隐私政策总则与适用范围
本隐私说明适用于 community.nik-game.com 网站及其提供的「传奇私服开服助手」PC 客户端、「刚刚开服传奇私服」移动端 App 等全部产品与服务。我们深知玩家对个人信息保护的关注，本政策将明确说明我们收集哪些信息、如何使用、与谁共享、以及您享有哪些权利。
使用本平台服务即表示您同意本隐私说明所述的信息处理方式。若您不同意，请停止使用相关服务。本政策自 2025年1月1日 起生效，最近更新日期为 2025年3月15日。我们承诺：不会将您的个人信息出售给任何第三方，不会将您的信息用于与传奇私服信息服务无关的用途。
信息收集范围与类型
您主动提供的信息
- 账户信息：注册时提供的邮箱地址或手机号、设置的昵称与密码（密码经 bcrypt 加密存储，我们无法查看明文）。
- 偏好设置：您勾选的版本类型偏好、开服提醒时间设置、收藏的服务器列表。
- 反馈信息：您通过客服邮箱、在线客服、纠错通道提交的问题描述、截图、联系方式。
- 运营方信息：服务器运营方提交收录时提供的服务器名称、开服时间凭证、GM 联系方式、充值比例说明。
系统自动收集的信息
- 设备信息：设备型号、操作系统版本、浏览器类型与版本、屏幕分辨率。
- 日志信息：访问时间、访问页面、IP 地址（用于地区统计与安全风控，保留 90 天后匿名化处理）、访问来源。
- 使用数据：开服助手内的功能点击记录、推送打开率、搜索关键词（用于优化开服信息排序，不关联个人身份）。
我们不会收集您的游戏账号密码、支付密码、身份证号、银行卡号等敏感信息。平台不提供任何游戏内充值服务，所有充值行为均发生在第三方服务器运营方处，与我们无关。
信息使用目的与方式
提供核心服务：使用您的版本偏好和收藏列表，向您推送匹配的「刚刚开服」服务器信息；使用您的账户信息实现多设备同步。
优化产品体验：通过分析匿名化的使用数据（如哪些版本类型搜索量最高、哪些功能点击率低），改进开服助手的筛选算法和界面设计。此类分析不针对特定个人。
安全保障：使用 IP 地址和设备信息识别异常访问、恶意刷量、虚假纠错等行为，保护平台和其他玩家的权益。
服务通知：向您发送账户安全提醒、隐私政策更新通知、重要功能变更说明。营销类推送需您明确同意后方可发送，且每条推送均提供退订入口。
合规要求：在法律法规要求的情况下，配合司法机关或监管部门提供必要信息。此类情况我们会尽可能提前通知您（法律禁止的除外）。
Cookie 与追踪技术说明
平台使用 Cookie 和类似技术（如 LocalStorage、移动端设备标识符）来实现以下功能：
| Cookie 类型 | 用途 | 是否可禁用 | 保留时长 |
|---|---|---|---|
| 必要 Cookie | 维持登录状态、防止 CSRF 攻击 | 不可禁用（禁用后无法登录） | 会话期间 |
| 偏好 Cookie | 记住版本筛选设置、列表排序方式 | 可禁用 | 180 天 |
| 统计 Cookie | 匿名统计页面访问量、功能使用率 | 可禁用 | 365 天 |
| 推送标识 | 移动端推送通知的设备标识 | 可在系统设置中关闭 | 直至卸载或关闭 |
您可以通过浏览器设置或移动端系统设置管理 Cookie 和推送权限。禁用统计 Cookie 不影响核心功能使用，但可能导致部分个性化推荐不够精准。我们不会使用第三方广告追踪 Cookie，平台页面不嵌入任何第三方广告联盟代码。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享信息：
- 服务器运营方：当您通过平台跳转到某服务器详情页并点击「进入游戏」时，我们可能向该运营方传递来源标识（不含您的个人身份信息），用于统计收录效果。我们不会向运营方提供您的邮箱、手机号或账户信息。
- 安全服务商：为进行客户端安全扫描和木马样本比对，我们会将可疑客户端文件哈希值提交给合作安全厂商。该过程不涉及玩家个人信息。
- 云服务提供商：平台数据存储于国内合规云服务商，服务器日志和备份数据均加密存储。云服务商受保密协议约束，不得访问或使用我们的数据。
- 法律要求：在收到合法有效的司法或行政要求时，我们可能披露必要信息。我们会审查要求的合法性，并在法律允许范围内通知受影响用户。
我们明确承诺：不会将您的个人信息出售、出租或以其他方式提供给任何第三方用于营销目的。
用户权利：查看、修改、删除个人数据
您对个人信息享有以下权利，可通过 [email protected] 或账户设置页面行使：
- 查看权：您可在账户设置中查看注册邮箱/手机号、偏好设置、收藏列表等全部个人信息。如需完整数据副本，可提交申请，我们将在 15 个工作日内提供。
- 更正权：您可自行修改昵称、密码、偏好设置。如需修改注册邮箱或手机号，需通过客服验证身份后处理。
- 删除权：您可申请注销账户，注销后我们将在 30 天内删除或匿名化您的个人信息，法律法规要求保留的除外（如安全日志保留 90 天）。
- 撤回同意权：您可随时关闭营销推送、禁用非必要 Cookie。撤回同意不影响撤回前基于同意进行的处理。
- 数据可携权：您可申请将收藏列表、偏好设置等数据以 JSON 格式导出。
所有权利申请我们承诺在 15 个工作日内响应。若您对处理结果不满意，可通过商务电话进一步投诉。
信息安全保障措施与政策更新机制
技术措施：平台全站启用 HTTPS 加密传输；用户密码使用 bcrypt 加盐哈希存储；数据库访问实行最小权限原则；敏感操作（如修改密码、注销账户）需二次验证。安全团队每季度进行一次渗透测试，2024年共修复中高危漏洞 17 个。
管理措施：员工访问用户数据需审批并记录日志；与所有接触用户数据的员工签署保密协议；每年进行两次隐私保护培训。数据泄露事件应急响应预案已建立，若发生泄露，我们将在 72 小时内通知受影响用户并向监管部门报告。
政策更新：本隐私说明如有重大变更（如新增信息收集类型、改变共享方式），我们将通过站内公告、邮件通知、App 推送三种方式提前 7 天通知您。继续使用服务即表示接受更新后的政策。历史版本政策存档可向客服邮箱申请查阅。
联系方式：如对本隐私说明有任何疑问、投诉或建议，请联系：[email protected]（一般隐私问题）、[email protected]（数据安全举报）。我们承诺在 15 个工作日内回复所有隐私相关咨询。