全站启用HTTPS（TLS 1.2+），移动端应用与服务器通信采用证书绑定（Certificate Pinning），防止中间人攻击。
• 存储加密：密码使用bcrypt（cost=12）哈希存储，邮箱和手机号使用AES-256加密存储。数据库访问需通过跳板机并留存审计日志。
• 访问控制：内部系统实行最小权限原则，员工访问用户数据需申请临时权限，权限有效期不超过24小时。
• 安全审计：每季度进行一次渗透测试，每年委托第三方安全公司进行代码审计。2024年共修复高危漏洞3个，中危漏洞11个，均在发现后72小时内完成修补。
• 应急预案：若发生数据泄露事件，我们将在确认后72小时内通过站内信和邮件通知受影响用户，并向监管部门报告。

尽管采取了上述措施，但互联网不存在绝对安全。我们建议你使用独立密码（不要与游戏账号、支付账号共用），并开启二次验证。

七、政策更新通知机制与联系方式

本隐私说明可能因法律法规变化或平台功能调整而更新。更新时，我们会：

1. 在论坛"公告区"发布更新公告，说明修改内容与生效日期。
2. 通过站内信向所有注册用户发送通知，确保你知晓变更。
3. 若涉及重大变更（如新增信息