隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集用户信息，仅收集提供服务所必需的最少信息。根据收集场景不同，我们涉及的信息类型包括以下三类：

• 主动提交信息：当用户通过联系我们页面发送咨询邮件、提交投诉举报、申请开区合作或投稿攻略时，我们会收集用户提供的姓名（或昵称）、电子邮箱地址、QQ/微信号码以及咨询内容本身。这些信息仅用于回复用户咨询和处理相关事务。
• 自动采集信息：当用户访问平台页面时，服务器会自动记录访问日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源URL、访问的页面路径等。此类信息用于网站流量统计分析、安全防护和内容优化，无法单独识别特定个人身份。
• 设备与网络信息：为保障网站安全运行和防止恶意攻击，我们可能会收集用户的设备标识符（如设备型号、屏幕分辨率）、网络类型（宽带/移动网络）以及大致的地理位置信息（精确到城市级别）。这些信息仅用于安全风控目的，不会用于用户画像。

本平台不收集任何形式的敏感个人信息（如身份证号码、银行账户、生物识别信息、医疗健康信息等），也不要求用户注册账号或提供手机号码。用户可以完全匿名浏览平台内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出这些范围进行任何形式的二次利用：

1. 提供核心服务：使用自动采集的信息确保网站页面正常加载、搜索功能正常运作、开服信息列表正确展示。
2. 优化用户体验：分析页面访问热力图、用户停留时长、点击行为等聚合数据，以改进页面布局和内容推荐算法，提升信息检索效率。
3. 安全防护与风控：利用IP地址和访问日志识别并拦截恶意爬虫、DDoS攻击、SQL注入等网络威胁，保障平台和用户的数据安全。
4. 客户服务与沟通：使用用户主动提交的联系方式回复咨询、反馈处理结果、发送必要的服务通知（如投诉处理进度更新）。
5. 法律合规与审计：在法律法规要求或主管机关依法查询时，配合提供必要的访问日志和用户主动提交的信息。

我们郑重承诺：不会将用户信息出售、出租或交易给任何第三方。不会使用用户信息进行任何形式的定向广告投放或电话营销。不会将用户信息用于与平台服务无关的商业用途。

三、Cookie 与同类追踪技术说明

本平台使用Cookie和LocalStorage等本地存储技术来提升用户体验。具体使用场景如下：

Cookie的使用：我们使用两种类型的Cookie——会话Cookie和持久Cookie。会话Cookie在浏览器关闭后自动失效，用于维持用户浏览过程中的状态（如搜索筛选条件）；持久Cookie会保存在用户设备上一段时间（最长不超过180天），用于记住用户的偏好设置（如版本分类筛选偏好、列表视图模式）。我们不会使用第三方广告Cookie，也不会允许广告联盟在平台上设置追踪Cookie。

LocalStorage的使用：我们使用浏览器LocalStorage存储用户自定义的开服提醒设置、收藏的服务器列表等个性化数据。这些数据仅存储在用户本地设备上，不会上传至我们的服务器。

如何管理Cookie：用户可以通过浏览器设置随时删除或阻止Cookie。需要注意的是，禁用Cookie可能会影响平台的部分功能体验（如筛选条件无法记忆），但不影响基本的内容浏览功能。具体操作方法请参考各主流浏览器的官方帮助文档。

四、第三方数据共享与委托处理

本平台严格遵守"非必要不共享"的第三方数据交互原则。在以下特定情形下，我们可能会与第三方进行必要的数据交互，但均会通过协议约束其数据安全责任：

• 云计算服务商：平台服务器部署于国内知名云服务商（阿里云/腾讯云），访问日志和服务器运行数据存储于云服务商的机房设施中。云服务商仅提供基础设施运维，无权访问和使用我们的业务数据。
• 网站统计工具：我们使用百度统计和自建统计系统进行流量分析。统计工具会收集匿名化的访问数据（不含IP完整地址、不含用户主动提交的信息），仅用于生成聚合报表。
• 安全防护服务：为抵御DDoS攻击和恶意流量，我们接入高防CDN服务。CDN节点会短暂记录访问请求的IP地址和请求头信息，用于流量清洗和攻击溯源，保留周期不超过30天。
• 法定披露情形：在法律法规要求、司法机关依法调取、或为维护平台合法权益所必需的场景下，我们可能依法向有权机关提供必要的信息。除此之外，我们不会向任何第三方提供用户个人信息。

所有第三方服务提供商均需签署数据保护协议，承诺遵守《个人信息保护法》规定的安全义务。我们会对第三方处理活动进行定期监督和审计。

五、用户权利与数据管理

根据《个人信息保护法》相关规定，用户对其个人信息享有以下权利。由于本平台不设强制注册机制，绝大多数用户以匿名方式访问，因此以下权利主要适用于主动提交过信息的用户：

1. 知情权：用户有权了解本平台收集了哪些个人信息、如何使用、向谁共享。本隐私说明即为知情权的具体实现方式。
2. 查阅权：用户可以通过联系我们页面提交查阅请求，我们将在15个工作日内提供其所提交的个人信息副本。
3. 更正权：如果用户发现提交的信息有误，可以随时联系客服进行更正。
4. 删除权：用户有权要求删除其主动提交的个人信息。请发送删除请求至隐私保护专用邮箱，我们将在15个工作日内完成删除操作，并出具删除确认函。
5. 撤回同意权：对于基于用户同意进行的信息处理，用户有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
6. 投诉举报权：如果用户认为我们的信息处理行为侵犯了其合法权益，可以向网信部门、工信部门等主管机关投诉举报。

重要说明：自动采集的访问日志因涉及安全防护和反作弊需要，通常保留180天后自动删除。用户要求删除访问日志的请求，我们将在评估安全风险后依法处理。

六、信息安全保障措施

本平台已建立覆盖"制度+技术+人员"三个层面的信息安全管理体系：

技术层面：全站启用HTTPS加密传输（TLS 1.3协议），确保用户与服务器之间的数据传输加密。数据库采用AES-256加密存储，备份数据同样加密保存。服务器部署Web应用防火墙（WAF）、入侵检测系统（IDS）和DDoS高防IP，形成多层纵深防御体系。定期进行渗透测试和漏洞扫描，平均每季度至少一次。

制度层面：制定并执行《数据分类分级管理制度》《访问控制与权限管理制度》《安全事件应急预案》等内部规范。所有员工签署保密协议，数据访问实行最小权限原则和操作留痕机制。每年至少组织两次全员信息安全培训。

人员层面：指定专人担任数据保护负责人（DPO），统筹协调个人信息保护工作。核心运维人员均通过背景审查，并实行双人操作复核机制。对于因平台原因导致用户信息泄露的事件，我们将第一时间通过平台公告和邮件形式通知受影响用户，并向主管部门报告。

尽管我们采取了上述严密的安全措施，但任何网络传输和存储方案都无法保证100%的绝对安全。请用户也注意保护自身账号安全，不要在公共电脑上保存密码，避免点击来源不明的链接。

七、政策更新与联系我们

本隐私政策会根据法律法规变化、平台功能调整以及技术发展情况进行适时更新。重大变更（如收集信息范围扩大、使用目的改变、共享对象增加等）将通过在平台首页显著位置发布公告的方式提前7天通知用户。非重大变更（如措辞优化、格式调整）则直接更新生效日期，不再单独通知。

政策版本历史：V1.0（2021年1月1日生效）、V1.1（2022年6月15日更新）、V1.2（2023年9月1日更新）、V2.0（2025年1月1日生效，即当前版本）。

如对本隐私政策有任何疑问、意见或建议，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 客服QQ：800168888（请注明"隐私咨询"）
• 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦6层 法务部（收）

我们将在收到咨询后15个工作日内予以答复。感谢你对绿色传奇私服新开发布平台的信任与支持。