隐私说明 - 全新传奇私服国际版
本隐私政策旨在透明地说明全新传奇私服国际版（以下简称"本平台"）如何收集、使用、存储和保护您的个人信息。我们深知隐私对每位玩家的重要性，因此严格遵循《中华人民共和国个人信息保护法》及相关法律法规，以业界成熟的安全标准处理您的数据。本政策适用于 do.999sifu-chuanqi.cn 域名下的全部页面与服务。
一、信息收集范围与类型
本平台收集的信息分为三大类：您主动提供的信息、自动采集的信息以及第三方合法共享的信息。我们坚持「最小化收集」原则，仅收集为您提供服务所必需的数据。
1. 您主动提供的信息
- 账号注册信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。邮箱用于账号验证、密码找回及重要通知推送。
- 互动反馈信息：当您通过在线工单、客服邮箱或电话与我们联系时，我们会记录您的联系方式、问题描述及沟通记录，用于后续跟进与服务质量改进。
- 服务器推荐信息：如果您是服务器运营方并提交开服信息，我们会收集您的服务器名称、联系方式、服务器IP地址等，用于审核与展示。
2. 自动采集的信息
- 设备与日志信息：当您访问平台时，我们会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览页面及点击行为等日志数据。这些数据用于安全防护、流量统计与功能优化。
- Cookie及同类技术：详见本政策第三节。
3. 第三方合法共享的信息
在您授权同意的前提下，我们可能从合作的数据服务商处获取您的设备标识符（如IDFA、OAID），用于反作弊检测与广告效果分析。此类数据均为去标识化处理，无法直接识别您的个人身份。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行使用。具体使用场景包括：
- 提供核心导航服务：使用您的账号信息实现登录、收藏服务器、设置开服提醒等功能。
- 个性化推荐：基于您的浏览历史与收藏偏好，向您推荐可能感兴趣的传奇SF服务器。您可以在「账号设置-隐私中心」中随时关闭个性化推荐功能。
- 安全保障与风控：利用设备信息与行为日志进行异常流量监测、恶意攻击防护、账号安全保护。例如，当检测到同一IP在短时间内进行高频次注册时，系统将自动触发验证码机制。
- 服务优化与研发：对匿名化的用户行为数据进行统计分析，用于改进页面布局、提升搜索准确性、优化技能数据库的展示逻辑。
- 法律合规与争议处理：在涉及法律纠纷、监管要求或用户投诉时，依法保留并提供必要的数据记录。
我们不会将您的个人信息用于与上述目的无关的用途。如确需变更使用目的，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 用途说明 | 存储时长 |
|---|---|---|
| 必要型Cookie | 维持登录状态、记住语言偏好、防跨站请求伪造 | 会话结束或最长30天 |
| 功能型Cookie | 记住您收藏的服务器列表、上次浏览的版本分类 | 最长180天 |
| 分析型Cookie | 统计页面访问量、来源渠道、用户停留时长（使用自建统计系统，不接入第三方广告追踪） | 最长365天 |
| 第三方Cookie | 目前本平台未接入任何第三方广告联盟，因此不主动设置第三方追踪Cookie | 不适用 |
您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要型Cookie可能导致您无法正常登录或使用核心功能。我们使用自研的流量统计系统，不依赖Google Analytics等外部服务，从源头降低数据外泄风险。
四、第三方数据共享政策
我们高度重视您的数据隐私，承诺在未获得您明确授权的情况下，不向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能进行有限的数据共享：
- 服务器运营方：当您通过本平台跳转至特定传奇SF服务器并创建游戏账号时，我们会将您必要的注册信息（如用户名、注册时间）传递给该服务器运营方，以满足游戏账号创建的技术需求。此过程会事先征得您的同意。
- 云服务与基础设施供应商：我们的服务器托管于阿里云，数据存储与CDN加速服务由阿里云提供。这些供应商仅按照我们的指示处理数据，并承担保密义务。
- 执法与监管机构：在法律法规要求、法院裁定或政府主管部门强制性要求的情况下，我们可能依法披露必要的个人信息。
- 合并或收购场景：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移，我们将提前通过站内公告及邮件通知您。
除上述情形外，我们不会主动共享您的数据。所有共享行为均会进行安全评估并签署数据处理协议。
五、用户权利说明
依据《个人信息保护法》，您对自身个人信息享有以下完整权利。您可以通过「账号设置-隐私中心」或直接联系客服行使这些权利。
- 知情权与查阅权：您有权了解我们收集了哪些个人信息、使用目的及处理方式。您可登录账号后查看个人资料中的信息摘要。
- 更正权：当您发现个人信息有误时，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：在以下情形中，您有权要求删除个人信息：处理目的已实现、您撤回同意、我们违反法律法规处理信息、法律规定的其他情形。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您可随时通过设置或联系客服撤回授权。
- 注销账号权：您可在「账号设置-安全中心」中申请注销账号。注销后，您的所有个人信息将在30天内从生产环境中删除，但依据法律法规需要保留的日志记录除外。
- 可携带权：在技术可行的情况下，我们支持将您主动提供的数据以结构化、机器可读的格式导出。
六、信息安全保障措施
我们建立了覆盖「采集-传输-存储-使用-销毁」全生命周期的安全防护体系。具体技术与管理措施包括：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如邮箱）采用AES-256进行加密存储。
- 访问控制：内部员工实行最小权限原则，仅授权人员可访问用户数据，所有访问操作均记录审计日志。
- 安全监控：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常流量与攻击行为。
- 定期渗透测试：每年委托第三方安全机构进行至少两次渗透测试，及时修复发现的安全漏洞。
- 数据备份与恢复：核心数据库每日全量备份，增量备份每2小时执行一次，确保极端情况下数据可恢复性达到99.9%。
七、政策更新与通知机制
随着法律法规变化、业务功能调整或技术升级，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变、共享对象增加）将通过以下方式通知您：
- 在平台首页顶部展示显著公告，持续公示至少7天；
- 向您注册邮箱发送邮件通知；
- 对于影响您重大权益的变更，将通过站内信进行二次确认。
政策更新生效后，如您继续使用平台服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的条款，有权停止使用服务并申请注销账号。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（收件人：法务部-隐私保护组）
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或行业主管部门进行投诉举报。