一、我们收集的信息范围与类型
我们仅收集与提供平台服务直接相关的必要信息，并遵循"最小化收集"原则。我们收集的信息主要分为两大类：您主动提供的信息，以及您在使用服务过程中自动生成的日志信息。
您主动提供的信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址和密码（加密存储）。当您参与服务器评价、提交工单或联系客服时，我们会收集您填写的联系方式（如QQ号、手机号）以及您提交的问题描述内容。当您使用点卡充值服务时，我们会收集必要的交易信息（如订单号、支付渠道、充值金额），但不会收集您的完整银行卡号或支付密码。
自动生成的日志信息：当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径、点击行为等标准日志数据。这些数据用于分析网站流量趋势、诊断服务器故障、优化页面布局，无法直接识别您的个人身份。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确的目的，绝不会超出范围使用您的个人信息。具体使用场景包括：
- 账号管理与服务提供：用于创建和管理您的平台账号，验证您的身份，以及向您提供您所请求的服务（如服务器收藏、开区提醒）。
- 工单处理与客户支持：用于响应您的咨询、投诉、建议，并解决您在使用平台过程中遇到的问题。我们可能会通过您预留的联系方式向您发送解决方案或回访请求。
- 交易安全与风控：在您进行点卡充值或参与"点卡无忧"保障计划时，用于核实交易真实性、防范欺诈行为、处理退款或赔付请求。
- 服务优化与数据分析：在严格匿名化处理后，用于分析用户群体的使用习惯、热门服务器类型、功能偏好等，以改进我们的产品和服务质量。
- 法律合规要求：在法律法规要求或政府主管部门依法提出要求时，配合进行信息披露。
我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征求您的明确同意。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似追踪技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：
必要型Cookie：用于维持您的登录状态（Session ID）、记住您的语言偏好、以及实现安全防护（如CSRF Token验证）。此类Cookie是网站运行所必需的，无法关闭。
分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，如页面浏览量、独立访客数、访问来源等。这些数据帮助我们理解哪些内容最受欢迎，从而优化网站结构。我们不会使用任何第三方广告追踪Cookie。
功能型Cookie：用于记住您的个性化设置，例如您偏好的服务器列表排序方式、每页显示条目数等。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用平台核心功能。我们不会使用任何跨站追踪技术来跟踪您的站外行为。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：
- 支付服务提供商：当您使用点卡充值时，为了完成支付流程，我们需将您的订单号、支付金额、交易时间等信息传输给微信支付或支付宝等合法支付渠道。我们仅共享完成交易所必需的最少信息。
- 服务器运营方（GM）：当您通过平台跳转至特定传奇私服服务器进行游戏时，为保障您的游戏账号安全，我们可能会将您的平台注册邮箱（哈希处理）同步给该服务器运营方，用于识别平台来源用户。我们不会共享您的密码或联系方式。
- 执法机构或监管机构：当收到具有法律效力的传票、搜查令或类似法律程序要求时，或为保护本平台、用户及公众的合法权益免受损害时，我们可能依法披露相关信息。
除上述情况外，任何第三方如需访问您的个人信息，必须获得您的明确授权。我们不会将您的数据用于任何形式的联合营销活动。
五、您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过平台"设置"页面或联系客服行使这些权利。
- 访问权：您有权访问您的账号信息、注册资料、以及我们持有的关于您的其他个人信息副本。
- 更正权：当您发现您的个人信息（如绑定邮箱、手机号）有误或不完整时，您有权请求我们进行更正或补充。
- 删除权：在以下情形下，您有权请求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定收集使用信息；我们停止提供服务。您可以通过提交"注销账号"工单来行使删除权。账号注销后，您的所有数据将在15个工作日内被匿名化处理或彻底删除。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在"设置-账号安全"中申请注销账号。注销后，您将无法登录平台，且所有历史记录（包括评价记录、工单记录）将被清除。
六、信息安全保障措施
我们采用行业领先的安全技术和组织管理措施，全方位保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：所有数据传输均采用TLS 1.3加密协议。您的登录密码经过加盐的bcrypt算法（cost factor=12）进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。平台核心服务器部署于国内主流云服务商的高可用集群，配备防火墙、入侵检测系统（IDS）、DDoS高防IP（防护能力不低于100Gbps）等安全设施。
管理层面：我们建立了严格的数据访问权限控制机制，仅授权员工在"工作需要"和"最小权限"原则下访问用户数据。所有对用户数据的访问操作均记录在审计日志中，并定期进行安全审计。我们每年至少组织一次全员数据安全培训，并定期进行应急演练。尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，我们无法保证信息的绝对安全，但将尽最大努力降低安全风险。
七、政策更新通知与联系我们
随着业务发展或法律法规变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象变化），我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知，以征求您的再次同意。对于非重大变更（如文字表述优化、格式调整），我们将在本页面直接更新并注明生效日期。您在政策更新后继续使用平台服务，即视为接受修订后的政策。
如您对本隐私说明有任何疑问、意见或建议，或希望行使您的相关权利，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：王工（首席安全官）
- 联系地址：上海市浦东新区张江高科技园区（虚拟地址，仅用于法律文书送达）
我们承诺在收到您的隐私相关请求后，将在15个工作日内予以答复。如您对我们的处理方式不满意，您还有权向网信部门或电信主管部门进行投诉举报。本政策自2024年1月1日起生效，最新修订日期为2025年3月15日。