隐私说明：传奇私服GM工具平台个人信息保护政策
本隐私说明适用于 chat.essexgame.com 及其提供的传奇私服GM工具、传奇私服网相关服务。我们深知私服管理员与玩家对账号安全、角色数据、交易记录的敏感性，因此在本页面完整披露我们收集哪些信息、为何收集、如何使用、与谁共享，以及你如何行使查看、更正、删除个人数据的权利。本政策最后更新于2025年3月，自发布之日起生效。
使用本站服务即表示你已阅读并同意本隐私说明。若你不同意其中任何条款，请停止使用相关服务。对于未满18周岁的用户，请在监护人陪同下阅读并决定是否使用。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，具体分为以下四类：
- 账号与身份信息：注册时提供的用户名、邮箱、手机号（用于双因素验证）、实名认证信息（仅业务合作与团队版授权需要）。密码以bcrypt加盐哈希存储，我们无法还原明文。
- 工具使用信息：GM工具的登录时间、IP地址、操作模块、操作对象（角色名/物品名）、操作结果。这些信息构成操作日志，默认保留30天，用于安全审计与误操作回滚。
- 服务端连接信息：你配置的服务端IP、端口、引擎类型、数据库类型。这些信息仅存储在你的本地配置文件中，云端同步功能仅在团队版且你主动开启时上传加密配置。
- 沟通与支持信息：你通过邮箱、在线客服、工单提交的问题描述、日志片段、截图。用于定位问题与改进产品。
我们不会收集你的支付密码、银行卡完整号码、玩家真实姓名等与服务无关的敏感信息。若你误将此类信息提交至支持渠道，可联系 [email protected] 申请删除。
二、信息使用目的与方式
收集的信息仅用于以下目的：
- 提供服务：验证管理员身份、建立服务端连接、执行角色管理与物品发放指令、同步团队版配置。
- 安全保障：识别异常登录、检测越权操作、防止GM工具被用于盗号或刷装备、配合违规私服举报核查。
- 产品改进：统计功能使用频率与报错分布，用于优化界面与修复缺陷。统计结果以聚合形式呈现，不针对单个账号。
- 服务通知：向你的注册邮箱发送版本更新、安全公告、政策变更通知。你可在账号设置中关闭非必要的营销类通知，但安全类通知无法关闭。
- 法律合规：在法律法规要求或司法机关依法调取时，提供必要的操作日志与账号信息。
我们不会将你的信息用于自动化决策（如信用评分、广告画像），也不会向第三方出售个人信息。
三、Cookie与追踪技术说明
本站使用Cookie与类似技术维持登录状态、记录界面偏好、统计访问量。具体类型如下：
| 类型 | 用途 | 是否可关闭 | 保留期限 |
|---|---|---|---|
| 必要Cookie | 维持登录会话、防止CSRF攻击 | 否 | 会话结束或7天 |
| 偏好Cookie | 记住界面语言、主题、每页条数 | 是 | 180天 |
| 统计Cookie | 匿名统计页面访问量与来源 | 是 | 13个月 |
你可以通过浏览器设置清除或拒绝Cookie。拒绝必要Cookie将导致无法登录管理端。GM工具客户端本身不使用网页Cookie，其本地配置文件存储于安装目录，你可随时删除。
四、第三方数据共享政策
我们仅在以下有限场景与第三方共享信息：
- 云服务提供商：团队版的云端配置同步使用加密传输，服务商仅接触密文，无法读取配置内容。
- 安全情报共享：为防御外挂与攻击，我们会将异常登录IP、外挂特征哈希等去标识化数据在合作私服网之间匿名共享，不包含角色名、账号、联系方式。
- 法律要求：在收到合法有效的司法或行政机关调取要求时，我们会在核实后依法提供必要信息，并在法律允许范围内通知你。
- 业务转移：若发生合并、收购或资产转让，你的信息可能作为资产一部分转移，我们会提前30天在本页面公告并告知新主体的隐私政策。
除上述情形外，未经你的明确同意，我们不会向任何第三方提供你的个人信息。
五、用户权利：查看、更正、删除个人数据
你对自己的个人信息享有以下权利，可通过 [email protected] 提交申请，我们将在15个工作日内答复：
- 查看权：获取我们持有的你的账号信息、操作日志摘要、支持工单记录。
- 更正权：更正不准确的邮箱、手机号、实名信息。涉及身份认证的更正可能需要重新验证。
- 删除权：申请删除账号及关联个人信息。删除后操作日志中的操作人标识将匿名化，但为安全审计与法律合规需要，部分日志可能保留至法定期限届满。
- 撤回同意：关闭非必要通知、关闭云端同步、拒绝统计Cookie。
- 注销账号：注销后无法恢复，未结清的授权与工单将同步终止。
若你认为我们的处理侵犯了你的合法权益，可向监管部门投诉，也可通过本页面底部的联系方式与我们协商解决。
六、信息安全保障措施与政策更新机制
技术措施：管理端通信采用TLS 1.3加密；密码使用bcrypt加盐哈希；登录强制双因素验证（专业版及以上）；数据库访问实行读写分离与最小权限；操作日志防篡改存储。2023年至2025年，平台连续三年通过第三方渗透测试，未发现高危漏洞。
管理措施：内部实行数据分级授权，仅技术支持与安全团队在必要范围内接触账号信息；员工签署保密协议；每年开展两次隐私保护培训。
政策更新：本隐私说明如有重大变更（如新增信息收集类型、扩大共享范围），我们会提前30天通过站内公告与注册邮箱通知，并在本页面顶部更新生效日期。继续使用服务即视为接受更新后的政策；若不同意，你可注销账号并停止使用。
联系方式：隐私事务专用邮箱 [email protected]；邮寄地址：中国·某省某市某区某路88号传奇科技大厦12层 隐私事务组（邮编：000000）。我们承诺在收到申请后15个工作日内完成核查与答复。