信息收集范围与类型
首区传奇私服发布网(以下简称"本平台")在您使用平台服务过程中,仅在必要且合法的前提下收集以下类型的信息。我们严格遵循《中华人民共和国网络安全法》和《个人信息保护法》的相关规定,秉持"最小化收集"原则,不收集与服务无关的个人信息。
1. 您主动提供的信息
- 注册信息:当您注册平台账号时,需要提供邮箱地址或手机号码、用户名及密码。邮箱或手机号用于账号验证、密码找回及重要通知推送。
- 个人资料:您可选择完善头像、昵称、所在地区等信息,这些信息将展示在您的个人主页,非必填项。
- 反馈与投诉:当您通过客服邮箱、工单系统提交反馈时,我们会收集您主动填写的联系方式和问题描述。
2. 自动收集的信息
- 设备信息:包括IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率等。这些信息用于平台兼容性优化和安全风控。
- 日志信息:访问时间、浏览的页面、点击行为、下载记录等。用于分析用户偏好,改进服务体验。
- 位置信息:仅收集城市级别的粗略位置(通过IP推断),用于开服推荐和CDN节点分配,不涉及精确位置。
本平台不收集任何形式的生物识别信息、健康信息、金融账户信息等敏感个人信息。游戏内的聊天记录、交易记录等由各服务器运营方独立管理,本平台不主动采集,仅在处理投诉时依据相关法律法规要求获取必要数据。
信息使用目的与方式
本平台收集的信息仅用于以下明确目的,不会超出范围使用。所有信息处理活动均基于"为用户提供服务"这一根本前提。
- 核心服务提供:使用注册信息创建并管理您的账号,向您展示开服信息、推送开服提醒、提供下载服务。这是处理您个人信息的法律基础(履行合同所必需)。
- 个性化推荐:基于您的浏览记录和下载历史,分析您偏好的版本类型(如复古、微变),为您推荐更匹配的服务器。您可在"账号设置-隐私设置"中关闭个性化推荐功能,关闭后不影响基础服务使用。
- 安全与风控:利用设备信息和日志信息识别异常登录、防范恶意攻击、检测欺诈行为。例如,当检测到同一IP在短时间内大量注册账号时,系统将自动触发安全验证。
- 服务优化:通过分析用户行为数据(不包含个人身份信息)改进平台界面、优化推荐算法、提升下载速度。我们可能使用聚合后的统计数据用于内部报告,但不会对外公开可识别个人身份的信息。
- 法律合规:当法律法规、司法机关或行政机关依法要求时,我们将在法律允许的范围内配合提供必要信息。
我们承诺:绝不出售、出租或以其他形式向第三方转让您的个人信息用于任何商业营销目的。绝不使用您的个人信息进行与平台服务无关的定向广告投放。
第三方数据共享政策
本平台在以下严格限定的情形下,可能向第三方共享必要的用户信息。所有共享行为均遵循"最小必要"原则,并通过协议约束第三方对数据的保护义务。
1. 服务器运营方
当您通过本平台跳转至特定传奇私服服务器时,为完成账号对接和游戏数据同步,我们可能将您的平台用户名(非密码)和注册时间共享给该服务器运营方。此共享仅为识别游戏内角色归属,不涉及您的联系方式等敏感信息。
2. 技术服务提供商
平台使用的云服务提供商(如阿里云、腾讯云)在提供服务器托管、CDN加速、邮件发送等技术服务时,可能接触到您的IP地址、设备信息等必要数据。我们已与所有技术服务商签订数据保护协议(DPA),明确禁止其将数据用于任何其他目的。
3. 执法与监管机构
当公安机关、司法机关、网信部门等依法调取数据时,我们将在审核法律文书完备性后,依法提供必要信息。2023年全年,本平台配合执法机关调取数据共计17次,均严格履行了法律程序。
除上述三类情形外,本平台不会向任何第三方共享、转让、公开披露您的个人信息。我们特别声明:本平台与任何传奇私服服务器运营方之间不存在数据共享的灰色地带,您的联系方式、密码、支付信息等核心数据永远不会被提供给服务器方。
用户权利:查看、修改与删除
依据《个人信息保护法》,您对自身个人信息享有充分的权利。本平台已建立完善的用户权利响应机制,所有请求将在15个工作日内处理完毕(法律规定的时限)。
- 访问权:您可以通过"账号设置-个人资料"页面查看所有已收集的个人信息。如需导出完整数据副本,请发送邮件至[email protected],我们将在10个工作日内提供结构化数据文件。
- 更正权:您可在个人资料页面随时修改昵称、头像、地区等信息。邮箱和手机号码的修改需通过原验证方式确认后进行。
- 删除权:您可以在"账号设置-账号注销"页面申请注销账号。注销后,我们将删除或匿名化处理您的所有个人信息,但法律法规要求保留的日志记录(如安全审计日志)除外。注销操作不可逆,请谨慎操作。
- 撤回同意权:对于基于您的同意而进行的个人信息处理活动(如个性化推荐),您可随时撤回同意。撤回后,我们将停止相应的处理活动,但不影响撤回前基于同意已进行的处理合法性。
- 限制处理权:当您对信息准确性有异议时,可要求我们暂停处理相关数据,直至核实完毕。
- 投诉权:若您认为我们的处理行为侵害了您的合法权益,您有权向网信部门或行业主管部门投诉举报。
信息安全保障措施
本平台将用户信息安全视为生命线,从技术和管理两个层面构建了全方位防护体系。
技术层面
- 传输加密:全站启用HTTPS(TLS 1.3协议),所有数据传输均经过加密处理,防止中间人攻击。
- 存储加密:用户密码采用bcrypt算法加盐哈希存储,即使数据库泄露也无法还原明文密码。敏感字段(如邮箱、手机号)使用AES-256算法加密存储。
- 访问控制:数据库采用最小权限原则,仅授权运维人员可通过堡垒机访问,所有操作均有审计日志。
- 安全监控:部署WAF(Web应用防火墙)和IDS(入侵检测系统),7×24小时实时监控异常流量和攻击行为。2023年成功