隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用功能的不同，我们收集的信息类型如下：

• 账户注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址和经过加密的密码。为了防范恶意注册，我们还会记录你的IP地址和注册时间。
• 设备与技术日志信息：在你访问网站时，我们的服务器会自动记录标准日志，包括但不限于：浏览器类型（User-Agent）、操作系统版本、访问时间、请求的URL、以及用于识别设备的Cookie标识符。这些信息用于保障网站安全、分析流量趋势。
• 激活码使用信息：当你申请或使用"热血合击私服传奇激活码"时，我们会记录你申请的激活码编号、使用状态（是否已激活）、激活时间以及关联的游戏服务器名称。
• 互动反馈信息：当你通过工单系统、客服邮箱或在线表单联系我们时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱或QQ）以及问题描述内容。

我们特别提示，本平台不会主动收集你的身份证号码、银行账户、支付密码等敏感个人信息，除非法律法规另有明确规定。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景，且不会超出必要范围进行使用：

1. 提供核心服务：用于账号登录验证、激活码发放与状态确认、开服信息推送，确保你能正常使用网站的导航和下载功能。
2. 安全保障与风控：通过分析IP地址和设备信息，识别并拦截恶意爬虫、暴力破解、DDoS攻击等危害平台安全的行为。我们保留在必要时配合司法机关提供相关数据的权利。
3. 用户体验优化：分析用户访问路径、页面停留时长等聚合数据（不涉及个人身份信息），用于改进网站布局、提升内容推荐准确度。例如，我们可能会根据热门搜索词调整开服信息列表的排序。
4. 合规与审计：根据《网络安全法》第二十一条要求，网络日志留存时间不少于六个月。我们会将相关日志存档，以备监管部门检查。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，它不会包含可识别您个人身份的直接信息。

我们使用的Cookie主要分为以下几类：

• 必要Cookie：用于维持登录状态（Session）、记住你的偏好设置（如语言选择）。禁用此类Cookie将导致你无法正常登录或使用核心功能。
• 性能分析Cookie：我们使用自建的统计脚本（非第三方）来收集匿名访问数据，例如页面访问次数、独立访客数。这些数据帮助我们了解哪些内容最受欢迎，以便优化运营策略。
• 功能Cookie：用于记住你上次访问的服务器列表，方便你快速再次进入。

我们明确承诺：本平台不使用任何第三方广告联盟的追踪Cookie，也不会将你的浏览数据共享给广告商用于跨站行为分析。你可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 服务器运营方：当你使用激活码激活游戏时，为了完成激活流程，我们会将你的游戏账号（非网站账号）和激活码信息传递给对应的游戏服务器运营方。该运营方将依据其独立的隐私政策处理你的信息。
• 云服务提供商：我们的网站托管于国内正规云服务商（如阿里云/腾讯云）。该服务商仅在基础设施维护层面接触服务器日志，不得用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会被强制要求披露特定信息。我们会尽可能在法律允许的范围内提前通知你。

我们不会将你的联系方式、注册邮箱等核心信息提供给任何非关联的第三方进行市场营销活动。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章的规定，你享有以下权利。你可以通过登录网站后进入"个人中心"或联系我们的数据保护专员来行使这些权利。

• 知情权与查阅权：你有权了解我们收集了你的哪些个人信息，并获取一份副本。请在"个人中心-账号信息"页面查看，或发送邮件申请导出。
• 更正权：如果你发现你的注册邮箱、手机号等个人信息有误，你可以随时在"个人中心"自行修改。对于无法自助修改的信息，请联系客服人工更正。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：(1) 处理目的已实现或无法实现；(2) 你撤回了授权同意；(3) 我们违反法律法规收集信息。请注意，删除账号信息将导致你无法继续使用该账号下的激活码和游戏记录，请谨慎操作。
• 撤回同意权：对于非必要的功能（如性能分析Cookie），你可以随时通过浏览器设置撤回同意。
• 注销权：你可以在"个人中心-安全设置"中申请注销账号。我们将在15个工作日内完成注销并删除你的所有个人信息，但依据法律要求需要留存的日志除外。

六、信息安全保障措施

我们采用业内领先的安全技术和管理措施，以防止你的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密：你的密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们实施基于角色的访问控制（RBAC），内部员工仅能在最小权限原则下访问必要的数据。所有敏感操作均有日志记录，并定期进行内部审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试和代码审计，及时修复已知漏洞。2024年，我们共修复了7个中高危漏洞，未发生数据泄露事件。
• 应急响应：我们制定了数据安全事件应急预案。一旦发生安全事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们会在网站首页发布显著公告，并通过站内信或你注册的邮箱发送通知。

重大变更包括但不限于：信息收集类型的增加、信息使用目的的扩展、第三方共享范围的扩大、以及你享有的权利的重大调整。修订后的政策自公告发布之日起7日后生效。如果你在政策生效后继续使用我们的服务，即视为你已充分阅读并接受修订后的条款。

本政策最后更新日期为2025年04月01日。历史版本可向我们的数据保护专员索取。

八、联系我们与数据保护专员

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的个人信息权利，请通过以下方式联系我们的数据保护专员（DPO）：

• 邮箱：[email protected]（邮件标题请注明"隐私相关"）
• 工单系统：访问"帮助中心"，选择"隐私与数据"分类提交问题。

我们通常会在15个工作日内回复你的请求。如果你对我们的处理结果不满意，你还可以向重庆市网信办或电信主管部门进行投诉举报。我们始终相信，透明的数据管理是赢得你信任的基础。