隐私说明：传奇背包扩容专题站

一、信息收集范围与类型

我们在不同场景下收集的信息类型有所不同，但始终遵循"最小必要"原则，仅收集为你提供服务所必需的信息。具体包括以下三类：

1. 主动提交的信息：当你注册账号、订阅邮件列表、参与问卷调查或联系客服时，我们会收集你主动提供的姓名（或昵称）、电子邮箱地址、QQ 号、微信号等联系方式。此外，如果你使用高级版工具包的个性化定制服务，我们还会收集你的游戏角色等级、职业、所在服务器名称等信息，以便生成定制方案。

2. 自动采集的信息：当你访问我们的网站时，服务器会自动记录你的 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、停留时长等日志信息。这些信息用于分析网站流量、优化页面布局和诊断技术故障，不涉及你的真实身份识别。

3. 设备信息：如果你的设备开启了广告标识符（IDFA 或 OAID），我们可能会收集该标识符用于广告投放效果分析。但请放心，我们不会将设备信息与你的个人身份信息进行关联。

二、信息使用目的与方式

我们收集的所有信息都用于明确且合法的目的，绝不移作他用。具体使用场景包括：

• 提供核心服务：使用你的账号信息登录网站、下载工具包、使用背包容量计算器等核心功能。这是提供服务的基础，无法拒绝。
• 个性化推荐：基于你的浏览历史和下载记录，向你推荐可能感兴趣的扩容攻略和服务器评测内容。你可以随时在"个人设置"中关闭个性化推荐功能。
• 服务改进与研发：分析用户行为数据以优化攻略内容结构、改进工具包功能。例如，我们发现 70% 的用户在周一晚上搜索"仓库扩容"相关关键词，因此将仓库攻略的更新时间调整至周一上午。
• 安全风控：使用 IP 地址和设备信息识别异常登录行为、防止恶意刷量、保护账号安全。例如，当检测到同一 IP 在 1 分钟内尝试登录 5 次以上时，系统会自动触发验证码验证。
• 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查和取证。

我们承诺不会将你的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会事先征求你的明确同意。

三、Cookie 与追踪技术说明

我们的网站使用 Cookie 和类似的追踪技术来提升用户体验。具体使用情况如下：

1. 必要 Cookie：用于保持你的登录状态、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些 Cookie 是网站运行所必需的，无法关闭。例如，当你登录后，一个名为 "session_id" 的 Cookie 会在你的浏览器中保留 30 分钟，用于维持会话状态。

2. 分析 Cookie：我们使用自建的轻量级分析脚本（非第三方工具）来统计页面访问量、用户来源、跳出率等数据。这些 Cookie 不包含个人身份信息，且数据仅用于内部运营分析。我们刻意不使用 Google Analytics 等境外分析工具，以确保数据不出境。

3. 广告 Cookie：目前我们的网站不展示第三方广告，因此不使用广告追踪 Cookie。如果未来引入广告业务，我们会提前更新本政策并征求你的同意。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致无法正常登录和下载工具包。我们建议保留必要 Cookie，仅禁用分析 Cookie 即可。

四、第三方数据共享政策

我们高度重视你的数据安全，绝不向第三方出售、出租或交易你的个人信息。但在以下特定情形下，我们可能会进行必要的数据共享：

• 支付服务提供商：当你购买高级版工具包时，支付信息（如订单号、支付金额）会传输至微信支付或支付宝的服务器完成交易。我们仅接收支付结果通知，不存储你的银行卡号或支付密码。
• 云服务提供商：我们的网站托管在阿里云服务器上，因此你的访问日志和账号数据会存储于阿里云的服务器。阿里云已通过等保三级认证，我们与其签订了数据保护协议（DPA）。
• 法律要求：当监管机构依法要求提供数据时，我们会在核实法律文书后予以配合。我们承诺，任何数据披露都会严格限定在法律要求的范围内。

除上述情形外，我们不会与任何第三方共享你的个人信息。特别声明：我们不会将你的数据用于任何形式的用户画像出售、精准广告投放或跨平台追踪。

五、用户权利：查看、修改与删除

根据《个人信息保护法》和 GDPR，你对自己的个人信息享有以下权利，我们承诺在 15 个工作日内响应所有合法请求：

• 知情权与访问权：你可以随时通过"个人设置"页面查看我们持有的你的所有个人信息，包括注册时间、邮箱地址、下载记录等。
• 更正权：如果你的个人信息发生变化（如更换邮箱），你可以在"个人设置"中自行修改，或联系客服协助更正。
• 删除权：你可以申请删除你的账号及所有关联数据。删除操作将在 7 个工作日内完成，且不可恢复。请注意，删除账号将同时失去高级版工具包的使用权限。
• 撤回同意权：对于基于同意处理的信息（如邮件订阅），你可以随时撤回同意。撤回后，我们将停止处理相关数据。
• 数据可携权：你可以申请将你的个人数据以结构化、机器可读的格式导出，我们会在 15 个工作日内提供下载链接。

如需行使上述权利，请发送邮件至 [email protected]，邮件中请注明你的注册邮箱和具体请求事项。我们会在验证身份后处理请求，全程不收取任何费用。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的个人信息安全，具体包括：

• 传输加密：整个网站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法还原原始密码。
• 访问控制：只有经过授权的运维人员才能访问生产数据库，且所有访问操作均有日志记录，便于事后审计。
• 安全测试：我们每季度委托第三方安全公司进行一次渗透测试，每年进行一次全面的安全审计。2024 年的审计结果显示，未发现高危漏洞。
• 数据备份：数据库每日全量备份，日志数据每周归档。备份数据加密存储于异地机房，保留期限为 180 天。

尽管我们采取了上述措施，但没有任何网络环境是绝对安全的。如果发生数据泄露事件，我们将在 72 小时内通过站内信和邮件通知受影响的用户，并在官网发布公告。

七、政策更新与通知机制

我们会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。政策更新机制如下：

• 重大变更：涉及信息收集范围、使用目的、共享对象等实质性变更时，我们会在网站首页发布显著公告，并通过邮件或站内信通知所有注册用户，同时提供 30 天的缓冲期供你审阅。
• 轻微变更：如措辞优化、格式调整等不影响用户权益的变更，我们会在本页面顶部更新"最后更新日期"，并在更新日志中简要说明变更内容。
• 历史版本：你可以在"隐私政策历史版本"页面查看所有历史版本的内容，以便追踪政策变化轨迹。

如果你对本隐私政策有任何疑问，或希望行使你的个人信息权利，请通过以下方式联系我们：

隐私保护负责人：张律师（数据合规顾问）
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（注明"隐私政策咨询"）

我们承诺在收到你的咨询后 48 小时内给予初步答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或消费者权益保护组织投诉举报。

感谢你信任我们并阅读完整的隐私政策。请放心，在我们这里，你的隐私安全与你的背包扩容同样重要。快来加入我们，体验最纯粹的传奇乐趣吧！