隐私说明：传奇SF勇士用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，主要分为以下三类：

• 账号注册信息：当您注册成为平台用户时，我们收集您的手机号码（用于唯一标识）、自定义用户名及密码（加密存储）。手机号码仅用于登录验证与找回密码，不会用于任何营销目的。若您使用第三方账号（如微信）快捷登录，我们将仅获取您的OpenID与昵称，不会获取您的微信好友关系链。
• 设备与日志信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径及点击行为。这些信息以匿名化形式存储，用于分析平台流量趋势与优化页面布局，无法单独识别您的身份。
• 主动提交的信息：当您通过"联系我们"页面提交反馈、纠错或举报时，我们会收集您填写的联系方式（邮箱或手机号）以及问题描述内容。此信息仅用于处理您的请求，并在处理完毕后30天内删除。

我们不收集任何与游戏账号密码、游戏角色数据、设备存储内容相关的敏感信息。请切勿在平台内输入您的游戏账号密码或支付密码。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出范围使用：

1. 提供核心服务：使用您的账号信息实现登录、评论、收藏攻略、订阅开服提醒等功能。使用设备日志信息确保网站安全运行，防止DDoS攻击与恶意爬虫。
2. 个性化内容推荐：基于您的点击行为与访问偏好（如经常访问"1.76版本"攻略），我们可能向您推荐相关版本的新开传奇私服信息。此推荐基于匿名化标签，您可以在浏览器设置中禁用Cookie来停止推荐。
3. 安全风控：当检测到异常登录（如异地IP同时登录）或发布违规内容时，我们会使用您的账号信息进行安全验证与封禁处理。
4. 法律合规：在法律法规要求或政府主管部门强制性要求下，我们可能依法披露您的信息，但仅在必要范围内。

我们承诺绝不出售、出租或以任何形式将您的个人信息转让给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

• 必需性Cookie：用于维持登录状态（有效期7天）、记住您的语言偏好与UI设置。这些Cookie无法禁用，否则可能导致您无法正常登录或使用基本功能。
• 分析性Cookie：我们使用自建的轻量级统计脚本（非Google Analytics）收集匿名访问数据，如页面停留时间、跳出率。该数据仅用于内部优化，不包含任何个人身份信息。此Cookie有效期24小时。
• 第三方Cookie：本平台不加载任何第三方广告联盟（如Google Adsense、百度联盟）的追踪Cookie，因此您不会在本站看到基于浏览历史的个性化广告。

您可以通过浏览器设置（如Chrome的"清除浏览数据"）随时删除已存储的Cookie。但请注意，删除后需要重新登录平台，且部分个性化设置（如字体大小）将恢复默认值。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，与第三方共享您的有限信息：

• 服务器托管商：我们的网站托管于国内合规的云服务商（阿里云/腾讯云），服务器日志（含IP地址）可能存储于其机房，但我们与托管商签订了严格的保密协议，禁止其访问或使用日志数据。
• 邮件服务商：当您订阅开服提醒时，我们使用专业的邮件发送服务（如阿里云邮件推送）来投递通知。该服务商仅能获取您的邮箱地址，且仅用于发送您订阅的邮件。
• 司法机关：当公安机关或法院依法出具调查令或协查函时，我们会在法律允许的范围内提供必要的用户数据。

除上述情形外，我们不会向任何第三方（包括关联公司）共享您的个人信息。我们更不会将您的数据用于与传奇私服推荐无关的任何商业用途。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利：

• 访问权：您有权要求我们提供您在本平台的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您的手机号码或用户名发生变更，您可以在"个人中心"自行修改。如需修改注册手机号，请通过在线客服验证原手机号后操作。
• 删除权：您可以在"个人中心-账号设置"中点击"注销账号"。注销后，我们将立即删除您的注册信息、评论记录及收藏数据，且不可恢复。注销流程需二次确认，处理周期为7个工作日。
• 撤回同意权：您有权撤回对我们处理您个人信息的授权。撤回后，我们将停止处理您的信息，但可能因此无法继续提供部分核心服务（如开服提醒）。

请注意：为了保障账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过短信验证码或绑定邮箱确认）。我们不会因您行使权利而收取任何费用。

六、信息安全保障措施

我们采用了多种技术与管理措施来保护您的信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使数据库泄露，暴力破解难度极高（预计需耗时数百年）。
• 访问控制：平台后台采用双因素认证（TOTP动态口令），仅授权的内容编辑与技术运维人员（共8人）可访问数据库，且所有操作均有审计日志。
• 定期渗透测试：我们每季度委托第三方安全公司（如漏洞盒子）进行模拟攻击测试，最近一次测试（2024年10月）未发现高危漏洞。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。若发生安全事件，我们将在72小时内通过站内信或短信通知您，并上报至属地网信办。

七、政策更新通知机制

随着法律法规的更新或平台功能的调整，我们可能不时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知您：

• 站内弹窗公告：在您下次登录时，以弹窗形式展示更新摘要，需点击"已阅读"方可继续使用。
• 邮件通知：若您已绑定邮箱，我们将发送变更通知邮件至您的邮箱。
• 页面顶部横幅：在官网首页顶部展示"隐私政策已更新"横幅，持续展示14天。

政策的小幅修订（如措辞优化、联系方式变更）将仅在页面底部更新"最后修订日期"，不另行单独通知。我们建议您定期查看本页面