隐私说明 - 传奇私服发布网站开服表
go.sf-ps.com（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，采取全流程的安全保护措施，确保您的个人信息不被泄露、滥用。本隐私说明将向您详细阐述我们如何收集、使用、存储及保护您的信息。
一、信息收集范围与类型
本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下类型的个人信息：
- 注册信息：当您注册账号时，我们收集您的手机号码（用于唯一标识与登录验证）或用户名/密码组合。手机号码属于敏感个人信息，我们将采用加密存储方式。
- 设备信息：为保障服务安全与排查故障，我们自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、访问时间戳。此类信息不包含能够单独识别您个人身份的内容。
- 使用行为数据：包括您浏览的开服表页面、点击的服务器详情、使用的筛选条件、收藏的版本类型等。这些数据用于为您提供个性化推荐，但会进行匿名化处理，无法直接关联到您的真实身份。
- 反馈与举报信息：当您主动提交举报、投诉或意见反馈时，我们收集您填写的联系方式（如邮箱、QQ）以及问题描述中可能包含的信息。
我们特别提示：本平台不收集您的身份证号码、银行账户、精准定位信息（GPS）等与传奇私服信息查询服务无关的敏感数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下范围，不会超出与您达成服务契约时的告知范围使用您的数据：
- 提供核心服务：用于开服表展示、版本筛选、开服提醒推送、收藏列表同步等功能的正常运作。
- 个性化推荐：基于您的版本偏好与浏览历史，向您推荐可能感兴趣的服务器。您可以在"账号设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们将仅展示全量开服表。
- 安全风控：用于检测异常登录、恶意爬取、垃圾信息发布等违反平台规则的行为，保护您的账号安全。
- 客服沟通：用于处理您的投诉、举报、咨询等请求，并在必要时与您取得联系。
- 法律合规：在法律法规要求或行政机关依法要求时，配合提供必要的信息。
我们承诺：绝不会将您的个人信息出售、出租或提供给任何第三方用于营销推广目的。所有内部使用行为均经过数据脱敏处理。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体使用场景如下：
- 会话维持：使用会话 Cookie 在您登录后维持登录状态，有效期为 30 天。若您勾选"记住我"，有效期延长至 180 天。
- 偏好存储：使用 LocalStorage 存储您的界面偏好设置（如开服表每页显示条数、版本筛选条件），这些数据仅保存在您的浏览器本地，不会上传至服务器。
- 统计型 Cookie：我们使用自建的访问统计脚本（非第三方统计工具）记录页面访问量、来源渠道等聚合数据，该数据无法识别个人身份。
您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录账号、无法使用开服提醒等个性化功能。本平台不使用任何跨站追踪技术（如指纹识别、跨域 Cookie），也不会将您的浏览行为数据共享给广告联盟。
四、第三方数据共享政策
本平台在以下极有限的场景下，可能与第三方共享必要的非敏感数据：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 短信服务商 | 手机号码 | 发送登录验证码 | 签署保密协议，禁止留存数据 |
| 云服务器提供商 | 加密后的访问日志 | 存储服务器日志 | 数据加密存储，访问需 MFA 认证 |
| 合作服务器运营方 | 脱敏后的玩家评分与评论 | 帮助运营方改进服务质量 | 数据中不包含任何个人联系方式 |
除上述情形外，我们不会向任何第三方提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前通过站内信及弹窗公告的方式征得您的单独同意。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利，可通过"账号设置-隐私中心"或发送邮件至 [email protected] 行使：
- 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若您发现个人信息有误，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：您可申请删除您的账号及全部个人信息。删除申请将在 30 日内完成，但法律法规要求保留的日志数据（如安全审计日志）除外。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时撤回同意，撤回不影响撤回前基于同意已进行的处理。
- 注销权：您可以在"账号设置-安全中心"中自助注销账号。注销后您的所有数据将在 7 个工作日内被匿名化处理。
我们将在收到您的请求后 24 小时内确认受理，并在承诺时限内完成处理。对于重复、无端或明显超额的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用"技术+管理"双重防护体系保障您的数据安全：在技术层面，全站启用 HTTPS 加密传输（TLS 1.3 协议）；用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码；关键操作（如修改密码、解绑手机）需进行二次身份验证。在管理层面，我们建立了严格的数据访问权限分级制度，仅极少数运维人员拥有数据库访问权限，且所有操作均留有审计日志。
我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全机构进行渗透测试。2023 年全年，平台未发生任何数据泄露事件。若未来不幸发生安全事件，我们将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并上报监管部门。
七、政策更新与通知机制
随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据共享对象变化）将在首页显著位置公示 30 天，并通过站内信向注册用户发送通知。对于非重大变更（如文字表述优化、格式调整），更新后即时生效，恕不逐一通知。
本政策版本号 V3.2，最后更新日期为 2024 年 1 月 15 日。历史版本存档可发送邮件至 [email protected] 索取。若您对隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 邮箱：[email protected]
- 邮寄地址：江苏省苏州市工业园区星湖街 328 号创意产业园 7 栋 302 室（法务部收）
- 响应时限：我们将在 15 个工作日内回复您的隐私相关请求。