隐私说明与用户数据保护政策
传奇私服发布网（plus.sifu-chuanqi.net.cn，以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读本政策。当您访问或使用我们的服务，即视为您已充分理解并同意本政策所述内容。
一、信息收集范围与类型
我们仅收集与提供本站服务直接相关的必要信息，拒绝过度收集。具体而言，我们可能收集以下三类信息：
- 账号注册信息：当您注册成为本站用户时，需要提供用户名、电子邮箱及加密后的密码。邮箱仅用于找回密码与接收开服订阅通知，不会用于任何商业营销。
- 设备与技术日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于站点流量分析与安全风控，例如识别异常高频访问或DDoS攻击源。
- 主动提交的互动信息：当您在社区发帖、参与投票或向客服提交工单时，我们会收集您主动填写的内容。请注意，社区发帖内容默认为公开可见，请勿在帖子中透露个人敏感信息（如身份证号、银行卡号）。
我们特别声明：本平台不收集任何与游戏账号、游戏角色相关的敏感数据，也绝不采集您的通讯录、短信、地理位置等与本站服务无关的个人信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会进行超出范围的二次利用。
- 提供核心服务：使用您的账号信息验证身份，以便您能够正常下载"本月传奇私服一键端"资源、收藏心仪的"传奇私服发布网新开服测试"信息。
- 个性化推荐：基于您的浏览历史与下载记录，向您推荐可能感兴趣的传奇版本类型。该功能为可选功能，您可以在"账户设置-隐私中心"中随时关闭。
- 安全风控与反作弊：利用技术日志信息识别并阻止恶意注册、撞库攻击、垃圾广告发布等危害平台安全的行为。
- 服务优化与调研：对脱敏后的数据进行统计分析，用于改进我们的页面布局、提升服务器稳定性、优化搜索算法。
我们不会将您的个人信息用于"个性化广告"推送，也从未将用户数据出售给任何第三方广告联盟。
三、Cookie 与追踪技术说明
为了提升您的访问体验与登录状态管理，本平台使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为以下三类：
| Cookie类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录会话（Session ID）、防止跨站请求伪造（CSRF Token）。 | 会话结束即失效 |
| 功能偏好型 | 记录您的界面语言偏好、每页显示条数、已关闭的公告弹窗。 | 最长1年 |
| 统计性能型 | 使用自建的Matomo分析脚本（非Google Analytics），统计访客来源、热力图点击数据。 | 最长13个月 |
我们未接入任何第三方广告追踪器（如Facebook Pixel、Google Ads）。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录账号。
四、第三方数据共享与委托处理
我们秉持"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，且均会签署严格的保密协议：
- 云服务提供商：我们的服务器部署于阿里云（华东1区）与腾讯云（上海区）。这些云服务商可能因维护需要接触到存储日志，但仅限在维护窗口期内访问，且受其自身隐私政策约束。
- 技术支持服务商：当您购买"完整开服版"并请求远程协助时，我们会将您的工单号及问题描述共享给合作的技术支持团队（如"极光技术工作室"），以便他们为您提供精准服务。
- 法律合规要求：当收到公安机关、法院等有权机关的法定程序要求时，我们会依法提供必要的数据。
除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。我们也不会将您的数据用于任何与本平台无关的商业活动。
五、您的权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录账号后进入"账户设置"页面，或联系我们的数据保护专员来行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：当您发现您的个人信息有误或不完整时，有权要求我们进行更正或补充。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。请注意，删除账号将导致您失去所有下载记录与社区积分。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权：您可以在"账户设置-安全中心"中自助申请注销账号。注销申请将在7个工作日内处理完毕，注销后您的所有数据将被匿名化处理。
我们将在15个工作日内响应您的合法请求。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理成本费用。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，以保护您的个人信息免遭丢失、误用、非授权访问、披露、篡改或破坏。
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览与提交信息过程中的数据安全。
- 存储加密：用户密码采用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，并开启双因素认证（2FA）审计日志。
- 漏洞奖励计划：我们欢迎安全研究员通过官方邮箱提交潜在漏洞，对于有效报告将提供现金奖励。
尽管我们已采取上述措施，但请理解，互联网环境并非绝对安全。我们建议您也保护好个人账号密码，避免在公共电脑上勾选"记住密码"选项。
七、政策更新与通知机制
随着法律法规的更新以及平台业务的调整，我们可能会适时修订本隐私说明。政策更新后，我们将在首页顶部展示显著公告，并通过站内信或邮件向注册用户发送通知。重大变更（如信息使用目的改变、数据共享方增加）将至少提前7日进行公示。
本政策版本号为V3.2，最后更新日期为2024年10月1日。若您对政策内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：
- 邮箱：[email protected]
- 电话：400-8820-316 转 806
- 邮寄地址：江苏省苏州市工业园区星湖街328号创意产业园10栋5层 法务部（数据合规组）
我们承诺在收到您的反馈后，会在7个工作日内予以答复。传奇私服发布网将持续致力于保护您的隐私权益，为您打造一个安全、可信赖的传奇私服信息服务平台。