隐私说明：新开传奇私服PK平台数据保护政策
本政策适用于999.718games.com.cn 域名下所有子页面（以下简称"本平台"）。我们深知在公益传奇sf新开网领域，玩家数据安全至关重要。本页面将完整披露我们收集哪些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。本政策最近更新日期为2024年10月1日。
信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，我们可能收集以下三类数据：
- 账号注册信息：当您注册站内账号时，我们要求提供用户名、电子邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。我们不会强制要求您提供手机号码，除非您主动选择开启二次验证功能。
- 设备与技术日志：为排查新开传奇私服PK下载失败或登录器连接异常等问题，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问的页面路径。这些日志保留期为30天，过期后自动匿名化处理。
- 玩家主动提交的内容：包括您在论坛发布的帖子、通过工单系统提交的截图、以及参与服务器评分时填写的评价内容。请注意，论坛帖子是公开可见的，请勿在帖子中透露您的账号密码或身份证号等敏感信息。
我们特别声明：本平台不收集也不要求您提供任何与"医疗服务"相关的个人健康数据。如果您在浏览过程中看到任何涉及医疗服务的弹窗或广告，那可能是第三方广告联盟的误投放，请勿点击并可通过举报功能告知我们。
信息使用目的与方式
我们收集上述信息的目的仅限于以下四个场景，不会用于任何超出本政策范围的其他用途：
- 提供核心服务：用于验证您的登录身份、维护论坛发言秩序、计算服务器评分均值。例如，我们需要通过您的IP地址判断您所在地区，以推荐延迟最低的下载节点。
- 安全风控：用于识别恶意刷分、批量注册小号、DDoS攻击溯源等安全威胁。当系统检测到同一IP在1小时内注册超过5个账号时，将自动触发验证码机制。
- 服务优化：我们分析聚合后的匿名访问数据（例如哪个版本的下载页跳出率最高），以改进页面布局与推荐算法。该分析不涉及个人身份识别。
- 法律合规：当收到具有法律效力的调查令或法院传票时，我们将在法律允许的范围内配合提供必要的数据。
我们承诺：绝不会将您的个人信息出售给任何第三方。对于本月传奇私服天尊版等特定版本的下载记录，我们仅用于统计该版本的热度，不会与您的账号信息进行关联分析。
Cookie 与追踪技术说明
本平台使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：
严格必要Cookie：用于维持登录会话（Session ID）和记住您的偏好设置（例如下载线路选择）。这些Cookie无法禁用，否则您将无法正常登录或下载。此类Cookie的有效期为浏览器会话结束即失效，或最长不超过24小时。
性能分析Cookie：我们使用自建的Matomo分析系统（而非Google Analytics），以避免将数据发送至境外服务器。该Cookie会生成一个随机ID，用于统计访问次数与页面停留时长。此Cookie的有效期为13个月，您可以在浏览器设置中将其清除。
第三方广告Cookie：本平台的部分广告位由第三方联盟提供，他们可能会在您的浏览器中设置Cookie用于频次控制与效果归因。我们无法控制这些Cookie的存储时长，建议您通过浏览器设置中的"阻止第三方Cookie"选项来限制。请注意，禁用第三方Cookie不会影响您访问本站核心内容。
第三方数据共享政策
我们仅在以下有限且必要的情况下与第三方共享您的数据，所有接收方均需签署数据处理协议（DPA）：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地 |
|---|---|---|---|
| CDN服务商（如网宿科技） | IP地址、User-Agent | 加速静态资源加载、防御DDoS攻击 | 中国境内节点 |
| 邮件推送服务商 | 邮箱地址、用户名 | 发送开区提醒与密码重置邮件 | 中国境内服务器 |
| 服务器托管商 | 服务器日志（含IP） | 硬件维护与故障排查 | 中国境内机房 |
我们不会将您的数据共享给任何"数据交易平台"或"营销公司"。在涉及服务器GM与玩家纠纷时，我们仅会在获得您明确授权的情况下，将必要的聊天记录提交给仲裁小组。
用户权利与信息安全保障
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理您的请求：
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的注册邮箱或用户名有误，您可以自行在"账号设置"中修改，或联系客服协助更正。
- 删除权：您可以请求删除您的账号及所有关联数据。请注意，出于法律合规与防欺诈目的，我们可能会在后台保留部分交易日志（如有），但会进行匿名化脱敏处理。
- 撤回同意权：您可以通过浏览器设置清除Cookie，或通过邮件撤回对数据分析的授权。
在安全保障措施方面，我们采用了以下技术手段：全站启用HTTPS（TLS 1.3协议）加密传输；数据库启用透明数据加密（TDE）;关键操作（如修改密码）启用双因素认证（2FA）。同时，我们每年委托第三方安全公司进行一次渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
政策更新与联系方式
随着法律法规的更新和业务功能的调整，我们可能会不时修订本隐私政策。任何重大变更（例如收集数据类型的变化）将通过在网站首页发布显著公告的方式提前7天通知您。对于非重大变更（例如措辞优化），我们将更新页面顶部的"最近更新日期"。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护负责人：[email protected]。我们承诺在1个工作日内确认收到您的邮件，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉。