信息收集范围与类型
无商城传奇平台（以下简称"本平台"）在为你提供服务的过程中，可能会收集以下几类信息：第一，账号信息——当你注册平台账号时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）、注册密码（经加密存储）。这些信息用于识别你的身份、提供登录服务以及保障账号安全。第二，设备信息——包括你的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如MAC地址）、网络类型（Wi-Fi/4G/5G）。这些信息用于优化页面展示、诊断网络连接问题以及防止恶意攻击。第三，使用日志——你在平台上的浏览行为记录，包括访问的页面、点击的服务器链接、搜索的关键词、停留时长、访问时间戳等。我们通过分析这些日志来改进内容推荐算法和页面布局。
需要特别说明的是，本平台不收集任何与游戏账号相关的敏感信息，包括但不限于你的游戏账号密码、游戏内虚拟资产数据、充值记录等。你在游戏内的行为数据由对应服务器运营方独立管理，我们仅展示服务器公开的在线人数、开区时间等基础信息。另外，我们不会主动收集你的身份证号、银行卡号、健康信息等个人敏感数据，除非法律法规另有要求。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：第一，核心服务提供——包括账号登录验证、服务器推荐列表的个性化排序、开区提醒推送、收藏功能同步等。第二，安全与风控——通过分析IP地址、设备指纹等信息，识别并拦截爬虫抓取、恶意注册、撞库攻击等异常行为。2024年，我们的风控系统日均拦截恶意请求超过15万次，有效保护了用户数据安全。第三，产品优化——基于使用日志的聚合分析（不涉及个人身份），我们持续改进页面加载速度、优化搜索算法、调整内容板块布局。第四，合规要求——在法律法规要求或政府部门依法调取时，配合提供必要的信息。
我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有信息的使用均遵循"最小必要"原则，即仅收集和保留提供服务所必需的最少信息。例如，当你仅浏览公开页面时，我们只记录匿名化的访问日志，不关联你的账号身份。
Cookie 与追踪技术说明
本平台使用Cookie和类似技术（包括LocalStorage、SessionStorage、Web Beacon）来提升你的访问体验。具体使用场景如下：第一，会话维持——在你登录账号后，我们通过Session Cookie保持你的登录状态，有效期为你关闭浏览器为止。第二，偏好记忆——使用持久Cookie（有效期最长365天）记录你的语言偏好、服务器筛选条件、深色/浅色主题模式等个性化设置。第三，统计与分析——我们自建的统计系统（非第三方工具）使用Cookie生成匿名访问ID，用于计算页面浏览量、独立访客数、热门内容排行等运营数据。
你可以在浏览器设置中随时清除或阻止Cookie。请注意，如果完全禁用Cookie，平台的登录功能、收藏功能、个性化推荐等核心服务将无法正常使用，但基本的浏览功能不受影响。我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪Cookie。我们不使用跨站追踪技术（如指纹识别），也不会将Cookie数据与任何广告网络共享。
第三方数据共享政策
在以下有限情形下，我们可能会与第三方共享必要的非敏感信息：第一，云服务提供商——我们的服务器托管于国内知名云服务商（阿里云/腾讯云），为保障网站稳定运行，云服务商可能在法律要求或安全审计时需要访问服务器日志。我们与云服务商签订了严格的数据保护协议（DPA），明确禁止其将数据用于任何其他用途。第二，服务器运营方——当你通过平台跳转至某款传奇私服服务器时，我们会向该服务器运营方传递你的来源标识（仅包含"来自无商城传奇"的标记，不含任何个人身份信息），以便其统计推广效果。第三，政府监管机构——在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。
除上述情形外，我们不会将你的个人信息共享给任何广告联盟、数据经纪商、市场调研公司等商业实体。我们也不参与任何形式的"数据联盟"或"跨平台用户画像"项目。如果未来业务发展需要引入新的数据共享场景，我们将提前30天在本页面发布更新通知，并重新获得你的明确同意。
用户权利：查看、修改、删除与导出
依据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，你对自己的个人信息享有以下权利：第一，查询权——你可以登录平台账号，在"个人中心-账号设置"页面查看我们收集的关于你的全部个人信息，包括注册邮箱、手机号、登录记录、收藏列表等。第二，更正权——如需修改注册邮箱或手机号，可在"账号设置"页面自行操作，修改后原联系方式将立即失效。第三，删除权——你可以随时在"账号设置-注销账号"处申请删除账号及所有关联数据。注销申请提交后，我们将在7个工作日内完成数据清除，并发送确认邮件。注销后，你的所有个人数据将从生产数据库中永久删除，且不可恢复。第四，撤回同意权——你可以随时通过修改浏览器Cookie设置、取消订阅邮件推送等方式，撤回对特定数据处理行为的授权。第五，数据可携带权——如需将你的个人数据导出为结构化文件（如JSON格式），请发送邮件至 [email protected]，我们将在15个工作日内提供数据副本。
对于未成年人保护，我们特别说明：本平台主要面向成年游戏玩家群体，不主动收集未满14周岁未成年人的个人信息。若监护人发现未成年人在未获同意的情况下提供了个人信息，请联系我们，我们将在核实身份后立即删除相关信息。
信息安全保障措施
我们采取以下技术和管理措施保障你的数据安全：第一，传输加密——全站启用HTTPS协议（TLS 1.3），所有数据在传输过程中均经过256位SSL加密，防止中间人窃听。第二，存储加密——用户密码采用bcrypt算法加盐哈希存储（迭代次数12轮），即使数据库泄露，原始密码也无法被逆向还原。第三，访问控制——平台内部实行最小权限原则，仅极少数运维人员（不超过3人）拥有数据库访问权限，且所有访问操作均记录在审计日志中。第四，定期渗透测试——我们每季度委托第三方安全公司对平台进行漏洞扫描和渗透测试，2024年共发现并修复中高危漏洞17个，目前平台安全评级为A级。
同时，我们建立了数据泄露应急响应预案（RTP）。一旦发生可能影响用户权益的数据安全事件，我们将在72小时内通过邮件、短信或站内信等方式通知受影响的用户，并同步向属地网信部门报告。通知内容将包含事件的基本情况、可能影响的范围、已采取的补救措施以及用户的自我保护建议。
政策更新通知机制
随着法律法规的变化和平台业务的调整，本隐私政策可能会适时修订。所有更新将遵循以下通知机制：第一，页面公告——本页面上方将显示"最近更新日期"，重大变更时我们会在网站首页顶部展示醒目横幅（持续至少7天）。第二，邮件通知——对于涉及用户实质性权利的重大变更（如信息收集范围扩大、数据共享对象增加等），我们将向你的注册邮箱发送详细说明邮件。第三，重新同意——如果变更内容涉及需要额外授权的新数据处理场景，我们将通过弹窗或邮件形式重新获取你的明确同意，未获得同意前不会启动新的数据处理活动。
你可以通过以下方式与我们联系，咨询隐私政策相关事宜：发送邮件至 [email protected]，或致电 400-800-2016（工作日9:00-18:00）。我们将在15个工作日内对隐私相关问题进行书面答复。若你对我们的处理结果不满意，还可以向重庆市互联网信息办公室或消费者权益保护委员会提出投诉。