隐私说明：传奇私服999用户信息保护政策
本隐私说明适用于传奇私服999（域名：store.heimgame.com）提供的所有服务，包括新开传奇私服发布信息浏览、服务器筛选、传奇私服下载、安全检测、社区评价等功能。我们深知玩家对个人信息与账号安全的关切，本政策将逐项说明我们收集哪些信息、如何使用、与谁共享、你拥有哪些权利，以及我们采取了哪些保护措施。本政策最后更新于2025年X月X日（占位）。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，具体分为以下几类：
1. 你主动提供的信息
- 账号注册信息：用户名、密码（加密存储）、邮箱地址。若你选择绑定手机，还会收集手机号用于找回密码。
- 社区评价信息：你对服务器的评分、文字评价、上传的截图（如有）。
- 联系信息：你通过客服邮箱、举报邮箱、商务邮箱主动发送的邮件内容及附件。
- 开服团队提交信息：服务器名称、版本类型、开服时间、充值比例、登录器链接、联系人邮箱与电话。
2. 你使用服务时自动收集的信息
- 设备与日志信息：IP地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接。
- 下载行为信息：下载的登录器文件名、下载时间、下载结果（成功/失败），用于统计与故障排查。
- 安全检测信息：你上传至安全检测通道的文件MD5值、检测结果。文件本身在检测完成后24小时内自动删除，仅保留MD5与结果记录。
3. 我们不收集的信息
我们不收集你的游戏账号密码、游戏内充值记录、支付信息。传奇私服999不运营任何游戏服务器，你在具体私服中的账号与充值行为与我们无关，相关数据由对应开服团队掌握。
二、信息使用目的与方式
我们收集的信息仅用于以下目的：
- 提供服务：账号登录、服务器订阅提醒、社区评价发布、安全检测结果查询。
- 安全保障：识别异常登录、防止刷票操纵排名、检测高风险登录器样本、防范诈骗与盗号。
- 内容优化：统计各版本服务器的访问热度、下载成功率、玩家评价分布，用于优化列表排序与内容推荐。
- 客户服务：回复你的咨询、处理举报、跟进商务合作。
- 合规要求：在法律法规要求时，配合相关部门调查。
我们不会将你的个人信息用于与上述目的无关的用途。不会向你的邮箱发送与平台服务无关的营销邮件。若你订阅了服务器开服提醒，可随时在账号设置中关闭。
三、Cookie与追踪技术说明
平台使用Cookie及类似技术（如LocalStorage）实现以下功能：
| Cookie类型 | 用途 | 是否可关闭 | 保存期限 |
|---|---|---|---|
| 必要Cookie | 维持登录状态、防止CSRF攻击 | 否（关闭将无法登录） | 会话结束或7天 |
| 偏好Cookie | 记住版本筛选、排序方式、列表每页数量 | 是 | 180天 |
| 统计Cookie | 统计页面访问量、下载量、来源渠道 | 是 | 365天 |
| 安全Cookie | 识别异常访问、防止刷票 | 否 | 30天 |
你可以通过浏览器设置清除或禁用Cookie。禁用必要Cookie会导致无法登录和使用社区功能。平台不使用第三方广告追踪Cookie，不参与跨站行为广告投放。
四、第三方数据共享政策
我们不会出售、出租你的个人信息。仅在以下有限情形下共享：
- 服务供应商：我们使用第三方邮件服务发送订阅提醒与密码找回邮件，使用第三方CDN加速静态资源。这些供应商仅能访问完成服务所必需的信息，并受保密协议约束。
- 安全合作：在发现高风险登录器样本时，我们可能将样本MD5与行为特征共享给合作的IDC服务商与安全厂商，用于行业联防。共享内容不包含你的个人信息。
- 法律要求：在收到合法有效的司法或行政要求时，我们可能依法提供必要信息。在此情形下，我们会在法律允许范围内通知你。
- 开服团队：你在社区发布的公开评价对所有人可见，包括被评价的开服团队。请勿在评价中填写个人敏感信息。
五、用户权利：查看、修改、删除个人数据
你对自己的个人信息拥有以下权利：
- 查看权：登录账号后，可在"个人中心"查看你的注册信息、订阅列表、评价记录、下载历史。
- 修改权：可自行修改用户名（每年限1次）、邮箱、密码、订阅设置。手机号修改需通过短信验证。
- 删除权：可申请删除账号及关联数据。删除申请提交后，我们会在7个工作日内处理。账号删除后，你发布的公开评价将转为匿名状态保留，以维持社区评价的完整性。
- 撤回同意权：可随时关闭订阅提醒、清除偏好Cookie。撤回同意不影响撤回前基于同意已进行的数据处理的合法性。
- 数据导出权：可申请导出你的账号信息与评价记录，我们会在15个工作日内以通用格式提供。
行使上述权利，请通过本政策末尾的联系方式提交申请。为保护你的账号安全，我们可能要求你验证身份。
六、信息安全保障措施
我们采取以下技术与管理措施保护你的信息：
- 传输加密：全站启用HTTPS（TLS 1.2及以上），防止数据在传输过程中被窃听或篡改。
- 存储加密：密码使用bcrypt算法加盐哈希存储，我们无法还原你的明文密码。敏感字段（如手机号）在数据库中加密存储。
- 访问控制：内部员工访问用户数据需经过审批，操作全程留痕。内容审核团队仅能访问与审核工作相关的必要信息。
- 安全检测文件即删：你上传至安全检测通道的文件，在检测完成后24小时内自动删除，仅保留MD5与检测结果。
- 定期审计：每季度进行一次内部安全审计，每年委托第三方进行一次渗透测试。
尽管我们采取了上述措施，但没有任何系统能保证绝对安全。若发生数据泄露事件，我们会在确认后72小时内通过站内信与邮件通知受影响用户，并说明泄露范围与应对建议。
七、政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或服务调整而更新。更新时，我们会在页面顶部标注"最后更新日期"，重大变更（如新增信息收集类型、扩大共享范围）会通过站内信与邮件通知注册用户，并在首页公告栏公示不少于7天。
如你对本政策有任何疑问、意见或投诉，可通过以下方式联系：
- 隐私事务邮箱：[email protected]（占位）
- 综合客服邮箱：[email protected]（占位）
- 在线客服：每日 09:00—24:00
- 办公地址：XX省XX市XX区XX路XX号XX大厦XX层（占位）
我们会在收到隐私相关咨询后15个工作日内回复。若你对我们的回复不满意，可向相关监管部门投诉。