隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，绝不进行过度收集。根据服务场景的不同，我们收集的信息分为以下几类：

• 账号注册信息：当你注册平台账号时，我们会收集你的手机号码或邮箱地址，以及你自行设置的密码。密码采用不可逆的bcrypt算法加密存储，即使是我们的数据库管理员也无法查看明文密码。
• 设备与网络信息：当你使用传奇SF加速器时，我们会自动收集你的设备型号、操作系统版本、公网IP地址、网络运营商类型（如电信、联通、移动）以及加速节点的连接日志。这些信息仅用于网络调度和故障排查，不包含你的精确地理位置。
• 日志信息：当你浏览今日新开传奇私服开服表或下载客户端时，我们的服务器会记录你的访问时间、访问页面、浏览器类型（User-Agent）等标准日志。这些日志保留期限不超过30天，之后会被自动匿名化处理。
• 游戏行为数据：如果你通过我们的加速器启动游戏，我们会收集游戏的启动时间、退出时间以及加速过程中的网络延迟数据。我们不会收集你在游戏内的聊天记录、角色名称或行会信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会将数据用于与这些目的无关的用途。具体包括：

1. 提供核心服务：使用你的IP地址和运营商信息，为你选择最优的加速节点，实现降低延迟的目的。这是加速器产品运行的基础逻辑。
2. 账号安全与身份验证：使用你的注册信息，用于登录验证、密码找回、异常登录检测。当我们检测到你的账号在异地或异常设备登录时，会触发二次验证机制。
3. 服务优化与研发：分析匿名的设备型号和操作系统版本分布，帮助我们确定对不同硬件环境的兼容性优先级。分析网络延迟数据，用于优化节点部署策略。
4. 法律合规与安全防护：在发生安全事件（如DDoS攻击、恶意爬虫）时，使用日志信息进行溯源和防御。在政府机关依法要求时，配合提供必要的数据。
5. 个性化推荐（可选）：基于你的访问记录，我们可能会在开服表中优先展示你可能感兴趣的传奇SF复古版或特定倍率版本。你可以在"设置"中关闭个性化推荐功能，关闭后我们将仅展示按时间排序的通用列表。

三、Cookie 与追踪技术说明

为了提升你的浏览体验和保障服务安全，我们使用Cookie及类似技术。我们的Cookie使用策略遵循"最小化"原则，不使用任何第三方营销追踪Cookie。

• 必要Cookie：用于维持你的登录状态（Session），记住你的语言偏好。这类Cookie无法关闭，否则将无法正常使用网站功能。
• 功能Cookie：用于记住你的加速器节点偏好设置，以及是否同意本隐私政策。这些Cookie不包含个人身份信息。
• 分析Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具），用于统计页面访问量、独立访客数等宏观指标。该统计系统不跨站追踪用户，且IP地址会经过哈希处理。

我们郑重承诺，我们不使用任何跨站追踪Cookie，不会将你的访问行为与你在其他网站的活动进行关联。你可以在浏览器设置中禁用Cookie，但请注意，禁用必要Cookie将导致你无法登录账号和使用加速器的核心功能。

四、第三方数据共享政策

我们深知数据共享的敏感性。除非遇到以下情形，我们绝不会向任何第三方出售、出租或交换你的个人信息：

1. 获得你的明确授权：例如，当你使用QQ第三方账号登录时，我们会将你的OpenID发送给腾讯以完成验证，但不会共享你的其他信息。
2. 为提供服务所必需的合作伙伴：我们使用阿里云和腾讯云作为服务器托管商，这意味着你的访问日志和注册信息存储在云服务商的物理服务器上。我们与云服务商签订了严格的数据保护协议（DPA），禁止其访问或使用我们的业务数据。
3. 法律强制要求：当监管机构、司法机关依法要求提供数据时，我们会在法律允许的范围内进行配合，并尽可能通知你（除非法律禁止通知）。
4. 公司合并或收购：如果我们发生合并、收购或资产转让，你的数据可能会作为资产的一部分进行转移。我们承诺，接收方将继续受本隐私政策的约束，如有重大变更，我们会再次征求你的同意。

对于在平台投放广告的传奇SF版本方，我们仅向其提供匿名的点击量统计和地域分布趋势，绝不提供任何单个玩家的可识别信息。版本方无法通过我们的平台获取你的联系方式或账号信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人数据享有充分的权利。你可以通过以下方式行使你的权利：

• 查阅权：你可以登录账号后，在"个人中心-账号设置"中查看你注册时提供的所有个人信息。
• 更正权：如果你的手机号或邮箱地址发生变更，可以在账号设置中自助修改。出于安全考虑，修改敏感信息需要输入原密码或短信验证码。
• 删除权：你可以随时申请注销账号。注销后，我们将删除你的所有个人数据（包括注册信息、加速日志、积分记录），但根据法律法规要求需要保留的日志（如安全审计日志）除外。注销操作不可逆，请谨慎操作。
• 撤回同意权：你可以随时在浏览器设置中清除Cookie，或关闭加速器中的"数据收集用于优化"开关。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 获取副本权：你可以通过工单系统申请获取我们持有的关于你的个人数据副本，我们会在15个工作日内以结构化、机器可读的格式（如JSON）提供给你。

如果你需要行使上述任何权利，请通过本页面下方的联系方式提交申请。我们将在15个工作日内完成身份核验并处理你的请求。对于重复、无端或过度的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了以下技术和管理措施来防止数据泄露、损坏或丢失：

• 传输加密：所有网站流量均强制使用HTTPS协议，使用TLS 1.3加密。加速器客户端与服务器之间的通信也采用自定义的加密协议。
• 存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用AES-256算法进行加密。备份数据同样经过加密处理。
• 访问控制：实施最小权限原则，只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均有审计日志记录。
• 安全监测：部署了Web应用防火墙（WAF）和入侵检测系统（IDS），对SQL注入、XSS攻击、暴力破解等常见攻击手段进行实时拦截。
• 定期渗透测试：每年委托第三方安全公司进行一次全面的渗透测试，最近一次测试时间为2026年2月，未发现高危漏洞。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果发生不幸的安全事件，我们将在72小时内通过站内信和邮件通知受影响的用户，并向相关部门报告。

七、政策更新通知机制

随着法律法规的演变和业务功能的调整，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如收集信息范围扩大、数据使用目的改变），我们会通过以下方式显著通知你：

1. 在网站首页发布弹窗公告，持续展示至少7天。
2. 向