隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最少够用"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：您主动提交的信息与系统自动采集的信息。

主动提交的信息包括：当您注册论坛账号时提供的用户名、电子邮箱地址；当您参与抽奖或领取礼包时提供的游戏角色名、所在服务器名称；当您通过联系我们页面提交工单时填写的联系方式和问题描述。其中，电子邮箱是您的唯一身份标识，用于找回密码与接收重要通知。

自动采集的信息包括：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息通过服务器日志和前端埋点技术获取，用于分析平台流量趋势与优化页面布局。我们不会采集您的精确地理位置，仅通过IP地址推断您所在的国家或地区（用于统计东南亚地区用户占比）。

特别说明：我们不会以任何形式收集您的游戏账号密码、支付密码或身份证号码。任何要求您提供此类敏感信息的页面均为仿冒钓鱼页面，请立即通过举报邮箱联系我们。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：使用您的账户信息为您提供论坛发帖、评论、收藏功能；使用您的邮箱发送账号激活与密码重置邮件。
2. 个性化推荐：基于您的浏览历史（如频繁查看176复古打金传奇版本），向您推送您可能感兴趣的传奇私服活动公告。我们使用的是本地算法推荐，不会将您的浏览数据出售给第三方。
3. 安全风控：使用IP地址与行为日志进行异常流量监测，防止恶意爬虫抓取数据、防止撞库攻击、识别并封禁恶意广告机器人。
4. 服务优化：分析页面访问热力图，改进导航结构，提升信息检索效率。例如，我们发现70%的用户喜欢在晚间20-22点查看开区信息，因此我们加强了该时段的内容更新频率。

我们承诺，我们不会将您的个人信息用于任何形式的商业广告电话推销或短信轰炸。所有营销类邮件均包含一键退订链接。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，它帮助我们在您下次访问时记住您的偏好设置。

我们使用的Cookie主要分为三类：必需Cookie，用于维持登录状态与防止跨站请求伪造攻击，这类Cookie无法禁用；功能Cookie，用于记住您选择的语言偏好（如中文或英文）以及您上次浏览的版本筛选条件；分析Cookie，我们使用自建的Matomo分析工具（而非Google Analytics）来统计访问量，确保数据不出境。

我们目前未接入任何第三方广告联盟，因此不存在跨站追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需Cookie将导致您无法正常登录论坛或领取礼包。我们建议您将本平台域名加入浏览器Cookie白名单。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。我们承诺：我们不会出售、出租或交易您的个人信息给任何第三方。仅在以下少数必要情况下，我们可能与特定服务提供商共享有限的数据：

• 邮件服务商：我们使用专业的邮件发送平台（如Amazon SES）来投递系统邮件。他们仅能接触到您的邮箱地址，且不得将数据用于自身用途。
• 云服务提供商：我们的服务器托管于新加坡的云服务商，这意味着您的数据可能存储于新加坡境内。该服务商已通过ISO 27001认证，具备严格的安全防护体系。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们将对此类请求进行严格审查，并在法律允许的范围内尽量通知您。

我们与任何传奇私服运营团队之间均不存在数据共享协议。您在游戏内的行为数据（如充值记录、装备掉落）由游戏服务器独立管理，我们无权访问。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及GDPR的相关精神，我们保障您对自身数据享有充分的权利。您可以通过以下方式行使您的权利：

• 访问权：您可以通过登录论坛账户，在"个人设置"中查看我们存储的关于您的个人信息副本。
• 更正权：如您的邮箱地址或用户名填写错误，您可以在个人设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关个人数据。请发送邮件至 [email protected]，我们将在15个工作日内完成删除操作，并发送确认函。请注意，删除账户将导致您失去所有论坛积分与历史礼包领取记录。
• 撤回同意权：对于基于您同意而进行的处理（如接收营销邮件），您可以随时通过邮件中的退订链接撤回同意。
• 数据可携带权：您有权要求我们以结构化、机器可读的格式（如JSON）提供您提交的个人数据。

我们不会因您行使上述权利而向您收取任何费用。对于明显重复、过度的请求，我们可能收取合理的行政费用或予以拒绝。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们采取了以下多层安全防护措施：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间传输的数据经过高强度加密，防止中间人攻击。
2. 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法读取明文信息。
3. 访问控制：实施基于角色的访问控制（RBAC），只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
4. 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞进行及时修复。最近一次测试于2025年2月完成，未发现高危漏洞。
5. 数据备份：每日凌晨进行全量数据库备份，备份文件存储于与主服务器不同的可用区，确保在灾难发生时数据可恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如为您的论坛账户设置高强度密码（包含大小写字母、数字及特殊符号），并定期更换。

七、政策更新通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集信息类型的变化、数据共享方的增加）将提前7天通过以下方式通知您：

• 在本平台首页顶部展示显著的通知横幅；
• 向您的注册邮箱发送变更摘要邮件；
• 在论坛"站务公告"板块发布置顶帖。

政策更新生效后，如果您继续使用本平台服务，即视为您接受修订后的政策。如果您对变更内容有异议，您有权停止使用服务并申请删除您的账户数据。本政策最近一次更新日期为2025年3月1日。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或者您认为您的隐私权受到了侵害，请第一时间通过以下渠道联系我们：

数据保护官（DPO）专用邮箱：[email protected]

邮寄地址：泰国曼谷市辉煌区拉差达比瑟路88号，G Tower 21层2108室，数据保护官收。

我们承诺在收到您的隐私相关请求后，会在48小时内予以初步回复，并在30天内给出实质性解决方案。如果您对我们的处理结果不满意，您有权向您所在地的隐私监管机构（如泰国个人数据保护委员会PDPC）提出投诉。我们重视您的每一份反馈，并将持续改进我们的数据治理实践。