隐私保护与数据安全政策说明

信息收集范围与类型

我们在不同场景下收集的信息分为三类：基础访问数据、账号注册数据和主动提交数据。基础访问数据包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、停留时长。这类数据通过服务器日志和统计工具（自建Matomo分析系统）自动采集，不包含任何可识别个人身份的信息。

账号注册数据仅在你主动注册社区账号时收集，包括用户名、邮箱地址、加密后的密码（使用bcrypt算法加盐哈希存储，不可逆）。我们不会收集你的真实姓名、身份证号、手机号等敏感信息，除非你主动在工单系统中提交以验证身份。主动提交数据则包括你通过联系我们页面发送的邮件内容、工单描述、投诉证据（截图、充值记录）等，这些数据仅用于处理你的具体请求。

特别说明：本平台不收集也不存储任何与游戏内充值直接相关的支付信息（如银行卡号、支付密码）。所有充值行为均发生在传奇sf运营方的支付网关，请仔细阅读对应服务器的隐私政策。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，保障平台安全运行，通过分析访问日志识别并阻断DDoS攻击、恶意爬虫、SQL注入等安全威胁（2024年我们平均每天拦截攻击请求4,500次）；第二，优化内容推荐，根据你的浏览偏好（如偏好高爆服还是176金币版）调整传奇sf列表排序，提升找服效率；第三，处理你的咨询与投诉，确保服务响应质量；第四，进行匿名化的数据统计分析，用于生成行业趋势报告，该报告不包含任何个体用户数据。

我们郑重承诺：绝不会将你的个人信息出售、出租或用于任何与平台服务无关的商业营销。我们不会向传奇sf运营方提供你的联系方式。当你在某款服务器页面点击"进入官网"时，我们不会传递任何标识你个人身份的参数。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升访问体验。我们使用的Cookie分为三类：必要Cookie（用于维持登录状态、记住语言偏好，若禁用将无法正常使用社区功能）、功能Cookie（用于记录你最近浏览的传奇sf，方便回访）、分析Cookie（用于统计访问量，我们使用自建Matomo系统，数据不出服务器，不依赖Google Analytics等第三方服务）。

我们不在任何页面嵌入第三方广告联盟的追踪代码，因此你不会收到基于浏览行为的个性化广告推送。所有Cookie的默认有效期不超过180天，你可以通过浏览器设置随时清除。若你选择禁用所有Cookie，本平台核心的浏览和搜索功能仍可正常使用，但账号登录和评论功能将受限。

第三方数据共享政策

在以下有限情形下，我们可能共享必要的数据：第一，法律合规要求，当公安机关、法院等司法机构依法出具调查令时，我们会在法律允许范围内提供相应数据；第二，技术服务供应商，如我们的服务器托管商（阿里云）、邮件发送服务商（阿里云企业邮），这些服务商仅按我们的指示处理数据，且受保密协议约束；第三，传奇sf运营方（仅限黑名单信息），当确认某服务器存在欺诈行为时，我们会将服务器名称和违规证据共享给其他发布平台，但不会包含玩家个人信息。

我们明确禁止任何第三方将共享数据用于本政策未载明的用途。对于涉及玩家投诉的纠纷调解，我们仅向服务器运营方提供"投诉编号"和"投诉摘要"，不会直接提供你的邮箱、QQ等联系方式。调解过程通过平台工单系统中转完成。

用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：访问权——你可随时通过登录账号查看个人资料；更正权——发现个人信息有误时，可在个人中心自行修改；删除权——你可以申请删除账号及关联数据，我们将在15个工作日内完成删除，但法律法规要求留存的数据（如交易记录）除外；撤回同意权——你可以通过邮件撤回对Cookie使用的同意。

行使上述权利，请发送邮件至 [email protected]，邮件标题注明"数据主体请求"。我们会在验证你的身份（通过注册邮箱发送验证链接）后处理请求。对于重复、无依据或过度频繁的请求，我们可能收取合理费用或予以拒绝。已注销账号的数据将在30天后从备份系统中彻底清除。

信息安全保障措施

我们采取了符合行业标准的技术和管理措施：传输加密——全站启用HTTPS（TLS 1.3协议），确保数据传输过程不被窃听；存储加密——数据库中的密码字段使用bcrypt算法加盐哈希，邮箱字段使用AES-256加密存储；访问控制——服务器采用堡垒机管理，仅授权运维人员可登录，且所有操作均有审计日志；漏洞管理——每月进行一次渗透测试和代码审计，2024年共修复中高危漏洞8个。

尽管我们竭力保护你的数据，但互联网环境不存在绝对安全。若不幸发生数据泄露事件，我们将在72小时内通过站内公告和邮件通知受影响的用户，并向属地网信部门报告。同时，我们建议你妥善保管账号密码，避免在公共电脑上登录，并定期更换密码。

政策更新与联系方式

本政策可能根据法律法规变化、业务功能调整进行更新。重大变更（如收集范围扩大、数据使用目的改变）将通过网站首页弹窗、站内信或邮件进行显著通知，并提前7天征求你的意见。非重大变更（如文字表述优化、联系方式更新）则直接发布，并在页面底部标注"最近更新日期"。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
数据保护负责人：法务合规部（邮件主题请注明"隐私咨询"）
我们承诺在15个工作日内回复你的隐私相关请求。若你对我们的回复不满意，或认为我们侵犯了你的合法权益，你还可以向互联网信息内容主管部门投诉举报。