隐私说明：用户信息保护政策与数据使用透明度报告
本隐私政策适用于全新传奇私服最新服平台（以下简称"本平台"或"我们"），域名：3dsf.sifu-chuanqi.net.cn。我们深知个人信息的重要性，并承诺以最高的安全标准处理您的数据。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及您对自己数据所拥有的权利。请您在使用本平台服务前仔细阅读本政策。我们于2024年1月1日更新了本政策，以符合《中华人民共和国个人信息保护法》及相关法律法规的要求。
一、信息收集范围与类型
我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用平台功能的不同，我们收集的信息分为以下几类：
- 设备与技术信息（自动收集）： 当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及来源网站。这些信息用于保障网站安全、分析流量趋势及优化页面加载速度。这些数据不包含您的姓名、电话等个人身份信息。
- 账号注册信息（自愿提供）： 如果您在平台注册账号（用于收藏服务器、参与评论或管理行会信息），您需要提供用户名、电子邮箱地址及加密后的密码。我们强烈建议您不要使用与游戏账号相同的密码。
- 互动与反馈信息（自愿提供）： 当您通过"联系我们"页面提交工单、参与问卷调查或向客服发送邮件时，您会主动提供您的联系方式（如QQ号、微信号、邮箱）以及您所描述的问题内容。我们仅将此信息用于回复您的咨询。
- Cookies与本地存储信息： 我们使用Cookies和类似技术（如LocalStorage）来记住您的偏好设置（如语言选择、排序方式）以及实现登录状态保持。具体说明请见下文第三节。
我们特别说明：本平台绝不会收集您的身份证号码、银行卡号、真实姓名、家庭住址等敏感个人信息。如您发现任何页面要求您填写此类信息，请立即停止操作并联系我们的客服进行举报。
二、信息使用目的与方式
我们收集上述信息的核心目的在于提升您的用户体验和保障平台安全，具体使用场景包括但不限于：
- 核心功能提供： 使用Cookies信息维持您的登录状态，以便您能够收藏心仪的传奇私服服务器或管理行会信息。
- 服务优化与数据分析： 我们利用聚合后的匿名数据（如页面访问热度、设备类型分布）来分析用户行为趋势，从而优化排行榜算法、改进页面布局、提升服务器信息推荐的相关性。例如，我们发现70%的用户使用移动端访问，因此我们对移动端适配进行了专项优化。
- 安全风控： 通过分析IP地址和访问频率，我们能够识别并阻止恶意爬虫、DDoS攻击、撞库尝试等非法行为，保护平台所有用户的正常访问权益。
- 用户沟通与服务： 当您提交问题反馈后，我们会使用您留下的联系方式与您取得联系，以便告知您解决方案或进行回访。
我们郑重承诺：我们不会将您的个人信息用于任何与平台服务无关的商业用途，更不会出售、出租或交换您的个人数据给任何第三方。
三、Cookie 与追踪技术详细说明
本平台使用Cookie和类似技术来提升您的访问体验。具体说明如下：
| Cookie类型 | 名称示例 | 作用 | 有效期 |
|---|---|---|---|
| 必要型Cookie | PHPSESSID | 维持会话状态，用于用户登录验证和防止跨站请求伪造（CSRF）。禁用此类Cookie将导致无法正常登录或使用基本功能。 | 会话结束即失效 |
| 偏好设置Cookie | sort_preference | 记录您在排行榜页面的排序方式（如按开服时间、按人气），以便下次访问时保持您的偏好。 | 30天 |
| 分析型Cookie | _ga (Google Analytics) | 用于统计访问量、独立访客数、页面停留时间等匿名数据，帮助我们了解内容受欢迎程度。该数据为聚合数据，无法识别个人身份。 | 最长2年 |
| 第三方广告Cookie | N/A | 本平台目前不展示任何第三方程序化广告，因此不投放第三方广告追踪Cookie。未来如引入广告，将提前征求您的同意。 | N/A |
您可以通过浏览器设置来管理或删除Cookie。例如，在Chrome浏览器中，您可以进入"设置" -> "隐私和安全" -> "Cookie及其他网站数据"进行自定义配置。请注意，禁用必要型Cookie可能会影响平台部分功能的正常使用。
四、第三方数据共享政策
我们极其严肃地对待数据共享问题。目前，我们仅在以下特定且必要的情形下与第三方共享您的信息，且共享范围严格受限：
- 云服务提供商： 我们的网站托管于阿里云服务器。作为数据处理者，阿里云可能在其服务器日志中短暂保留您的IP地址，以满足网络安全法要求。我们已与阿里云签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。
- 统计分析工具： 我们使用百度统计（Baidu Tongji）来了解网站流量情况。百度统计会收集匿名化的访问数据，其隐私政策可访问百度官网查询。我们已开启IP匿名化设置，确保百度无法获取完整的IP地址。
- 法律合规要求： 当法律法规、司法机关或政府主管部门依法要求我们披露特定信息时，我们会在法律允许的范围内进行配合。除上述情况外，我们不会向任何商业合作伙伴、广告主或其他个人或组织出售、出租或共享您的个人信息。
五、用户权利：访问、修改与删除您的数据
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求：
- 访问权： 您有权要求我们提供一份我们持有的关于您的个人信息的副本。
- 更正权： 如果您发现您的个人信息（如注册邮箱）有误，您有权要求我们进行修改。
- 删除权： 在以下情形下，您有权要求我们删除您的个人信息：我们不再需要该信息用于最初收集目的；您撤回了同意；我们非法处理了您的信息。请注意，删除账号后，您在该平台上的所有收藏记录及评论内容将被永久清除且无法恢复。
- 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号权： 您可以在登录后，通过"个人中心" -> "账号安全" -> "注销账号"功能自助注销您的账号。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据：
- 传输加密： 全站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据经过加密，防止中间人窃听。
- 存储加密： 您的密码通过bcrypt算法进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出明文密码。
- 访问控制： 我们的员工仅在其工作职责需要时，才能通过多重身份验证（MFA）访问有限的用户数据，且所有访问行为均记录在审计日志中。
- 定期安全审计： 我们每年委托第三方安全公司进行渗透测试和代码审计，及时发现并修复潜在漏洞。最近一次审计于2024年9月完成，未发现高危漏洞。
政策更新通知： 我们可能会不时更新本隐私政策。任何重大变更（如收集信息类型的变化、数据共享方的重大调整）将在本页面顶部显著位置展示通知，并更新"最后更新日期"。我们建议您定期查看本页面以了解最新信息。政策变更后，若您继续使用本平台服务，即视为您接受修订后的政策。
联系方式： 如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过"联系我们"页面中的在线客服进行沟通。我们设立了个人信息保护负责人，将专门处理您的隐私相关请求。