隐私说明：我们如何保护您的数据安全
在 home.eternel-gamer.com（以下简称"本平台"），您的隐私是我们最重视的资产之一。本隐私说明旨在透明地告知您，在您访问"全新传奇私服东南亚"相关服务、浏览"999传奇私服发布网入口"信息或下载游戏客户端时，我们如何收集、使用、存储以及保护您的个人信息。请您在使用本平台前仔细阅读本政策。
本政策适用于本平台所有的网页端、移动端H5页面以及相关的在线服务。我们承诺遵循《中华人民共和国网络安全法》以及东南亚地区（如马来西亚PDPA、新加坡PDPA）的个人数据保护法律法规，以最高标准处理您的数据。
信息收集范围与类型
我们坚持"最小化收集"原则，即仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：
- 设备信息与技术日志：当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及点击流数据。这些信息用于分析网站流量趋势、诊断服务器故障以及优化页面布局。
- 账户注册信息：如果您在我们的论坛或社区创建账户，我们需要您提供用户名、电子邮箱地址以及加密后的密码。我们不会强制要求您提供真实姓名、身份证号或手机号码。
- 互动与反馈信息：当您通过邮件、在线工单或社交媒体联系我们时，我们会保留您主动提供的联系方式（如邮箱地址）以及沟通内容，以便跟进处理您的请求。
- Cookie及同类技术：我们使用Cookie来记住您的登录状态、偏好设置（如语言选择）以及用于统计访问量。具体请参阅下文第三节。
特别说明：我们不会主动收集您的游戏账号密码。当您在第三方私服服务器注册账号时，该行为发生在对应服务器运营方的系统中，其数据收集政策与本平台无关。我们强烈建议您在不同游戏服务器中使用不同的密码。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的用途：
- 提供核心服务：用于向您展示您所在地区（如东南亚）相关的服务器列表信息，确保内容展示的准确性。
- 优化用户体验：通过分析点击热力图和用户路径，我们能够识别出导航逻辑中的问题，从而调整菜单结构或搜索算法，使您能更快地找到心仪的"传奇SF"版本。
- 安全风控与反欺诈：利用IP地址和设备指纹信息，我们能够识别并阻止恶意爬虫、DDoS攻击以及垃圾信息刷屏行为，保护平台及所有用户的正常使用。
- 个性化推荐（非强制）：在获得您授权的前提下，我们可能基于您的浏览历史向您推送您可能感兴趣的"魔神版"服务器开区通知。您可以在任何时间通过邮件中的退订链接取消该服务。
- 法律合规：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露相关信息。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。
第三方数据共享政策
我们仅在以下有限且必要的情况下，与第三方共享您的非敏感信息：
- CDN服务提供商：为了加速全球（尤其是东南亚地区）的访问速度，我们使用了Cloudflare等CDN服务。这些服务商可能会处理您的IP地址以进行网络路由优化，但他们无权将数据用于任何其他目的。
- 邮件服务商：当我们向您发送系统通知或订阅邮件时，我们会使用专业的邮件发送平台。您的邮箱地址仅被用于发送我们发出的邮件。
- 法律要求的披露：如果我们认为披露是遵守法律义务、保护本平台权利或保障用户人身安全所必需的，我们可能会共享相关信息。
我们不会与任何广告联盟（如Google AdSense）共享您的个人身份信息。我们平台上的广告位均为直营或通过内部系统管理，不存在第三方追踪像素。
您的权利：访问、修改与删除
根据适用的数据保护法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利：
- 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
- 更正权：如果您发现您的信息不准确或不完整，您有权要求我们进行修改。
- 删除权（"被遗忘权"）：在某些情况下（如您撤销同意或数据不再必要），您可以要求我们删除您的个人数据。
- 限制处理权：您有权要求我们暂时停止处理您的数据，例如在您对数据准确性提出争议期间。
- 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给另一控制者。
如需行使上述权利，请发送邮件至 [email protected]。我们将在收到请求后的30天内（法律允许的延长情况除外）予以回复。为了保障您的账户安全，我们可能需要先验证您的身份。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们采用了多层次的安全防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间传输的数据（包括登录凭据）均经过高强度加密。
- 存储加密：所有用户密码均通过bcrypt算法进行加盐哈希处理，即使数据库发生泄露，攻击者也无法轻易还原原始密码。
- 访问控制：我们的内部系统采用基于角色的访问控制（RBAC），只有极少数经过严格背景审查的运维人员才能接触到用户数据。
- 定期渗透测试：我们每年委托第三方安全公司对平台进行至少两次的渗透测试和漏洞扫描，及时发现并修复潜在风险。
尽管如此，互联网环境并非绝对安全，我们无法保证100%的数据安全。请您也务必保护好您的登录密码，并开启两步验证（如支持）。
政策更新通知机制
我们可能会根据业务调整或法律法规变化，不时更新本隐私说明。任何重大变更，我们将在本页面顶部显著位置发布通知，并在变更生效前至少提前7天通过电子邮件（如您已提供）或站内信的方式告知您。
我们建议您定期回访本页面，以了解最新的隐私政策动态。您在本政策更新后继续使用本平台，即视为您接受修订后的条款。本政策最后更新日期为2025年1月1日。
联系我们与数据保护官
如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使您的任何法定权利，请通过以下方式联系我们：
数据保护官（DPO）：Mr. Lim Wei Jie
电子邮箱：[email protected]
邮寄地址：Level 12, Menara Standard Chartered, Jalan Ampang, 50450 Kuala Lumpur, Malaysia
我们承诺在收到您的咨询后，会尽快（通常不超过2个工作日）给予初步答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出投诉。