最小收集
只采集保障登录与访问安全所必需的信息，不收集银行卡号、支付密码等敏感数据。
数据治理 · 透明承诺
数据隐私与保护政策
幻影平台登录网址官网严格遵循国内数据安全法规要求，将最小收集、透明使用、严格保护作为数据管理的三条基线，确保每一次年登录入口的访问都处于安全可信的环境之中。
隐私保护核心原则
透明使用
每一项数据的用途都记录在案，用户可通过客服邮箱查询信息处理细节。
严格保护
以ISO27001信息安全管理体系为基础，落实加密传输、访问控制与审计留痕。
数据收集清单
我们收集的信息
当用户通过浏览器访问幻影平台官网并进入年登录入口时，系统按照四个类别记录必要信息，每条记录均关联可追溯的保留周期。
访问日志信息
IP地址、访问时间、浏览器类型与版本、页面流转路径等基础会话记录，用于保障站点稳定运行与异常流量识别。
保留 30天账户凭证信息
用户名、加密密钥标识与角色权限标记。系统不存储登录密码明文，不涉及银行密码或支付敏感数据。
保留 协议期设备环境信息
操作系统类型、屏幕分辨率、网络运营商与地区代码，用于页面兼容性调整与加载速度优化。
保留 90天使用偏好信息
语言选择、常用功能入口、页面停留时长等体验数据，用于优化官网内容组织与导航结构。
保留 180天
数据使用边界
信息的使用方式
我们仅在明确且必要的业务场景下使用已收集的信息，以下是四项核心用途。
01
安全验证与风险识别
利用访问日志与设备环境信息识别异常登录行为，阻止非授权访问，保护年登录入口的可靠运行。
02
页面加载与兼容性优化
根据浏览器类型与网络环境动态调整资源分发策略，确保全国用户都能通过浏览器访问幻影平台官网并快速完成登录。
03
服务质量监测与改进
基于使用偏好与功能热度数据优化栏目结构，改进帮助文档与回访用户案例的查找效率。
04
合规审计与安全事件处置
当法律有明确要求或发生安全事件时，调用日志信息进行审计追溯，保障用户权益与平台合规。
安全防护体系
数据保护措施
幻影平台以ISO27001信息安全管理体系为基线，建立覆盖传输、存储、访问、审计全链路的数据防护能力。
传输层
TLS 1.2+ 加密
所有登录请求在传输过程中均采用高强度加密协议，防止数据被中途截获。
存储层
AES-256 加密
敏感数据落盘采用高级加密标准进行物理级保护。
访问层
最小权限控制
内部员工按角色仅可访问完成任务所需的最少数据。
审计层
全量操作留痕
关键数据库操作均记录操作人、时间与变更内容。
资质层
ISO27001认证
2020年通过信息安全管理体系国际认证，并持续年审。
检测层
定期渗透测试
联合国内安全机构每半年执行一次红蓝对抗演练。
您的数据主权
用户权利
您可以随时对个人信息行使以下权利，幻影平台官网承诺在10个工作日内响应处理。
查询权
通过客服邮箱提交申请，了解我们保存了您的哪些个人信息。
更正权
发现信息不准确或不完整时，可申请更新或补充。
删除权
在符合法律法规的前提下，申请删除您的账户及相关数据。
撤回同意权
调整或撤回对数据使用的授权，撤回不影响撤回前处理的合法性。