隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供网站服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下三类信息：

1. 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于生成匿名化的流量统计报表，帮助我们优化服务器布局与内容推荐算法。该数据不包含任何个人身份识别信息。
2. 账号注册信息：当您在本平台注册账号（用于收藏服务器、参与评论或提交工单）时，我们需要收集您的用户名、电子邮箱地址及经过加密的登录密码。我们强烈建议您不要使用与游戏账号相同的密码。
3. 主动提交的信息：当您通过"联系我们"页面提交投诉、建议或合作申请时，您主动提供的联系方式（如微信、QQ号）、问题描述及截图附件均属于此范畴。我们仅在处理该次请求的周期内保存这些信息。

我们郑重承诺：本平台不收集任何形式的身份证号码、银行卡号、真实姓名及家庭住址。如您收到以本平台名义索要上述敏感信息的邮件或消息，请一律视为诈骗，并立即通过官方邮箱举报。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了提升您的用户体验与平台安全性。具体使用场景包括但不限于：

• 个性化内容推送：基于您的浏览历史（如点击的服务器版本类型），我们可能通过Cookie记录您的偏好，以便在您下次访问时优先展示同类新开传奇私服。该分析过程全部自动化，不涉及人工查阅。
• 平台安全与风控：利用IP地址与设备指纹信息，识别并拦截恶意爬虫、CC攻击及刷量行为。在2025年全年，我们通过该机制成功拦截了超过2,100万次恶意请求，保障了平台的稳定运行。
• 服务沟通与反馈：使用您注册的邮箱向您发送与平台功能变更、服务器下架通知等相关的必要服务邮件。我们不会向您发送任何第三方营销广告。

我们承诺，所有信息处理行为均遵循"最少必要"原则。除本政策明确说明的场景外，我们不会将您的个人信息用于任何未授权的用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升服务体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的浏览器会话。具体使用情况如下：

必要型Cookie：用于维持您的登录状态（Session ID），有效期为浏览器关闭即失效。若您禁用此类Cookie，将无法正常登录或使用评论功能。

偏好型Cookie：用于记住您的界面设置（如列表显示密度、暗黑模式开关）及浏览历史。该Cookie有效期为30天，您可以通过浏览器设置随时清除。

统计型Cookie：我们使用自建的统计脚本（非第三方工具）收集匿名访问数据，如页面停留时间、跳出率。该数据不包含个人身份信息，仅用于优化内容布局。我们未接入任何第三方广告联盟的追踪代码（如Google Adsense、百度联盟），因此您的浏览行为不会被用于跨站广告定向。

您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。删除后，您的部分个性化设置将恢复为默认值，但不影响核心浏览功能。

四、第三方数据共享政策

我们深知数据共享的敏感性。本平台在此明确声明：我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定且必要的情形下，我们可能共享必要的信息，并严格限定在最小范围内：

• 服务器合作方（GM）：当您通过本平台跳转至特定传奇私服并注册游戏账号时，我们会向对应的服务器GM共享您的游戏内注册IP（仅限IP段，不包含具体地址），用于其服务器的基础安全风控（如封禁恶意攻击IP）。我们不会共享您的平台账号信息。
• 法律合规要求：当政府监管部门依据法定程序要求我们提供特定用户信息时，我们会在核实对方身份及法律文书后，依法提供。2025年全年，我们配合此类合法请求共计3次。
• 紧急安全事件：在发生严重安全事件（如大规模数据泄露）时，为保护用户权益，我们可能向安全研究机构共享脱敏后的攻击特征数据。

除上述情况外，任何未经您明确同意的数据共享行为均属违规。我们内部设有数据访问审计机制，所有对用户数据的高权限访问操作均会记录日志并定期审查。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内响应您的请求。

1. 查询权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后提供。
2. 更正权：若您发现注册信息有误，可随时通过"个人中心"自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及全部相关数据。删除操作将在7个工作日内完成，且不可恢复。请注意，删除账号将同时失去您在该平台的所有收藏与评论记录。
4. 撤回同意权：您可以通过浏览器设置清除Cookie，或通过邮件撤回对信息处理的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销后，您的所有个人信息将被匿名化处理，无法再关联至您的身份。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了符合行业标准的技术与管理措施来保护您的信息：

• 传输加密：本平台全站启用HTTPS（TLS 1.3）加密协议，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：所有用户密码均采用bcrypt算法（cost factor=12）进行不可逆哈希加密存储。即使数据库被非法获取，攻击者也无法还原您的明文密码。
• 访问控制：我们的服务器部署于国内顶级BGP机房，具备硬件防火墙与入侵检测系统（IDS）。仅授权运维人员可进行服务器操作，且所有操作均需双人复核。
• 数据备份：平台核心数据每日凌晨3点进行全量备份，备份数据存储于异地的加密存储桶中，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在发现后的48小时内通过站内信及邮件方式通知受影响的用户，并向有关部门报告。

七、政策更新与通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式显著通知您：

1. 在本平台首页顶部展示"隐私政策已更新"的横幅，持续展示至少7天。
2. 向注册用户发送邮件通知，邮件中将附上变更摘要及完整政策链接。
3. 在更新生效前至少10个工作日发布新版本。

如果您对修订后的政策内容有异议，您有权停止使用本平台服务并申请注销账号。您在政策更新生效后继续使用服务，即视为您已阅读并接受修订后的政策。本政策的最终解释权归2026传奇sf平台运营团队所有。