传奇SF统帅隐私说明：我们如何收集、使用与保护您的信息

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您注册会员时，需要提供手机号码或邮箱地址、您设定的密码（经过不可逆加密存储）。这些信息用于创建您的唯一身份标识，保障账号安全。
• 个人资料（选填）：您在"个人中心"可自愿填写游戏偏好（如偏好版本、所在大区）、昵称、头像。这些信息仅用于优化我们的推荐算法和社区展示，不填写不影响核心功能使用。
• 反馈与工单内容：当您通过在线客服、邮件或论坛提交反馈时，我们会收集您主动提交的文字、图片及联系方式，用于处理您的问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFA）、浏览器类型、IP地址。这些信息用于保障服务安全、排查技术故障。
• 日志信息：当您访问我们的网站或使用客户端时，系统会自动记录操作日志，包括访问时间、浏览的页面、点击的服务器、搜索的关键词。这些数据用于分析用户行为，改进产品功能。
• 位置信息（仅限IP归属地）：我们仅获取您IP地址对应的城市级别归属地，用于统计不同地区玩家的访问情况，不涉及精确位置追踪。

3. 第三方共享信息

当您使用第三方账号（如微信、QQ）快捷登录时，我们会从该第三方平台获取您的公开资料（头像、昵称）及唯一标识（OpenID），用于快速创建账号。我们不会获取您的任何隐私字段（如好友列表、聊天记录）。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超出范围使用：

1. 核心功能提供：使用您的账号信息实现登录验证、收藏同步、推送通知等功能。
2. 个性化推荐：基于您的浏览历史、搜索记录和填写的游戏偏好，向您推荐可能感兴趣的传奇私服服务器。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将看到按时间排序的通用榜单。
3. 服务优化与研发：分析聚合后的匿名行为数据（不包含个人身份信息），用于改进榜单算法、优化页面布局、开发新功能。例如，我们发现大量用户在晚间22:00-23:00搜索"单职业"版本，据此调整了该时段的榜单展示策略。
4. 安全风控与反欺诈：利用设备信息和日志数据，识别并阻止恶意注册、撞库攻击、刷榜行为。2024年，我们通过风控系统拦截了超过120万次异常访问请求。
5. 法律合规与纠纷处理：在涉及法律纠纷或监管要求时，依法配合相关部门提供必要的数据。

我们不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于：出售用户数据、未经同意进行商业营销电话、跨站追踪广告投放等。我们目前未接入任何第三方广告联盟系统。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如LocalStorage）来提升您的使用体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能会影响部分功能的正常使用，例如"记住登录状态"和"偏好设置"将失效。我们不会使用任何指纹追踪技术（如Canvas Fingerprinting）来绕过您的隐私设置。

四、第三方数据共享政策

我们极其珍视您的信任，对数据共享持最严格的保守态度。在以下有限情形下，我们可能共享您的必要信息：

1. 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云），他们仅在提供基础设施运维（如存储、CDN加速）时接触加密后的数据，且受保密协议约束。
2. 支付服务商：当您订阅统帅Pro版时，支付流程由微信支付或支付宝直接完成。我们不收集、不存储您的银行卡号、支付密码等敏感金融信息。支付服务商仅向我们反馈支付结果（成功/失败）及订单号。
3. 第三方登录服务商：微信、QQ等平台仅用于身份验证，我们仅获取您授权的公开信息。
4. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内配合提供必要数据。

除上述情形外，我们绝不向任何第三方出售、出租或交易您的个人信息。对于服务器运营方，我们仅提供脱敏后的统计数据（如"来自XX城市的玩家对您服务器的关注度较高"），不会披露任何个人用户的具体信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"个人中心-设置-隐私中心"自助操作，或联系客服协助处理：

• 访问权：您有权查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若您发现个人信息有误，可随时在个人中心自行修改，或联系客服申请更正。
• 删除权：您可以申请删除您的账号及全部个人数据。删除操作将在7个工作日内完成，删除后不可恢复。请注意，根据法律法规要求必须保留的数据（如涉及财务交易的记录）除外。
• 撤回同意权：您有权撤回对个性化推荐、推送通知等功能的授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号：在"设置-账号安全"中可自助注销账号。注销后，您的所有收藏、笔记、对比记录将永久删除。
• 投诉权：若您认为我们的处理侵犯了您的合法权益，您有权向网信部门等监管机构投诉举报。

六、信息安全保障措施

我们采用多层次、纵深防御的安全体系，确保您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），客户端与服务器通信采用AES-256-GCM加密。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用行业标准的哈希加盐算法存储，密码使用bcrypt算法（cost factor=12）进行不可逆加密。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，需通过双因素认证（2FA），且所有访问操作均记录审计日志。2024年全年，审计系统共记录并审查了3,200余条内部数据访问记录。