隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。根据《网络安全法》及《个人信息保护法》的要求，我们遵循"最小必要"原则进行数据收集。具体收集的信息分为以下几类：

• 注册账号信息：当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址，用于创建账号和身份验证。手机号码将进行加密存储，仅用于登录验证和重要通知推送。
• 设备与技术信息：为了保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI/IDFA，仅在您授权后获取）以及访问日志信息。这些信息用于排查技术故障、防御网络攻击。
• 交易信息：当您发布"传奇私服装备怎么卖"相关信息时，我们会收集您填写的装备名称、属性描述、期望价格、所在区服等信息。这些信息是提供信息发布服务的核心，必须进行收集与展示。
• 沟通信息：当您通过在线客服、邮件或电话与我们联系时，我们会记录沟通内容，用于处理您的咨询与投诉。

我们不会收集与服务无关的个人敏感信息，如身份证号码、银行账户、生物识别信息等，除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出这些范围使用您的信息：

1. 提供核心服务：用于实现装备信息的发布、展示、搜索、匹配与推送功能，确保您能高效地完成"传奇私服装备怎么卖"的交易流程。
2. 账号管理与安全：用于验证您的身份、保障账号安全、实施密码找回功能，以及进行风险识别与安全审计。
3. 服务优化与研发：在匿名化处理的前提下，我们可能使用聚合数据来分析用户行为趋势，以改进产品功能、优化界面布局、提升推荐算法准确性。
4. 法律合规：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供相关信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于其他用途，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如本地存储、像素标签）来提升您的访问体验。具体使用情况如下：

• 会话Cookie：用于维持您登录状态的连续性，当您关闭浏览器后，此类Cookie会自动失效。这是确保您无需每次操作都重新登录的必要技术。
• 偏好设置Cookie：用于记住您的界面语言、字体大小、浏览历史等个性化设置，以便下次访问时为您提供更贴心的体验。
• 统计与分析Cookie：我们使用自研的统计系统（非第三方）来记录页面访问量、点击率等数据，这些数据经过聚合处理，无法直接识别个人身份。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果完全禁用Cookie，可能导致您无法正常登录、无法使用信息发布等核心功能。本平台不使用任何跨站追踪技术，也不会将Cookie数据用于广告精准投放。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为了提供支付服务（如微信支付、支付宝），我们需要将您的订单号及支付金额提供给相应的支付机构。这些合作伙伴仅能接触到完成支付所必需的信息，且受到严格的保密协议约束。
• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云），但云服务商仅提供基础设施支持，无法访问我们的业务数据库，且我们与云服务商签署了数据安全保护协议。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内配合提供必要信息。

我们郑重承诺，平台目前不存在、未来也不会将用户数据出售给任何第三方用于营销目的。所有数据共享行为均会进行安全评估并留存记录。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端"我的-设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，我们会在15个工作日内提供。
2. 更正权：如果您发现您的个人信息有误或过时，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、法律法规规定的其他情形。删除请求将在30日内处理完毕。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止相关处理，但这不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（保留期限不超过6个月）。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的信息安全：

• 传输加密：全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，其他敏感字段使用AES-256算法进行加密存储。
• 访问控制：实施严格的内部权限管理，仅有极少数运维人员在生产环境拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 安全监测：部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时实时监测异常流量与攻击行为。2023年全年，我们成功拦截了超过200万次恶意攻击请求。

尽管我们采取了上述措施，但请您理解，任何互联网传输和存储方式都无法保证100%绝对安全。我们建议您也采取必要的安全措施，例如使用复杂密码、定期更换密码、不在公共网络环境下进行敏感操作等。

七、政策更新通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。修订后的政策将在本页面发布，并更新"最后修订日期"。

对于重大变更（如个人信息处理目的、处理方式、共享对象的实质性变化），我们将通过站内信、客户端弹窗或短信等显著方式通知您，并在变更生效前至少提前7日征求您的同意。您的继续使用行为将视为对修订后政策的接受。

本政策最后修订日期：2024年5月20日。如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）。我们将在15个工作日内予以回复。