隐私说明与数据保护政策：小极品传奇高爆的承诺

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供核心服务所必需的信息。具体分为三类：

• 账号信息：当你注册平台账号时，我们收集你的用户名、邮箱地址、密码（经过bcrypt算法加密存储，平台任何员工均无法查看明文密码）。我们支持使用第三方账号（微信、QQ）登录，此时我们会获取你在第三方平台授权的公开信息（昵称、头像），但不会获取你的密码或好友列表。
• 设备与日志信息：当你访问平台时，服务器自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击行为。这些信息用于网站安全防护（如识别DDoS攻击）与流量统计，保留期限为30天，之后自动匿名化处理。
• 游戏行为数据（可选）：当你通过平台登录器进入合作服务器时，经你主动授权，我们可能收集游戏内的角色名、等级、在线时长、打宝记录（仅限爆率统计用途）。这些数据仅以聚合形式（不包含个人标识）用于生成"爆率实测报告"。你可以随时在账号设置中撤回此授权。

以下信息我们不收集：你的真实姓名、身份证号码、银行卡号、支付密码、通讯录、短信内容、地理位置（IP地址仅定位到城市级别）。我们强烈建议你在任何情况下都不要向所谓的"客服"透露上述敏感信息。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超出范围使用：

1. 提供核心服务：使用账号信息实现登录验证、开服提醒推送、收藏列表同步。
2. 安全与风控：使用设备与日志信息识别异常登录（如异地登录、批量注册），防范撞库攻击与恶意爬虫。
3. 产品优化：使用聚合后的点击流数据（不包含个人身份）分析页面访问热点，改进栏目布局。例如，我们发现78%的用户首先查看"火龙传奇私服排行榜"，因此将该模块调整至首页首屏位置。
4. 爆率真实性验证：使用你授权的游戏行为数据，与人工测试数据进行交叉比对。这一机制在2024年3月成功识别出3组通过技术手段篡改爆率数据的服务器。
5. 法律合规：当收到法院传票、行政机关调查令等法定程序要求时，我们将在法律允许的范围内提供必要的信息。

我们不会将你的个人信息用于任何形式的广告精准投放，也不会出售、出租、出借你的任何个人数据给第三方。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：

我们特别说明：本平台未接入Google Analytics、百度统计等第三方统计工具，也未接入任何广告联盟（如Google AdSense）。所有统计分析均使用自建服务器端日志系统完成，确保数据不出域。你可以在浏览器设置中禁用Cookie，但这可能导致登录状态无法保持、开服提醒功能失效。

四、第三方数据共享政策

除以下两种场景外，我们绝不向任何第三方共享你的个人数据：

• 合作服务器运营方（仅限游戏行为数据）：当你通过平台登录器进入某组服务器时，为完成角色创建与登录验证，我们会将你的账号标识（非明文密码）与游戏角色名传输给该服务器的运营方。传输过程采用TLS 1.3加密，且服务器运营方仅能获取到用于游戏登录的最小必要字段，无法获取你的邮箱或注册手机号。
• 执法机构（依据法定程序）：在收到具有法律效力的调查令、传票或法院命令时，我们会依法提供指定范围内的信息。我们会在法律允许的最大限度内，提前通知你（除非法律禁止通知）。

我们与合作的218家开服团队均签署了《数据安全协议》，明确约定其不得将玩家数据用于任何与游戏运营无关的用途，违者将面临最高50万元违约金并永久终止合作。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利，且均可通过自助方式或联系客服行使：

1. 访问权：登录平台账号后，进入"账号设置-个人信息"页面，可查看我们收集的全部个人信息清单。
2. 更正权：如发现邮箱、头像等信息有误，可随时在"账号设置"页面自行修改。邮箱修改后需重新验证。
3. 删除权（被遗忘权）：你可以在"账号设置-高级设置"中点击"注销账号"。注销后，你的所有个人信息（包括账号信息、设备日志、游戏行为数据）将在30天内被彻底删除，且不可恢复。注销操作需二次确认，并输入登录密码验证身份。
4. 撤回授权：你可以随时撤回对游戏行为数据收集的授权。撤回后，平台将停止收集新数据，但已收集并匿名化的聚合数据（如爆率统计）不会被追溯删除，因其已无法识别个人身份。
5. 投诉权：如你认为本平台侵犯了你的隐私权益，可先通过[email protected]联系我们，我们将在48小时内响应。若对处理结果不满，可向上海市浦东新区网信办或工信部12321举报中心投诉。

六、信息安全保障措施

我们采用"纵深防御"策略保护你的数据安全，具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密，防止中间人窃听。
• 存储加密：数据库中的密码字段使用bcrypt（成本因子12）加盐哈希存储；邮箱与IP地址使用AES-256算法加密后存储，密钥由独立硬件安全模块（HSM）保管。
• 访问控制：平台服务器采用最小权限原则，仅运维工程师（2人）拥有数据库访问权限，且所有操作均记录审计日志。每年进行两次外部渗透测试（最近一次为2024年3月，未发现高危漏洞）。
• 备份与容灾：数据库每日凌晨2:00进行全量备份，备份文件加密后存储于异地（杭州）数据中心，保留周期为14天。
• 应急响应：如发生数据泄露事件，我们