隐私保护与数据使用说明：嘟嘟传奇sf用户信息安全白皮书

一、我们收集的信息范围与类型

我们遵循"非必要不收集"的原则，仅采集为提供核心服务所必需的最少信息。具体分为以下几类：

• 设备与技术日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息仅用于站点流量分析与安全审计，不包含任何能直接识别您个人身份的内容。日志保留周期为30天，之后将自动匿名化处理。
• 账号注册信息：当您自愿注册成为平台用户以参与评分或评论时，我们需要收集您的用户名、加密后的密码（采用bcrypt算法加盐哈希存储）以及一个有效的电子邮箱地址。我们强烈建议您不要使用与游戏账号相同的密码。
• 主动提交的反馈信息：当您通过"报错"功能或联系客服提交服务器信息纠错时，您可能需提供您的联系方式（如QQ号）以便我们回访。该信息仅用于本次沟通，处理完毕后将立即删除。
• 匿名游戏数据（需授权）：如前文所述，我们的客户端检测工具在获得您明确授权后，会收集关于游戏内技能释放延迟、地图加载时间等匿名性能数据。该数据不包含任何游戏内角色名、聊天记录或账号信息。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于超出本政策范围的任何其他用途：

1. 提供与优化核心服务：分析服务器开服信息页面的访问热度，以优化排行算法，确保你看到的推荐内容更符合大多数玩家的真实兴趣偏好。
2. 保障平台安全与稳定：通过分析IP地址与访问日志，识别并拦截恶意爬虫、DDoS攻击以及垃圾信息发布行为。这是保障所有用户正常访问权益的必要手段。
3. 个性化体验优化：基于您的浏览历史（仅限站内行为），我们可能会在您再次访问时优先展示您常看的金币传奇私服或仿盛大合击传奇私服相关更新。您可以在浏览器中禁用Cookie以停止此功能，不影响基本浏览。
4. 法律合规与审计：当收到具有法律效力的监管机构调查令时，我们将在法律允许的范围内配合提供必要的数据。

三、Cookie 与追踪技术使用说明

本站使用Cookie及类似技术来提升您的浏览体验。具体使用场景如下：

• 必需性Cookie：用于维持您的登录状态（如已注册），以及记住您的安全偏好设置。禁用此类Cookie将导致您无法使用评论、评分等交互功能。
• 功能性Cookie：用于记住您上次选择的服务器版本筛选条件（如"仅看金币服"或"仅看合击服"），避免您每次访问都需要重新设置。
• 分析性Cookie：我们使用自建的Matomo分析系统（非Google Analytics），该数据完全存储于国内服务器，不会传输至境外。该工具帮助我们了解页面访问量、来源渠道等聚合数据。

我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理规则

我们承诺，绝不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，可能与第三方进行有限的数据交互：

• 云服务提供商：我们的网站托管于阿里云国内节点。作为数据处理者，阿里云仅能接触到加密后的数据备份，无法读取明文信息。我们与其签订了严格的数据保护协议。
• 邮件推送服务商：若您订阅了我们的开服快讯，我们会使用专业的邮件发送平台。该平台仅能获取您的邮箱地址，用于发送您订阅的内容，且邮件底部提供一键退订功能。
• 执法机构：根据《中华人民共和国网络安全法》等法律法规要求，在收到正式协查函件后，我们才会提供特定用户的相关数据。

除上述情形外，任何未经您明确授权的第三方数据访问都是被严格禁止的。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过访问"个人中心-账号设置"页面或联系我们的数据保护专员来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现注册邮箱或用户名有误，可自行在个人资料页面修改，或联系客服协助更正。
• 删除权：您可以在"个人中心-账号安全"中申请注销账号。注销后，我们将于15个工作日内删除您的所有个人数据（包括评论记录、评分历史），但依据法律要求需要保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的处理活动（如匿名数据回传），您可随时在客户端工具中关闭授权。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全防护体系来保护您的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱）采用AES-256算法进行加密存储。
• 访问控制：服务器运维采用堡垒机管理，所有后台操作均有详细日志记录，并实施最小权限原则。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，及时发现并修复潜在安全漏洞。

本平台为一般性游戏信息资讯网站，不面向14周岁以下的未成年人提供服务。若我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将立即采取删除措施。

七、政策更新通知机制与联系我们

随着法律法规的更新以及平台功能的发展，我们可能会适时修订本隐私政策。一旦发生重大变更，我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知。政策更新生效前，我们会预留至少7天的缓冲期供您审阅。若您在缓冲期内未提出异议且继续使用服务，则视为同意修订后的政策。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们的数据保护负责人：

• 邮箱：[email protected]
• 邮寄地址：中国湖北省武汉市洪山区光谷软件园E城 嘟嘟传奇sf法务部（邮编：430070）

我们会在收到您诉求后的15个工作日内给予正式书面回复。