隐私说明：传奇发布网站用户数据保护政策
传奇发布网站（xin-sf.chuanqi-sf.org.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储和保护您的个人信息，以及您所拥有的相关权利。我们承诺严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，以"合法、正当、必要"为原则处理您的所有信息。本政策自2024年1月1日起最新修订并生效。
一、我们收集的信息范围与类型
为了向您提供传奇私服资讯浏览、开服信息查询、账号注册、评论互动等核心功能，我们会在您使用服务的过程中收集以下几类必要信息。第一类是账号注册信息，包括您主动提供的用户名、电子邮箱地址、手机号码（选填）以及加密后的登录密码。我们强烈建议您使用与游戏账号不同的密码，以降低安全风险。第二类是设备与技术信息，当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径，这些信息用于保障网站安全、分析流量来源和优化页面加载速度。
第三类是互动行为信息，包括您在我们平台上发布的评论、参与投票的选择、收藏的版本记录以及点击开服信息的偏好。这类数据以去标识化的形式存储，用于改进我们的推荐算法，例如"今日传奇私服傲世版"和"本月传奇私服BOSS"的个性化排序。第四类是日志与安全信息，包括登录日志、操作日志和异常行为记录，保留期限为6个月，用于安全审计和风控分析。我们不会主动收集与传奇私服无关的个人敏感信息，如身份证号码、银行卡信息、精确位置信息等，除非法律法规另有明确要求。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：首先，用于提供和维持我们的核心服务，包括但不限于账号登录验证、开服信息推送、收藏功能同步以及网站内容的个性化展示。其次，用于安全风控与欺诈防范，我们会对异常登录行为（如异地登录、频繁尝试密码）进行监测，必要时会暂时限制账号操作并通知您。第三，用于服务优化与研发，我们会对匿名化的用户行为数据进行统计分析，以改进我们的站点架构、内容推荐模型和搜索算法，提升您的使用体验。
我们承诺，绝不会将您的个人信息用于与传奇私服资讯服务无关的商业用途，如出售、出租或交换您的个人数据。我们也不会将您的信息用于任何形式的定向广告投放，因为我们坚持"无追踪、无画像"的运营哲学。在涉及合并、收购或资产转让等重大变更时，我们会提前30天在网站显著位置发布公告，并确保数据承接方继续遵守本隐私说明的全部条款。
三、Cookie 与同类追踪技术的使用说明
我们的网站使用Cookie和本地存储（LocalStorage）技术来提升您的访问体验。具体而言，我们使用以下三类Cookie：第一类是"严格必要型Cookie"，用于维持您登录状态（会话标识符）和基础安全防护（CSRF令牌），这类Cookie无法关闭，否则您将无法正常使用账号功能。第二类是"功能型Cookie"，用于记住您的偏好设置，如界面语言、每页显示条目数、收藏列表等，有效期不超过365天。第三类是"分析型Cookie"，我们使用自建的统计工具（而非Google Analytics等第三方工具）收集匿名访问数据，包括访问量、来源页面、停留时长等，这些数据仅用于内部运营分析，且不包含任何可识别个人身份的信息。
我们目前不使用任何跨站追踪技术（如第三方广告Cookie、像素标签、指纹识别等），也拒绝接入任何广告联盟的数据追踪代码。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能失效。如果您希望完全禁用Cookie，请在浏览器设置中选择"阻止所有Cookie"，但请注意，您可能需要重新登录账号，且每次访问时都需要手动设置偏好。我们建议您定期清理浏览器缓存，以保持最佳的浏览性能。
四、第三方数据共享与委托处理
我们深知您的信任弥足珍贵，因此我们对第三方数据共享采取极其审慎的态度。我们仅在以下三种情形下可能向第三方提供您的信息，且均以"最小化披露"为原则：第一，与我们合作的服务器托管商和CDN服务商，他们仅在技术层面处理您的IP地址和访问日志，且受到严格的保密协议约束，不得将数据用于任何其他目的。第二，政府监管部门依据法定程序提出的调取要求，我们会在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止）。第三，在获得您明确单独同意的情况下，我们才会向特定第三方提供您的信息，例如您主动要求将账号绑定至某个游戏社区。
我们郑重承诺，我们从未、也永远不会向任何广告联盟、数据经纪商、营销公司出售或共享您的个人信息。我们平台上的所有开服信息和版本推荐均基于我们自己的编辑团队评测，不涉及任何基于用户画像的广告推送。对于合作方（如私服运营团队）在游戏内收集的信息，我们建议您仔细阅读对应游戏的隐私政策，因为那部分数据由游戏运营方独立控制，我们无法干涉其处理方式。
五、您的权利：访问、更正、删除与撤回同意
根据《个人信息保护法》，您对您的个人信息享有以下权利，我们将全力保障这些权利的行使。访问权：您可以通过账号设置页面查看我们收集的您的全部个人信息，包括注册资料、登录记录和评论历史。更正权：如发现您的个人信息有误，您可以随时在账号设置中自行修改，或联系客服协助更正。删除权：您有权要求我们删除您的账号及相关个人信息。请注意，删除账号后，您的评论、收藏等互动数据也将一并删除，且无法恢复。撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
要行使上述任何权利，您可以通过以下方式提交请求：登录网站后进入"账号设置-隐私中心"自助操作，或发送邮件至 [email protected]。我们将在收到请求后的15个工作日内完成身份核验并予以处理。对于合理的请求，我们不收取任何费用；但对于重复、无端或过度的请求，我们可能收取合理的成本费用。在以下情况下，我们可能无法满足您的删除请求：法律法规要求保留的、涉及公共安全利益的、或者我们正在处理争议所必需的。
六、信息安全保障措施与数据存储
我们采用多层次的安全防护体系来保护您的个人信息。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（cost factor=12）进行哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。在访问控制层面，我们实施了基于角色的权限管理（RBAC），只有极少数经过严格背调的运维人员才能接触数据库，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次由第三方安全公司执行的渗透测试和代码审计，2024年已发现并修复了3个中危漏洞。
关于数据存储期限，我们遵循"存储最小化"原则：账号注册信息在您主动注销前持续保留；评论和互动数据保留5年；日志数据保留6个月；Cookie数据保留不超过365天。所有数据存储于中国境内的阿里云数据中心（华东1区域），我们不会将数据传输至境外。如果未来因业务需要发生数据跨境转移，我们将单独向您告知并征得您的明确同意。我们建立了数据安全事件应急响应预案，一旦发生数据泄露，我们将在72小时内向监管部门报告，并通过邮件或站内信通知受影响的用户，同时提供降低风险的补救建议。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私说明。所有修订后的政策将在本页面发布，并更新页面顶部的"最近更新日期"。对于涉及您重大权益的变更（例如扩大信息收集范围、增加数据共享对象等），我们将通过以下方式向您显著通知：在网站首页发布弹窗公告、向您的注册邮箱发送邮件通知、以及在您的账号中心显示待确认的提示。修订后的政策自公告之日起7日后生效，若您继续使用我们的服务，即视为您已阅读并接受修订后的条款。
我们鼓励您定期查看本页面，以了解我们如何保护您的信息。如果您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至[email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦12层法务部（邮编201203）。我们将在15个工作日内对您的反馈进行核查并回复。感谢您对传奇发布网站的信任，我们将以最严谨的态度守护您的每一份数据。