隐私说明与数据保护政策
新开传奇私服门户（以下简称"本网站"）深知个人信息对你的重要性，并承诺按照《中华人民共和国网络安全法》及相关法律法规的要求，保护你的隐私权益。本政策详细说明了我们在你访问fg.maja-sf.com时，如何收集、使用、存储及保护你的信息。请在使用本网站前仔细阅读本政策。当你继续浏览或注册账号时，即视为你已同意本政策所述内容。
一、信息收集范围与类型
我们收集的信息分为两类：一类是你在主动提交时提供的个人信息，另一类是通过技术手段自动采集的匿名化数据。
主动提交的信息：当你在本网站注册账号、参与论坛讨论、提交服务器评价或举报时，我们可能会收集你的用户名、电子邮箱地址、IP地址以及你主动填写的反馈内容。其中，电子邮箱仅用于接收账号验证邮件和找回密码，不会用于任何形式的商业营销推送。在提交举报时，我们强烈建议你提供游戏内角色名和服务器名称，以便我们进行核实，但这不是强制项。
自动采集的信息：当你访问本网站时，我们的服务器会自动记录你的浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为以及来自第三方的推荐链接（如从百度搜索进入）。这些数据均为匿名化处理，无法直接识别你的个人身份。我们使用这些数据来分析网站流量趋势、优化页面布局，以及检测异常访问行为（如DDoS攻击或爬虫抓取）。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的：
- 提供核心服务：用于向你展示匹配的开服信息、维护论坛账号体系、处理你提交的投诉与建议。
- 优化推荐算法：我们可能会利用你的点击历史和服务器偏好（如你经常查看1.76传奇私服打金服），来调整首页推荐内容的排序权重。但这一过程完全基于匿名化数据，不会关联你的真实身份。
- 安全风控：通过分析IP地址和访问频率，识别并阻止恶意注册、刷屏广告、撞库攻击等行为。
- 法律合规：当收到司法机关依法出具的调查令或协查通知时，我们将在法律允许的范围内提供必要的数据。
我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于与本网站服务无关的用途，除非事先获得你的明确授权。
三、Cookie 与追踪技术说明
本网站使用Cookie和类似技术（如LocalStorage）来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住你的登录状态（避免每次访问都需要重新输入密码）以及你的偏好设置（如你偏好的服务器版本筛选条件）。
我们使用的Cookie主要分为两类：功能性Cookie（必要，用于维持登录状态和基本功能）和分析性Cookie（用于统计访问量，我们目前使用自建的简易统计脚本，不接入Google Analytics等第三方分析工具，以减少数据外泄风险）。我们目前不使用任何形式的跨站追踪Cookie（如广告重定向像素）。你可以在浏览器设置中禁用Cookie，但请注意，这可能会导致你无法正常登录账号或使用部分个性化功能。
四、第三方数据共享政策
在运营过程中，我们可能与以下类型的第三方共享有限的数据，且共享行为均遵循"最小必要"原则：
| 第三方类型 | 共享的数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 云服务器提供商 | 访问日志（IP、时间戳） | 网站托管与CDN加速 | 签署保密协议，数据存储于中国境内 |
| 邮件服务商 | 你的邮箱地址 | 发送验证邮件、密码重置邮件 | 禁止用于任何其他用途，定期清理 |
| 司法机关 | 依法要求的全部数据 | 配合案件调查 | 仅限法律强制要求时提供 |
除上述情况外，我们不会主动向任何商业合作伙伴提供你的个人数据。特别说明，本网站上的开服信息中包含的服务器IP地址和QQ群号属于服务器运营方公开的信息，不属于用户个人隐私范畴。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你享有对个人信息的查阅权、复制权、更正权和删除权。具体实现方式如下：
- 查阅与复制：登录账号后，你可以在"个人中心"查看我们存储的关于你的基本资料（用户名、注册邮箱、注册时间）。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
- 更正：如果你发现绑定的邮箱有误，可以在"个人中心-账号安全"中自行修改，或联系客服协助处理。
- 删除：你有权要求我们删除你的账号及所有相关数据。删除操作将不可逆，你的发帖记录、评价记录将被匿名化处理（保留内容但去除作者标识）。请在发送删除请求时，使用注册邮箱并注明"请求删除账号"，我们将在7个工作日内完成。
- 撤回同意：你可以随时通过浏览器设置清除Cookie，或通过邮件撤回对数据分析的授权。撤回不影响撤回前基于同意进行的处理合法性。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。具体措施包括：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们建议你为本网站设置独立密码，避免与邮箱、社交账号密码重复。
- 访问控制：服务器机房部署了防火墙和入侵检测系统，仅允许特定IP段进行远程管理操作。所有后台操作均有日志记录。
- 最小化收集：我们不收集身份证号、银行卡号、真实姓名等敏感个人信息。对于论坛发言，我们仅展示你的用户名，不展示IP属地。
七、政策更新通知机制与联系我们
随着法律法规的更新和网站功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集数据范围扩大、数据共享对象变更）将在网站首页发布显著公告，并保留旧版本供查阅。对于非重大变更（如措辞优化），将直接在本页面更新生效日期，不再另行弹窗通知。
如你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私事务专用邮箱：[email protected]
- 数据保护负责人：法务合规部 张女士
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部收（邮编：201203）
我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信部门或电信主管部门进行投诉举报。本政策自2024年1月1日起生效，最近一次更新日期为2024年10月。