隐私说明与用户数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。我们收集的信息分为两大类：你主动提供的信息和系统自动采集的信息。

主动提供的信息：当你在本平台注册账号、订阅开服提醒、参与论坛讨论或提交反馈时，我们可能会收集你的用户名、电子邮箱地址、手机号码（用于开服短信提醒，可选填）。这些信息仅用于实现对应功能。如果你通过第三方QQ或微信快捷登录，我们将仅获取你的OpenID和昵称，不会获取你的社交好友列表。

自动采集的信息：当你访问本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击的下载链接以及从哪个外站跳转而来（Referrer）。这些日志数据用于分析网站流量、诊断服务器故障以及防范恶意攻击。日志数据默认保留30天，30天后自动匿名化处理，无法识别个人身份。

信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 提供核心服务：用于向你展示传奇sf下载列表、开服表、版本详情页，并确保下载链接的可用性和稳定性。
• 个性化推荐：基于你的浏览历史和下载记录（不涉及敏感信息），向你推荐你可能感兴趣的私服版本。你可以随时在浏览器设置中关闭Cookie来停止这一功能。
• 消息通知：在你主动订阅的前提下，向你发送开服提醒、版本更新通知或重要的安全公告。每封邮件均包含"一键退订"链接。
• 安全风控：利用IP地址和访问频率数据，识别并阻止DDoS攻击、恶意爬虫、撞库尝试等非法行为，保护平台和所有用户的利益。
• 数据分析与改进：对脱敏后的聚合数据（如热门版本类型、地域分布趋势）进行分析，用于优化我们的资源推荐算法和网站布局。我们不会将个人身份信息用于数据分析。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。这一原则自2016年平台成立以来从未改变，也是我们作为传奇私服最大发布网排行头部平台的基本底线。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态（如免密登录）和偏好设置（如语言选择）。

具体而言，我们使用以下几类Cookie：（1）必要Cookie：用于维持网站基本功能，如用户登录会话，禁用此类Cookie将导致无法正常登录；（2）功能Cookie：用于记住你的个性化设置，如开服表每页显示条数；（3）分析Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，如页面停留时间、跳出率，这帮助我们了解哪些内容最受欢迎。我们不使用任何第三方广告追踪Cookie，也不会将你的访问行为用于跨站广告重定向。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能会导致部分功能（如自动登录）无法正常使用。我们不会使用Flash Cookie、浏览器指纹等隐蔽追踪技术。

第三方数据共享与委托处理

在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息，但共享范围严格限制在提供服务所必需的最小范围内：

（1）CDN加速服务商：为了让你能够高速下载传奇sf客户端，我们使用了云加速服务。当你发起下载请求时，你的IP地址会传递给CDN节点以建立连接，但CDN服务商无权将这些信息用于任何其他目的。（2）邮件/短信发送服务商：当你订阅开服提醒时，你的邮箱地址或手机号会传递给服务商以完成发送，我们与服务商签订了严格的数据保护协议，禁止其将数据用于营销。（3）执法与监管机构：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们会依法提供必要的信息。除此之外，我们不会向任何第三方透露你的个人数据。

特别说明：由于传奇私服的特殊性，我们不会与游戏服务器运营方（GM）共享你的平台注册信息。你在平台上的账号与游戏内账号是相互独立的，请放心。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以响应。

1. 访问权：你可以要求我们提供你所持有的关于你的个人数据副本。
2. 更正权：如果你发现我们存储的个人信息不准确或不完整，你有权要求进行修改。
3. 删除权（被遗忘权）：在以下情况下，你可以要求我们删除你的个人信息：a) 我们不再需要该信息用于最初收集的目的；b) 你撤回了同意；c) 我们非法处理了你的信息。
4. 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权：你可以通过联系客服注销你在本平台的注册账号。账号注销后，我们将删除或匿名化处理你的所有个人数据，但根据法律法规需要保留的日志记录除外。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。这是为了防止他人恶意获取你的个人信息。

信息安全保障措施

保护你的数据安全是我们的首要任务。我们采取了一系列技术和管理措施来防止数据泄露、丢失或被篡改：

传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在浏览和提交信息过程中的数据不被窃听。存储加密：对于存储的敏感字段（如邮箱、手机号），我们使用AES-256算法进行加密存储，即使数据库被非法访问，攻击者也无法直接读取明文。访问控制：我们的内部员工仅能通过VPN和双因素认证（2FA）访问生产数据库，且访问权限严格遵循"最小权限原则"。安全审计：我们每季度进行一次内部安全审计，每年邀请外部安全团队进行渗透测试。2024年，我们共修复了17个中低危安全漏洞，未发生重大数据泄露事件。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果发生不幸的数据泄露事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向相关监管部门报告。

政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会不时修订本隐私说明。如果发生重大变更（例如收集信息的范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过邮件或站内信向你发送通知。重大变更后的政策将在公示满7日后生效。

我们建议你定期查看本页面，以了解最新的隐私政策。你继续使用本平台服务即视为你接受修订后的政策。本政策最后更新日期为2025年3月1日。如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected] ｜ 邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收）。我们承诺在收到你的反馈后，会由专人进行跟进，并在法律规定的期限内给予答复。