隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的最少数据。根据你使用的功能不同，收集的信息分为以下几类：

1. 注册信息：当你注册皓月账号时，我们需要你提供手机号码或电子邮箱地址作为登录名，并设置密码。手机号与邮箱仅用于账号验证与找回密码，不会用于任何营销活动。你还可以选择填写昵称、头像等非强制信息。

2. 设备与技术信息：为了保障服务器安全与提升用户体验，当你在使用网站或皓月助手时，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、访问页面记录（如开区信息点击流）。这些数据以匿名化形式存储，无法直接识别你的个人身份。

3. 互动与反馈信息：当你通过在线客服、邮件、电话与我们沟通时，我们会记录沟通内容（包括通话录音，仅用于服务质量监督）以及你的联系方式，以便后续跟进处理。录音文件默认保存90天后自动删除。

4. 设备权限信息：皓月助手在获得你明确授权后，可能会申请读取本机网络状态、写入存储空间（用于缓存开区数据）的权限。我们绝不申请读取你的短信、通讯录、相册等敏感权限。

请注意，我们不收集也不要求你提供任何游戏账号密码。任何以皓月名义索要游戏密码的行为均为诈骗。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会超出范围进行二次利用：

• 提供核心服务：用于向你推送你关注的传奇私服开区信息、版本更新通知，以及维护皓月助手的正常功能（如多服务器监控、装备查询）。
• 安全风控：利用IP地址与设备信息进行异常登录检测、防止DDoS攻击、识别刷量作弊行为。例如，当同一IP在1分钟内请求开区信息超过100次时，系统会自动触发验证码机制。
• 服务优化与数据分析：我们对匿名化的访问数据进行统计，以分析热门版本趋势、玩家地域分布、页面停留时长等。这些统计数据帮助我们改进信息排序算法，让你更快找到心仪的服务器。所有分析均基于脱敏数据，不涉及个人身份。
• 法律合规与纠纷处理：在涉及欺诈、侵权、违法信息举报等场景下，我们可能需要在监管机构要求时提供必要的后台数据。

我们不会将你的个人信息用于任何形式的个性化广告推送，也不会将你的手机号或邮箱出售、出租或共享给任何第三方商业机构。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

1. 会话Cookie：当你登录皓月账号时，我们会设置一个加密的会话Cookie（有效期24小时），用于维持你的登录状态。关闭浏览器后该Cookie即失效。此Cookie为功能性必需，无法关闭。

2. 偏好设置Cookie：用于记住你的语言偏好、版本筛选条件（如"只看1.76复古"）、以及皓月助手的界面布局。该Cookie有效期最长6个月，你可以通过浏览器设置手动清除。

3. 统计型Cookie（第三方）：我们使用了自建的流量统计系统（非谷歌分析等境外工具），通过JavaScript埋点收集匿名访问数据。该统计不使用跨站追踪Cookie，不识别你的真实身份。

你可以在浏览器设置中阻止所有Cookie，但这可能导致无法登录账号、无法正常使用皓月助手的部分功能。本平台不使用Flash Cookie（LSO）或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们承诺，除以下情形外，绝不向任何第三方提供你的个人信息：

1. 服务器托管商：我们的网站与数据存储于国内知名的云服务商（如阿里云、腾讯云）机房。这些服务商仅提供底层基础设施支持，我们与其签订了严格的数据保密协议，他们无权访问你的业务数据。

2. 私服运营团队（GM）：当你在本平台点击"进入游戏"跳转至第三方私服网站时，你的浏览器会向该服务器发送标准的HTTP请求头（包含IP地址与User-Agent）。请注意，从你离开本平台的那一刻起，你在第三方网站的行为将受该网站隐私政策约束。我们强烈建议你在任何私服网站不要使用与银行账户相同的密码。

3. 执法与监管机构：在收到具有法律效力的调查令、传票或监管要求时，我们会依法提供必要的数据。2024年，我们共配合公安机关调查涉及传奇私服诈骗案件11起，提供了相关服务器IP与注册信息。

我们不会将数据跨境传输至境外服务器。所有数据均存储于中国大陆境内的数据中心。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有以下权利。我们将全力保障这些权利的实现：

1. 查阅权：你可以通过登录皓月账号，在"个人中心-账号设置"中查看我们保存的你的手机号、邮箱、注册时间、最近登录IP等基本信息。
2. 更正权：如果你的手机号或邮箱发生变更，可以在"个人中心"中自助修改。修改新邮箱时，需要通过新邮箱的验证链接。
3. 删除权：你有权要求我们删除你的账号及全部个人数据。请在"个人中心"点击"注销账号"，系统会进行二次确认。注销后，你的所有数据将在30天内被彻底清除，且不可恢复。注销期间，你可以联系客服撤销注销申请。
4. 撤回同意权：对于非必要的信息收集（如设备权限），你可以随时在皓月助手的"设置-权限管理"中关闭授权。
5. 复制权：如需将你的个人数据副本（如注册信息、消费记录）转移至其他平台，可发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供结构化数据文件。

我们不会因你行使上述权利而降低服务标准或对你进行区别对待。但请注意，注销账号后，你曾经发布的论坛帖子、评论将保留匿名化处理后的版本（即隐藏昵称与头像）。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们建立了纵深防御体系，具体措施包括：

技术层面：所有数据传输均采用TLS 1.3加密协议，防止中间人窃听。数据库存储采用AES-256算法加密，密码字段使用bcrypt加盐哈希存储（即使数据库泄露，密码也无法逆向还原）。我们每月定期进行渗透测试与漏洞扫描，2024年共修复高危漏洞4个，中危漏洞17个。

管理层面：公司内部实行数据分级授权访问制度，只有客服主管与安全工程师等极少数核心人员才能接触用户原始数据，且所有访问操作均有日志审计。员工入职时均需签署保密协议，离职时立即收回所有系统权限。

应急响应：我们制定了《数据安全事件应急预案》。一旦发生数据泄露，将在72小时内通知受影响用户，并向重庆市网信办报告。2024年，本平台未发生任何数据泄露事件。

七、政策更新通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。更新