隐私说明与数据保护政策 - 传奇SF平台
hcsq.999sf-cq.cn（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及共享您的信息。请您在使用本平台提供的传奇发布、传奇私服新开网信息浏览服务前，仔细阅读本政策。我们建议您定期查阅本页面，因为政策可能会随着法律法规及业务需求的变化而更新。
一、我们收集的信息范围与类型
在您访问和使用本平台的过程中，我们可能会收集以下几类信息，以确保服务的安全性与个性化体验：
1. 您主动提供的信息
- 账号信息：当您注册成为平台用户以便收藏关注的传奇SF或参与评论时，我们会收集您的用户名、电子邮箱地址及加密后的密码。我们强烈建议您使用与游戏账号不同的密码组合。
- 反馈与投诉内容：当您通过邮件或工单系统联系我们时，我们会收集您提交的姓名（或昵称）、联系方式（邮箱/QQ）以及问题描述中可能包含的截图、日志文件。
2. 我们自动收集的信息
- 设备与技术日志：为诊断网络连接问题并优化页面加载速度，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本平台的浏览路径（如点击了哪些刚开传奇sf的链接）。
- Cookies及同类技术：我们使用Cookies来保存您的登录状态（若已注册）和浏览偏好（如版本筛选条件）。具体说明见下文第三节。
我们特别声明：本平台不收集与您的真实身份直接相关的敏感信息，如身份证号码、银行卡号、家庭住址等。您在任何传奇私服内进行的充值交易行为，均发生在第三方服务器运营方的平台上，与本平台无关。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且必要的用途，不会超出合理范围对您的信息进行二次利用：
- 提供核心服务：根据您的浏览历史与点击行为，为您推荐更符合您偏好的传奇SF版本（例如，如果您经常浏览1.80合击版本，首页将优先展示该类新服信息）。
- 安全风控：通过分析IP地址与设备指纹，识别并拦截恶意爬虫、撞库攻击及DDoS攻击流量，保护平台服务器稳定，确保所有玩家都能正常访问传奇私服新开网。
- 优化产品体验：分析用户群体的访问高峰时段、页面跳出率等聚合数据（不涉及个人身份），用于改进我们的页面布局与信息架构，使您能更快找到所需的刚开传奇sf。
- 法律合规与纠纷处理：当出现涉及欺诈、辱骂等违规行为时，我们可能需要向监管机构或司法机关提供必要的日志记录。
我们承诺，绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业活动，例如电话推销、垃圾短信发送。
四、第三方数据共享政策
我们高度重视您的隐私，仅在以下几种有限情形下，可能向第三方共享必要的非敏感信息：
- 服务器托管商：我们的网站部署于阿里云（或腾讯云）的服务器上，该服务商可能因维护日志需要接触到您的IP地址，但受其保密协议约束，不得用于任何其他目的。
- 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户数据。我们会尽量在法律允许的范围内提前通知您（除非法律禁止）。
- 业务合并或收购：若本平台涉及资产重组、合并或出售，您的个人信息可能作为资产的一部分进行转移。在此情况下，我们将通过网站公告的方式提前通知您，并确保接收方继续履行本政策的承诺。
除此之外，我们不会向任何第三方提供您的个人数据。特别说明：您在传奇私服内的游戏数据（如角色等级、装备、充值记录）归服务器运营方所有，本平台无权访问，也不会要求其共享。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册邮箱、用户名及近期登录日志。
- 更正权：若您发现注册信息有误（如邮箱输入错误），可随时自行在"个人中心"修改，或联系客服协助更正。
- 删除权：您可以通过"注销账号"功能删除您的账号及关联的个人信息。注销后，您的历史评论、收藏记录将被匿名化处理，无法恢复。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如接收新服推送邮件），您可随时通过邮件中的"退订"链接撤回同意。
- 限制处理权：在您对信息准确性提出异议的期间，您可以要求我们暂停处理该信息。
请注意，为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。这是为了防止您的数据被他人恶意获取。
六、信息安全保障措施
我们采用了多种安全技术和组织管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间传输的数据无法被窃听。
- 存储加密：您的登录密码经过加盐的bcrypt算法（成本因子为12）哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，仅客服部门在您提交工单时可见您的联系方式，且所有访问操作均记录在审计日志中。
- 定期安全评估：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次评估（2024年5月）未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也为自己的账号设置高强度密码（至少10位，包含大小写字母、数字和特殊符号），并开启二次验证（如果支持）。