隐私说明与数据保护政策
小极品传奇高爆（rank.yaffagames.com）深知个人信息对您的重要性，我们依据《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规，制定本隐私政策。本政策详细说明了我们在您使用平台服务（包括网站、客户端、移动APP）时，如何收集、使用、存储、共享和保护您的个人信息。请您在使用我们的服务前，仔细阅读并充分理解本政策。您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策。
本政策最近更新日期：2024年5月20日。我们保留随时修改本政策的权利，重大变更将通过站内公告或弹窗形式通知您。
我们收集的信息范围与类型
您主动提供的信息
- 注册信息：当您创建账号时，我们收集您的用户名、电子邮箱地址、手机号码（可选）、密码（加密存储）。
- 个人资料：您可选择填写头像、昵称、所在地区、偏好游戏版本等信息，这些信息用于优化您的个性化推荐。
- 反馈与工单：当您提交咨询、投诉或建议时，我们收集您填写的联系方式和问题描述内容。
我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（IDFA/IMEI，仅在您授权后获取）。
- 日志信息：访问时间、浏览路径、点击行为、停留时长、搜索关键词等操作日志。
- 位置信息：仅收集城市级别的大致位置（通过IP推算），用于内容分发和网络优化，不涉及精确GPS定位。
我们承诺不收集与提供服务无关的个人信息，例如通讯录、相册、短信内容等敏感权限。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：用于账号登录、服务器推荐、开服提醒、收藏同步等功能实现。
- 个性化推荐：基于您的浏览历史和偏好设置，为您展示更符合需求的传奇私服列表及资讯内容。我们使用算法进行推荐，但您可在"设置-隐私中心"中关闭个性化推荐功能。
- 安全风控：检测并防止欺诈、恶意攻击、垃圾信息等违法行为，保障平台和用户的安全。例如，我们通过分析IP地址和登录行为来识别异常登录。
- 服务优化：分析用户行为模式，改进产品功能与界面设计，提升用户体验。所有统计分析均采用去标识化或匿名化数据。
- 法律合规：根据法律法规要求，配合司法机关的合法调查或取证请求。
我们不会将您的个人信息用于与上述目的无关的用途。若需用于其他目的，我们将重新征求您的明确同意。
第三方数据共享政策
我们承诺，不会出售、出租或以其他方式向第三方出售您的个人信息。仅在以下特定情形下，我们可能共享必要的信息：
- 服务器运营商：当您在某个私服中遇到技术问题时，为协助排查，我们可能在征得您同意后，将您的角色名和问题描述共享给该服务器的运营方。
- 云服务提供商：我们的数据存储于阿里云、腾讯云等合法合规的云服务商，他们仅作为数据处理者，无权将数据用于任何其他目的。
- 法律要求：根据法院传票、政府调查令等法律程序要求，我们可能被迫披露相关信息。在此情况下，我们会尽可能通知您（法律禁止的情况除外）。
- 业务转让：若公司发生合并、收购或资产转让，您的个人信息可能作为资产的一部分转移。我们将提前30天通过站内信通知您。
对于所有第三方合作伙伴，我们均要求其签署保密协议，并遵守不低于本政策的安全标准。
您的权利：访问、修改、删除与撤回同意
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"自助操作，或通过邮件联系我们行使权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：若您的个人信息不准确或不完整，您可以自行在账号设置中修改，或请求我们更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理、法律要求删除等。删除请求将在30日内处理。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，且不可恢复。
- 可携带权：您有权要求我们以结构化、常用、机器可读的格式提供您的个人信息副本。
为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在收到请求后的15个工作日内答复。
信息安全保障措施
我们采用业界领先的安全技术和组织管理措施，保护您的个人信息免受未授权访问、公开披露、篡改或破坏。
- 加密传输：所有数据传输均通过TLS 1.3协议加密，防止中间人攻击。
- 加密存储：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，密码也无法被逆向破解。
- 访问控制：内部员工仅能通过堡垒机访问生产数据库，且访问行为有完整审计日志。最小权限原则确保员工只能访问工作所需的数据。
- 安全审计：每季度由第三方安全公司（如绿盟科技）进行渗透测试和代码审计，最近一次审计日期为2024年4月，未发现高危漏洞。
- 应急响应：我们制定了数据安全事件应急预案，一旦发生泄露，将在72小时内向主管部门报告，并通知受影响的用户。
尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，开启双重认证（2FA）功能，避免使用与其他网站相同的密码。
政策更新通知与联系方式
本政策可能适时修订。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式通知您：1) 网站首页显著位置公告，持续至少7天；2) 向您的注册邮箱发送通知；3) 若变更涉及敏感信息处理，将额外获取您的明示同意。
本政策的解释权归小极品传奇高爆平台所有。若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
- 邮箱：[email protected]（专门处理隐私相关事务）
- 电话：400-800-2024（转接隐私保护专员）
- 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室 法务部（数据保护组）收
我们将在15个工作日内回复您的请求。如果您对我们的处理结果不满意，您还有权向网信部门或工信部门进行投诉举报。