隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们可能收集以下类别信息：

• 账号注册信息：当您注册平台账号时，需提供用户名、电子邮箱地址及加密密码。邮箱仅用于账号找回与重要通知，不会用于任何商业推广。
• 设备与技术日志：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间及浏览的页面路径。此类数据用于网站安全监控与流量分析，存储周期为30天，超期自动匿名化处理。
• 互动与反馈信息：当您提交工单、参与问卷调查或发表评论时，我们会收集您主动填写的内容及联系方式。该信息的保留期限为问题解决后180天。
• 位置信息（非精确）：我们仅根据IP地址推断您所在的城市级别区域，用于统计不同地区玩家对服务器类型的偏好，以便优化推荐排序。我们不会收集您的GPS精确定位。

对于未满18周岁的未成年人，我们要求其在监护人指导下使用本平台，且监护人需对未成年人的个人信息授权行为负责。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，绝不超出范围使用：

1. 核心服务提供：用于实现服务器信息展示、开服提醒订阅、账号登录验证等基础功能。
2. 个性化推荐：基于您的点击行为与服务器偏好，为您推荐更符合需求的"sf999今日新开"服务器列表。您可在"账户设置-隐私中心"中随时关闭个性化推荐功能。
3. 安全风控：用于检测并阻止恶意注册、撞库攻击、爬虫抓取等危害平台安全的行为。我们通过分析访问频率、操作路径等特征建立风控模型。
4. 服务优化与研发：对脱敏后的用户行为数据进行统计分析，以改进网站布局、提升评测准确性、优化"本月传奇私服创新"专题内容。
5. 法律合规：在法律法规要求或国家有权机关依法查询时，配合提供必要的信息。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征得您的明确同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

• 必要型Cookie：用于维持登录状态（有效期7天）、记住语言偏好等。此类Cookie无法禁用，否则将影响基本功能使用。
• 分析型Cookie：我们使用自研的统计脚本（非第三方工具）收集匿名访问数据，包括页面停留时长、跳出率、点击热力图等。该数据不包含任何个人身份信息。
• 偏好型Cookie：用于记录您对服务器分类（如复古、微变、变态）的筛选偏好，以便下次访问时快速呈现。

我们郑重承诺：本平台不接入任何第三方广告联盟的追踪Cookie，不利用Cookie跨站追踪您的网络行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录和收藏服务器。

四、第三方数据共享政策

我们高度重视您的数据隐私，坚持"非必要不共享"原则。在以下特定情形下，我们可能向第三方提供必要的数据，且均要求第三方签署严格的保密协议：

除上述情况外，我们绝不会出售、出租或交易您的任何个人信息给任何第三方。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可通过"账户设置-隐私中心"页面或发送邮件至隐私专员邮箱行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若您发现个人信息有误，可随时自行修改或要求我们进行更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集、或法律规定的其他情形。删除请求将在30日内完成。
• 撤回同意权：对于基于同意处理的个人信息，您可随时撤回同意。撤回不影响撤回前基于同意的处理效力。
• 注销权：您可以在"账户设置-安全中心"申请注销账号。注销后，我们将删除或匿名化处理您的全部信息，且无法恢复。
• 可携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。验证失败的请求将被拒绝。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全面保障您的个人信息安全：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感字段（如邮箱）使用AES-256进行加密存储。
• 访问控制：内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有操作均记录审计日志。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时实时监控异常访问行为。
• 应急响应：我们制定了《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内通过邮件或站内信通知受影响用户，并向主管部门报告。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。请您务必妥善保管个人账号密码，并启用二次验证功能。

七、政策更新通知机制

随着法律法规的完善及业务的发展，本政策可能适时修订。修订后的政策将在本页面显著位置公示，并同步更新"最近更新日期"。对于重大变更（如收集范围扩大、使用目的改变），我们将在首页弹窗进行强提醒，并重新获取您的明示同意。