隐私说明与个人信息保护政策
本政策适用于 sifu.sf-chuanqi.net.cn 域名下的所有页面和服务。我们深知传奇私服玩家对账号安全和隐私保护的重视，因此制定了严格的个人信息收集、使用和保护规范。请在使用本平台前仔细阅读本政策。继续使用平台服务即视为你已理解并同意本政策全部条款。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据服务类型不同，收集的信息分为以下三类：
- 账号注册信息： 当你在平台注册账号时，我们需要收集你的用户名、电子邮箱地址和加密后的密码。用户名用于社区发帖和评论展示，邮箱用于接收平台通知和找回密码。我们不会要求你提供真实姓名、身份证号等实名信息。
- 设备与技术信息： 为保障平台安全和优化访问体验，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面等日志信息。这些数据仅用于统计分析，无法直接识别你的个人身份。
- 互动与反馈信息： 当你提交版本评测、举报投诉、参与社区讨论时，我们会收集你填写的内容及上传的截图附件。这些信息用于处理你的请求和改进平台服务。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：
- 提供核心服务： 用于账号登录验证、版本下载记录、评测打分统计、社区内容展示。
- 安全风控： 基于 IP 和设备信息进行异常登录检测、恶意爬虫识别、刷分行为拦截。例如，当同一 IP 在 1 小时内对同一版本重复提交 10 次以上评分时，系统将自动触发风控审核。
- 服务优化： 分析用户访问路径和功能使用频率，用于改进页面布局和内容推荐算法。我们使用的是聚合数据，不涉及个体行为追踪。
- 合规要求： 根据《网络安全法》和《个人信息保护法》的要求，保留必要的日志记录不少于 6 个月，以备监管部门核查。
我们不会将你的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租你的个人数据。
三、Cookie 与追踪技术说明
平台使用 Cookie 和类似技术（如 LocalStorage）来提升访问体验。具体使用场景如下：
- 会话维持： 登录状态通过 Session Cookie 保持，有效期 24 小时。关闭浏览器后自动清除。
- 偏好记忆： 使用 LocalStorage 存储你的版本筛选偏好（如版本类型、开服时间排序方式），保存期限 30 天。
- 统计工具： 我们使用自建的访问统计系统（非第三方统计工具），通过第一方 Cookie 记录独立访客数（UV）和页面浏览量（PV）。该 Cookie 有效期 1 年。
我们目前未接入任何第三方广告联盟或 DSP 广告系统，因此不存在第三方追踪 Cookie。你可以通过浏览器设置禁用 Cookie，但请注意，禁用后平台的部分功能（如自动登录、偏好记忆）将无法正常使用。
四、第三方数据共享政策
在以下特定场景下，我们可能向第三方共享必要的个人信息，且仅限于实现该场景所需的最小数据范围：
| 第三方类型 | 共享数据 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 云服务器提供商（阿里云） | 服务器访问日志（含 IP） | 网站托管与安全防护 | 6 个月自动清除 |
| 邮件服务商（阿里云邮件推送） | 邮箱地址 | 发送系统通知与密码找回邮件 | 邮件发送后即删除 |
| 传奇SF运营方（仅限认证版本） | 玩家主动提交的投诉工单内容 | 协助处理游戏内纠纷 | 纠纷解决后 30 天 |
| 司法机关或监管机构 | 依法要求的全部数据 | 配合法律调查与合规审查 | 按法律要求执行 |
除上述场景外，我们不会向任何第三方披露你的个人信息。所有第三方合作方均需签署保密协议，并承诺遵守《个人信息保护法》的相关规定。
五、你的权利：访问、修改与删除
根据《个人信息保护法》第四章的规定，你享有以下权利，可通过平台"账号设置"页面或联系客服行使：
- 查阅权： 你可以随时登录账号，查看我们收集的你的个人信息副本，包括注册邮箱、登录 IP 记录（最近 10 条）、评论与发帖历史。
- 更正权： 如果你的邮箱地址或其他信息发生变化，可以在"账号设置"中自行修改。如需修改注册邮箱，需通过原邮箱验证后操作。
- 删除权： 你可以申请删除个人账号及所有关联数据。删除请求将在 15 个工作日内处理完毕。但请注意，根据法律要求，涉及交易记录或安全日志的数据需保留满 6 个月后方可删除。
- 撤回同意权： 你可以随时撤回对信息收集的同意。撤回后，我们将停止收集你的信息，但可能因此无法继续提供平台服务。
- 注销权： 在"账号设置-安全中心"中可自助注销账号。注销后账号不可恢复，所有积分、收藏、发帖记录将一并清除。
六、信息安全保障措施
我们采用多层次安全防护体系保护你的数据安全：
- 传输加密： 全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止数据在传输过程中被窃听或篡改。
- 存储加密： 用户密码采用 bcrypt 算法加盐哈希存储（cost factor 12），即使数据库泄露，也无法逆向还原明文密码。
- 访问控制： 平台后台管理系统采用双因素认证（2FA），仅限必要岗位的员工访问用户数据，且所有访问操作均记录审计日志。
- 漏洞管理： 每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。同时，我们上线了 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 攻击等常见威胁。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启登录二次验证（如绑定邮箱验证码），并避免在公共电脑上登录平台。
七、政策更新与通知机制
我们可能会根据法律法规变化、业务功能调整或安全技术升级，适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知你：
- 平台首页顶部弹窗公告（展示 7 天）；
- 向你的注册邮箱发送变更通知邮件；
- 如涉及账号数据处理的重大变更，将额外通过站内信单独提醒。
修订后的政策自公布之日起 7 日后生效。若你在政策生效后继续使用平台服务，即视为接受修订后的条款。政策历史版本可发送邮件至 [email protected] 索取。
八、联系我们与投诉渠道
如对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人： 数据合规部 王经理
电子邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，邮编 201203
我们承诺在 15 个工作日内回复你的隐私相关请求。如果你对我们的处理结果不满意，还可以向上海市浦东新区网信办或国家网信办举报受理中心（12377.cn）进行投诉。你的隐私权益是我们最重视的底线，我们将全力配合监管机构解决任何争议。