热血传奇sf发布网隐私保护与数据安全政策
本隐私说明（以下简称"本政策"）适用于热血传奇sf发布网（域名：plus.chuanqi-sifu.com.cn）及其关联子页面。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，制定并执行本政策。请您在使用我们的服务前，仔细阅读以下全部条款。一旦您访问或使用本平台，即视为您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
在您使用热血传奇sf发布网的过程中，我们可能通过以下三种途径收集您的信息：一是您主动提供的信息；二是您在浏览过程中自动产生的日志信息；三是通过合法合规的第三方渠道获取的公开信息。
具体收集的信息类型包括：
- 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码。手机号码用于账号安全验证与找回密码，密码均经过不可逆加密算法处理后存储。
- 设备与技术日志：为保障网站运行安全并优化页面加载速度，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击行为。这些信息不包含您的真实姓名或身份证号。
- 互动与反馈信息：当您通过邮件、在线客服或举报通道与我们联系时，我们会保存您的联系方式、聊天记录及您主动提交的截图等证据材料，用于处理您的诉求。
- 位置信息（仅限IP归属地）：我们仅使用IP地址的粗粒度归属地（精确到城市级别），用于分析不同地区玩家的服务器偏好，以便优化推荐算法。我们不会收集您的GPS精确定位。
二、信息使用的目的与合法依据
我们收集和使用上述信息，仅用于以下明确且必要的业务场景，绝不会超出合理范围进行滥用：
- 核心功能提供：用于实现新开传奇私服信息的个性化推荐、服务器收藏功能、开区提醒订阅服务。
- 安全风控与反欺诈：通过分析IP地址与设备指纹，识别并拦截恶意爬虫、批量注册、广告轰炸等异常行为。2024年，我们的风控系统累计拦截恶意攻击请求超过200万次。
- 服务优化与研发：基于聚合后的匿名数据（去标识化处理），分析玩家对不同传奇版本的偏好趋势，用于改进榜单算法与页面布局。
- 法律合规义务：根据司法机关或监管部门的合法要求，配合提供必要的用户数据（仅限法律强制要求范围内）。
我们承诺，不会将您的个人信息用于任何与本平台服务无关的商业活动，例如向您发送与传奇无关的第三方广告。
三、Cookie 与同类追踪技术的使用说明
为了提升您的浏览体验并记住您的偏好设置（如语言选择、字体大小），我们使用Cookie及同类技术（包括LocalStorage、SessionStorage）。具体使用场景如下：
- 必要型Cookie：用于维持登录状态（Session ID），有效期为浏览器会话结束即失效。拒绝此类Cookie将导致您无法正常登录账号。
- 功能型Cookie：用于记住您的"服务器列表筛选条件"（如版本类型、开区时间范围），有效期不超过30天。
- 统计型Cookie：我们使用自研的访问统计脚本（非第三方广告追踪器），记录页面浏览量、独立访客数等聚合指标，不包含个人身份信息。
您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用所有Cookie后，网站的某些个性化功能（如"最近浏览"记录）将无法正常使用，但基础浏览功能不受影响。
四、第三方数据共享与委托处理
我们高度重视您的数据隐私，除以下明确列举的情况外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
- 云服务提供商：我们的服务器托管于阿里云（华东1地域），为保障网站稳定运行，服务器日志会存储于云端。我们与阿里云签署了严格的数据保密协议（DPA），并启用了全盘加密功能。
- 邮件服务商：当您订阅开区提醒时，我们使用专业的邮件发送服务（SendCloud）向您发送通知。该服务商仅能接触到您的邮箱地址，且禁止用于任何其他用途。
- 司法机关：在收到具有法律效力的调查令、传票或法院判决书时，我们将依法配合提供必要的数据信息。
除上述情况外，任何第三方机构（包括传奇私服运营方）均无法通过我们获取您的个人联系方式。我们强烈建议玩家在游戏内使用与平台不同的独立密码，以降低信息泄露风险。
五、您享有的个人数据权利
根据《个人信息保护法》的规定，您对自身数据享有以下五项核心权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复：
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：如发现您的个人信息有误或过时，您有权要求我们进行修改。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息。但请注意，删除账号数据可能导致您无法继续使用收藏、订阅等功能。
- 撤回同意权：对于基于您同意而进行的处理活动（如邮件订阅），您可随时通过邮件中的"取消订阅"链接撤回。
- 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销后，您的所有历史行为数据（包括浏览记录、收藏）将在30天内被匿名化处理。
六、信息存储安全与保障措施
我们采用"纵深防御"的安全架构来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）进行哈希加盐处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且仅限客服与安全岗位的极少数人员拥有权限。
- 定期渗透测试：我们每季度委托第三方安全公司（如奇安信）对网站进行漏洞扫描与渗透测试，2024年共修复中高危漏洞7个。
尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在100%绝对安全。建议您定期修改平台密码，并避免在公共Wi-Fi环境下登录平台账号。
七、政策更新与通知机制
随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在网站首页顶部展示为期7天的公告横幅。
- 向您的注册邮箱发送变更通知邮件。
- 在您下次登录时弹出弹窗提示，需点击"同意"后方可继续使用服务。
政策版本历史：V1.0（2016年6月）、V2.0（2020年10月）、V3.0（2023年5月）、V4.0（2025年3月）。当前生效版本为V4.0，更新日期为2025年3月1日。
如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编：201203）。我们将在收到反馈后15个工作日内给您答复。