隐私说明与数据保护政策
bot.kgamez.com（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并承诺以最严谨的态度保护你的隐私。本政策详细说明了我们在你访问"神器传奇私服发布网"、浏览"本月传奇私服火爆版"榜单、下载游戏客户端或使用其他服务时，如何收集、使用、存储及保护你的信息。请在使用本平台前仔细阅读本政策。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据不同的使用场景，我们可能收集以下类型的数据：
1. 您主动提供的信息
- 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回与重要通知，不会用于营销推送。
- 反馈与咨询信息：当你通过邮件、工单或电话联系我们时，我们会保存你的联系方式、沟通内容及附件，用于处理你的请求。
- 调查问卷信息：我们偶尔会发起玩家偏好调研，参与与否完全自愿。问卷可能收集你的年龄区间、游戏偏好等匿名数据。
2. 我们自动收集的信息
- 日志数据：包括IP地址、浏览器类型、操作系统、访问时间、浏览的页面及停留时长。这些数据用于站点运营分析，无法单独识别个人身份。
- 设备信息：设备型号、屏幕分辨率、网络类型（WiFi/4G/5G）等，用于优化页面展示效果。
- 位置信息：仅获取城市级别的粗略位置（非GPS精确定位），用于统计不同地区的玩家分布。
我们特别声明：本平台不收集任何与游戏账号密码、身份证号码、银行账户等高度敏感的个人信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，不会超出必要范围使用你的数据：
- 提供核心服务：用于展示你所在地区的可用服务器列表、维护你的账号状态、处理你的下载请求。
- 改善用户体验：分析页面访问热力图、点击流数据，以优化"火龙传奇私服"或"神器传奇私服"的推荐排序逻辑，使榜单更符合多数玩家的偏好。
- 安全风控：检测异常登录、防止恶意爬虫抓取数据、识别并阻止欺诈行为（如刷榜、虚假注册）。
- 合规义务：根据法律法规要求，配合监管部门进行的必要数据调取。
我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于任何形式的定向广告投放（包括但不限于电子邮件营销、弹窗广告等）。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享有限的数据，但共享范围严格限定于"为提供服务所必需的最小数据集"：
- 服务器托管商：我们的网站托管于阿里云（中国大陆节点），您的访问IP及日志数据会经过云服务商的服务器，其数据处理受阿里云隐私政策约束。
- 邮件服务商：当您接收我们发送的系统邮件（如密码重置）时，您的邮箱地址会经第三方邮件发送平台处理。我们已与该平台签署数据处理协议（DPA）。
- 游戏服务器运营方：当您通过我们平台跳转至某个"传奇sf"服务器官网时，您的浏览器会向该服务器发送标准HTTP请求，包括IP地址、User-Agent等信息。该数据的处理由对应服务器运营方负责，我们建议您查阅其隐私政策。
除上述情况外，我们不会在未经你明确同意的情况下向任何其他第三方披露你的个人信息。在法律法规要求、诉讼需要或保护本平台合法权益时，我们保留依法披露的权利。
五、您的权利：查看、修改与删除
我们尊重并保障你对个人数据所享有的合法权利。你可以通过以下方式行使这些权利：
- 访问权：你可以通过发送邮件至 [email protected]，申请查阅我们存储的关于你的所有个人信息副本。
- 更正权：若你的注册邮箱或其他信息有误，你可以在账号设置中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：你可以要求我们删除你的账号及关联的所有个人数据。请注意，删除账号后，你将无法继续使用本平台的收藏、评论等功能。
- 限制处理权：在你对数据准确性提出异议期间，你可以要求我们暂停处理相关数据。
- 数据可携带权：你可以要求我们以结构化、机器可读的格式（如JSON）提供你主动提交的数据。
我们将在收到请求后的15个工作日内完成身份验证并予以处理。对于明显无根据或过度的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
保护数据安全是我们的首要任务。我们已实施以下技术与管理措施，以防止数据泄露、丢失或被篡改：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：敏感字段（如密码）使用bcrypt算法进行不可逆哈希处理，数据库文件采用AES-256进行静态加密。
- 访问控制：仅授权员工可访问用户数据，并实施基于角色的访问控制（RBAC）与双因素认证（2FA）。
- 安全审计：每季度由第三方安全机构进行渗透测试与代码审计，最近一次审计时间为2024年11月，未发现高危漏洞。
- 应急响应：我们制定了数据泄露应急响应预案，一旦发生安全事件，将在72小时内通知受影响用户并向监管部门报告。