隐私说明与数据保护政策
本隐私政策适用于"特色传奇私服网站-传奇私服发布网-传奇SF 汇总"（以下简称"本平台"或"我们"）。我们深知个人信息安全的重要性，尤其是在网络游戏信息领域，您的信任是我们赖以生存的基石。本政策详细阐述了我们在您访问 play.chuanqizhaosf.com.cn 及使用我们服务时，如何收集、使用、存储和保护您的个人信息。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息分为以下两类：
1. 非身份识别信息（自动收集）
当您浏览我们的传奇私服发布网页面时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址（经过脱敏处理）、访问时间、浏览的页面路径以及点击行为。这些数据仅用于分析网站流量趋势和优化页面布局，无法直接识别您的个人身份。例如，我们会统计"1.76复古"专区的点击量，以判断该版本的热度，从而调整推荐顺序。
2. 身份识别信息（用户主动提供）
当您使用以下功能时，我们会收集您主动填写的个人信息：
- 账号注册：当您在我们的论坛或评论区发言时，需要提供用户名、电子邮箱（用于验证）及密码（加密存储）。
- 举报与投诉：当您举报某个传奇SF存在违规行为时，我们可能需要收集您的游戏账号、所在服务器以及联系方式，以便进行回访和结果反馈。
- 商务合作：如果您是GM或游戏运营方，在提交开服申请时，我们需要收集您的公司名称（或个人姓名）、联系电话、服务器IP地址及游戏备案信息。
我们明确承诺：我们绝不收集您的身份证号码、银行账户、支付密码等与本站服务无关的高度敏感信息。
二、信息使用目的与方式
我们收集信息的目的仅限于提升服务质量和保障平台安全，具体使用场景如下：
- 提供核心服务：使用您的IP归属地信息，为您推荐延迟较低的网络节点下载客户端；使用您的搜索记录，为您展示更符合偏好的传奇SF版本推荐。
- 安全风控：利用IP和设备信息，识别并拦截恶意刷量、爬虫抓取及DDoS攻击行为。例如，当同一IP在1秒内请求超过100次页面时，系统将自动触发验证码机制。
- 用户沟通：使用您留下的邮箱或电话，向您发送您主动咨询的回复通知，或在极端情况下（如服务器出现严重安全漏洞）联系您。
- 数据分析与优化：对聚合后的匿名数据进行统计分析，以了解玩家对不同类型传奇SF的偏好趋势，从而优化我们的内容分类和评测标准。此分析不涉及个人身份信息。
我们不会将您的个人信息用于任何与本站服务无关的商业活动，例如向您发送第三方广告邮件或推送垃圾短信。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：
功能性Cookie：用于记住您的登录状态（Session ID），有效期至浏览器关闭。我们还使用持久化Cookie（有效期30天）来记录您的"版本偏好设置"，例如您上次浏览的是"微变版本"专区，下次访问时我们会优先展示该分类的内容。
分析性Cookie：我们接入第三方统计工具（如友盟、百度统计），这些工具会使用Cookie收集匿名访问数据（如访问来源、停留时长），帮助我们了解用户行为。我们已与这些服务商签署数据处理协议，禁止其将数据用于其他用途。
广告Cookie：本站目前不展示第三方程序化广告，因此不使用广告追踪Cookie。如果未来引入广告，我们将提前更新本政策并获得您的明确同意。
您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录论坛或使用"记住密码"功能，但基本的浏览和查询功能不受影响。
四、第三方数据共享政策
我们高度重视用户隐私，不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情况下，我们可能与第三方共享有限的数据：
| 共享场景 | 共享的数据类型 | 接收方 | 目的 |
|---|---|---|---|
| 云服务托管 | 访问日志（含脱敏IP） | 阿里云计算有限公司 | 网站加速与安全防护 |
| 在线客服系统 | 对话内容、联系方式 | 美洽科技 | 提供实时客户支持 |
| 邮件推送服务 | 电子邮箱地址 | SendCloud | 发送回复通知 |
| 法律合规要求 | 所有相关信息 | 司法机关/监管机构 | 配合调查、诉讼或传票要求 |
除上述情况外，我们不会向任何第三方披露您的个人信息。在共享数据前，我们会通过合同约束要求第三方采取同等严格的安全保护措施。
五、用户权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的邮箱（[email protected]）行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。
- 更正权：如果您发现您的个人信息（如邮箱地址）有误，您可以自行在账号设置中修改，或联系我们协助更正。
- 删除权：在以下情况下，您可以要求我们删除您的个人信息：我们不再需要该信息用于收集目的；您撤回了同意；或我们非法处理了您的信息。请注意，删除账号记录将导致您丢失论坛发帖历史和积分。
- 撤回同意权：对于基于同意处理的信息，您有权随时撤回同意。撤回后，我们将停止处理相关信息，但这可能影响部分功能的正常使用。
- 注销权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将于7个工作日内删除您的所有个人数据（除法律法规要求保留的日志外）。
重要提示：为了保护您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。这是为了防止他人恶意窃取或篡改您的个人信息。
六、信息安全保障措施
我们采用了多层次的技术和管理措施来保护您的数据安全，具体包括：
- 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（如登录密码）经过高强度加密，防止中间人窃听。
- 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。我们强烈建议您不要在其他网站使用相同的密码。
- 访问控制：我们内部实行严格的权限分级管理，只有极少数核心运维人员才有权访问生产数据库，且所有访问操作均记录在审计日志中。
- 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监控异常流量和攻击行为。2023年，我们成功拦截了超过2亿次恶意扫描和SQL注入尝试。
- 应急响应：我们制定了数据泄露应急响应预案。一旦发生安全事件，我们将在发现后的72小时内通过站内信或邮件通知受影响的用户，并向有关监管部门报告。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会不时修订本隐私政策。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过更显著的方式（如弹窗提示或邮件通知）告知您。
本政策最后更新日期：2025年1月1日。我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。
八、联系我们与监管渠道
如果您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
数据保护负责人：张先生
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护办公室收）
如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向您所在地的网信部门或公安机关进行投诉举报。我们也会积极配合监管机构的调查工作。