隐私说明：传奇私服首充礼包平台数据保护白皮书

一、信息收集范围与类型

最小化收集原则：我们仅收集为你提供服务所必需的最少信息。具体包括：(1) 账号信息：用户名、加密后的密码（使用bcrypt算法加盐哈希，不可逆）；(2) 设备信息：IP地址、浏览器类型、操作系统版本、屏幕分辨率；(3) 行为日志：页面访问记录、点击流数据、礼包码领取记录。

我们不收集你的真实姓名、身份证号、银行卡号、游戏内聊天内容。特别注意：我们不会以任何理由要求你提供游戏账号密码。若收到此类请求，请立即判定为钓鱼攻击。

二、信息使用目的与方式

收集的信息仅用于以下四个场景：第一，提供核心服务（礼包码生成、排行榜数据展示）；第二，安全风控（识别异常IP访问、防止礼包码被恶意批量刷取）；第三，体验优化（分析页面加载瓶颈、统计热门职业分布）；第四，法律合规（配合监管部门调查）。

我们承诺：你的数据绝不会被用于任何形式的广告精准推送。我们不与任何第三方广告联盟（如Google Adsense、百度联盟）共享用户行为数据。我们的盈利模式仅来源于服务器入驻审核费，而非用户数据变现。

三、Cookie 与追踪技术说明

本站使用两种类型的Cookie：必要性Cookie（用于维持登录状态，有效期30天）和功能性Cookie（用于记住你的服务器筛选偏好，有效期7天）。我们不使用第三方追踪Cookie，不部署指纹识别技术。

你可以通过浏览器设置禁用Cookie，但请注意：禁用必要性Cookie将导致你无法正常登录账号和领取首充礼包。我们推荐使用浏览器的"无痕模式"访问排行榜页面，该模式下功能性Cookie将自动失效。

四、第三方数据共享政策

我们仅在以下三种严格受限的情况下共享数据：

• 服务器运营方：当你领取特定服务器的首充礼包时，我们会将你的游戏账号名（非密码）传输给该服务器运营方，以完成礼包发放。传输过程使用TLS 1.3加密。
• 云服务提供商：我们的服务器托管于阿里云（华北节点），阿里云作为数据处理者，受《云服务合同》约束，不得访问我们的业务数据。
• 执法机构：仅在收到具有法律效力的调查令时，我们才会依法提供必要数据。

我们明确禁止任何第三方将共享数据用于二次营销或用户画像构建。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下权利：

1. 访问权：登录后进入"账号中心"，可查看我们存储的关于你的全部个人信息。
2. 更正权：若你的邮箱或设备信息有误，可在"账号设置"中直接修改。
3. 删除权：你可在"账号中心"点击"注销账号"，系统将在7天冷静期后永久删除你的所有数据。注销后，你的礼包码将立即失效，且无法恢复。
4. 撤回同意权：你可随时通过邮件撤回对数据分析的授权，撤回不影响已处理的数据合法性。

所有权利请求将在15个工作日内处理完毕。若你对处理结果不满，可向网信部门投诉。

六、信息安全保障措施

我们实施了纵深防御体系：网络层部署Web应用防火墙（WAF）拦截SQL注入与XSS攻击；应用层所有接口采用Token鉴权机制；数据层数据库启用透明数据加密（TDE），备份数据使用AES-256加密存储。

针对传奇私服领域常见的"撞库"攻击，我们强制实施登录IP异常检测——若同一账号在1小时内从3个不同省份登录，将触发短信验证码二次验证。2024年上半年，我们成功拦截撞库攻击尝试约1.2万次，未发生一起数据泄露事件。

七、政策更新通知机制

本政策的重大变更将通过以下三种方式通知：(1) 站内信弹窗（登录后可见）；(2) 首页顶部公告栏置顶7天；(3) 向注册邮箱发送邮件摘要。小版本更新（如措辞优化）仅更新页面底部"最后修订日期"。

若变更涉及数据收集范围的扩大，我们将额外提供30天的"选择退出"窗口期。在窗口期内，你可以选择拒绝接受新条款，并继续使用旧版政策下的服务。

八、联系我们与数据保护官

我们已指定专职数据保护官（DPO），联系方式：[email protected]。若你发现任何可能的隐私泄露迹象（如收到可疑邮件、账号异常登录），请立即通过此邮箱联系我们，我们承诺在2小时内响应紧急安全事件。

最后提醒：传奇私服领域鱼龙混杂，请务必认准本站域名 biantai.haosf-cq.net.cn。任何仿冒域名均与我们无关，请勿在仿冒站点输入任何个人信息。