隐私说明：sf123 传奇私服平台用户数据保护政策

一、信息收集范围与类型

本平台仅收集为您提供服务所必需的最小化信息。具体包括以下三类：

1. 您主动提供的信息

• 账号信息：当您注册平台账号时，我们收集您的用户名、电子邮箱、手机号码（选填）。
• 互动信息：您通过在线工单、客服邮箱提交的问题描述、截图、录屏等反馈内容。
• 交易信息：若您使用平台增值服务（如服务器推广位购买），我们收集订单号、支付金额、支付时间。

2. 自动采集的信息

• 设备信息：IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备标识符（仅用于安全风控）。
• 日志信息：访问时间、浏览页面、点击行为、下载记录、停留时长。此类数据为聚合统计，无法单独识别个人身份。
• 网络信息：网络运营商、网络类型（Wi-Fi/4G/5G）、大致地理位置（精确到城市级别）。

3. 第三方合法共享的信息

当您通过第三方平台（如微信、QQ）授权登录时，我们仅获取您在第三方平台公开的昵称、头像及唯一标识（OpenID），不会获取您的密码或好友列表。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 核心服务提供：用于实现"刚开传奇私服下载"功能，包括服务器列表展示、客户端下载、登录器版本匹配、账号登录验证。
2. 安全风控：检测并阻止恶意访问、DDoS 攻击、账号盗用、刷量作弊等行为。IP 和设备信息将保留 180 天用于安全审计。
3. 服务优化：分析用户行为数据（聚合、匿名化处理后）以改进页面布局、提升下载速度和推荐算法准确性。
4. 用户沟通：通过您预留的邮箱或手机号回复工单、发送服务器开服提醒、推送重要公告（如政策更新、服务器维护通知）。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的用户信息。

我们郑重承诺：绝不向任何第三方出售、出租或交易您的个人信息。除本政策明确说明的情形外，您的数据仅存储于中国大陆境内的服务器（阿里云重庆节点）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：

• 会话 Cookie：用于维持登录状态，有效期至浏览器关闭。关闭浏览器后自动失效。
• 偏好 Cookie：记录您选择的下载线路、语言偏好（简体/繁体）、服务器列表排序方式，有效期 30 天。
• 统计 Cookie：使用自研统计脚本（非第三方，如百度统计）采集匿名访问数据，用于分析页面热度。数据不包含个人身份信息。
• 广告 Cookie：平台目前不投放第三方个性化广告，因此不使用广告追踪 Cookie。

您可以在浏览器设置中禁用 Cookie，但请注意：禁用后可能导致无法正常登录、下载功能异常或无法使用部分个性化功能。我们不会使用 Flash Cookie、EverCookie 等难以清除的追踪技术。

四、第三方数据共享政策

我们仅在以下特定场景下，与必要第三方共享最小必要信息，并签署数据保护协议：

除上述情形外，我们不会主动向任何第三方披露您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将提前 15 天在本页面公告，并重新获取您的明确授权。

五、用户权利：查看、修改、删除个人数据

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

• 访问权：您可通过"个人中心-账号设置"查看我们收集的您的全部个人信息。
• 更正权：如您的手机号、邮箱等联系方式发生变更，可随时在账号设置中自行修改，或联系客服协助修改。
• 删除权：您可在账号设置中点击"注销账号"，注销后我们将于 15 个工作日内删除您的所有个人信息（包括工单记录、日志数据），但法律要求保留的除外。
• 撤回同意权：您可以通过关闭 Cookie 或注销账号的方式，撤回对信息处理的同意。撤回不影响撤回前基于同意进行的处理。
• 携带权：您可申请将您的个人信息以结构化、常用格式导出，发送至您指定的邮箱。我们将在 7 个工作日内完成。
• 投诉权：若您认为我们的处理行为侵犯了您的权益，可向重庆市网信办或工信部进行投诉举报。

行使上述权利均不收取任何费用。对于重复、无实质内容或明显不合理的请求，我们可能收取合理成本费用或予以拒绝。

六、信息安全保障措施

我们采用行业领先的安全技术和管理措施，全面保障您的数据安全：

1. 传输加密：全站启用 HTTPS（TLS 1.3 协议），所有数据在传输过程中均经过加密，防止中间人窃听。
2. 存储加密：密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如手机号）使用 AES-256 加密存储。
3. 访问控制：内部员工实行最小权限原则，仅运维和客服主管可访问用户数据，所有访问操作均有日志审计。
4. 安全监测：部署 Web 应用防火墙（WAF）和入侵检测系统（IDS），7×24 小时监控异常流量和攻击行为。
5. 应急响应：若发生数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件通知受影响用户，并向主管部门报告。

虽然我们已采取上述措施，但请注意，互联网环境不存在绝对安全。请您妥善保管自己的账号密码，开启二次验证（如支持），并避免在公共电脑上登录账号。

七、政策更新通知机制

本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而适时修订。更新机制如下：

• 公告提示：重大变更将在首页顶部弹窗公告，持续展示 7 天。
• 站内信通知：对于已注册用户，我们将通过站内信发送变更摘要。
• 版本更新记录：本页面底部将展示历史版本生效日期和主要变更内容。

政策更新后，若您继续使用本平台服务，即视为接受修订后的政策。若您不同意变更内容，您有权注销账号并停止使用服务。我们建议您定期查看本页面以了解最新政策。

八、联系我们处理隐私问题

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]（邮件标题请注明"隐私咨询"）
• 数据保护负责人电话：400-800-1234（转 9 号键，工作时间 9:00-18:00）
• 书面函件地址：重庆市渝北区XX路XX号XX大厦 18 层，sf123 平台法务部（收），邮编 401120