隐私说明：我们如何收集、使用与保护你的个人信息
本隐私说明详细阐述了26sf.chuanqi-sf.net.cn（以下简称"本平台"）在处理用户个人信息方面的政策与做法。我们深知隐私的重要性，因此制定了严格的数据管理规范。本政策适用于所有访问本平台及使用我们提供的传奇私服推荐、攻略查询、开服信息浏览等服务的用户。请在使用本平台前仔细阅读本说明。
一、信息收集范围与类型
我们仅收集为提供核心服务所必需的最小化信息。根据您与平台交互方式的不同，我们可能收集以下几类数据：
1. 主动提交的信息
- 账号注册信息：当您在我们的合作社区或论坛注册账号时，我们会收集用户名、电子邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希存储，任何人（包括平台管理员）都无法还原原始密码。
- 反馈与咨询信息：当您通过邮件、在线表单或社区发帖提交问题时，我们会收集您的联系方式（邮箱或用户名）以及您主动描述的问题内容。
2. 自动采集的信息
- 设备与技术信息：包括IP地址（仅存储前两段，用于粗略地域统计）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、停留页面及点击流数据。
- 日志数据：我们使用Nginx服务器日志记录每次HTTP请求，日志保留周期为7天，过期后自动清除。
3. 不收集的信息
我们郑重承诺，本平台绝不收集您的游戏账号密码、游戏内虚拟财产信息、身份证号码、银行卡信息或任何支付敏感信息。传奇私服客户端的登录验证完全由各游戏运营方独立完成，本平台不介入任何游戏内数据交互。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确的目的，我们不会在未获得您单独同意的情况下将信息用于其他用途：
- 提供与优化核心服务：分析开服信息的点击偏好，以优化"新开传奇私服耐玩版"的推荐排序；统计"满屏光柱传奇"等特定标签的访问趋势，以调整内容生产方向。
- 改进用户体验：通过分析访问路径，识别页面加载瓶颈，优化导航结构，确保您能最快找到"复古传奇私服怎么打金"相关攻略。
- 安全与风控：检测异常流量模式（如DDoS攻击、爬虫抓取），保障平台稳定运行。我们会对单IP高频访问进行临时限制，这是基于合法利益的数据处理行为。
- 沟通与反馈：使用您提供的邮箱地址回复您的咨询请求。我们不会向您的邮箱发送任何未经您主动请求的营销邮件。
我们采用"数据最小化"原则，即只处理实现上述目的所必需的最少数据。任何用于分析的数据均经过聚合或匿名化处理，无法追溯到个人身份。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术来提升服务质量和安全性。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持会话状态，防止跨站请求伪造（CSRF） | 浏览器会话结束即失效 |
| 偏好设置Cookie | version_filter | 记住您选择的版本类型筛选条件（如"满屏光柱"） | 30天 |
| 统计类Cookie | _ga_* | 通过自建统计脚本（非Google Analytics）分析页面访问量 | 365天 |
我们目前不使用任何第三方广告追踪Cookie，也不与任何广告联盟共享Cookie数据。您可以通过浏览器设置随时删除或阻止所有Cookie，但请注意，禁用严格必要Cookie将导致您无法正常使用论坛登录及评论功能。
四、第三方数据共享政策
我们高度重视您的数据隐私，严格限制数据对外共享。以下是可能涉及数据披露的有限场景：
- 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内披露必要的信息。我们会尽力提前通知您，除非法律禁止这样做。
- 服务提供商：我们使用阿里云（Aliyun）作为服务器托管服务商，使用又拍云（Upyun）作为CDN加速服务商。这些服务商仅在技术运维层面接触服务器日志，且已签署数据处理协议（DPA），禁止将数据用于任何其他目的。
- 版本运营方：当您通过我们平台跳转至某个"新开传奇私服耐玩版"的官网时，您的访问行为将受到该运营方隐私政策的约束。我们与版本运营方之间不存在任何用户数据交换协议。
我们承诺，在任何情况下都不会出售、出租或交易您的个人信息。除上述场景外，任何数据共享行为都将在获得您的明确单独同意后进行。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。我们将全力配合您行使这些权利：
- 访问权：您有权要求我们提供所持有的关于您的个人信息副本。我们将在15个工作日内响应此类请求。
- 更正权：如您发现您的注册信息有误，可自行在个人中心修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您失去论坛发帖和评论的权限，但不会影响您正常浏览开服信息。
- 撤回同意权：对于基于同意处理的数据，您可随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前处理的合法性。
- 注销权：您可通过联系客服提交账号注销申请。我们将在7个工作日内完成注销并删除所有关联数据。
如需行使上述任何权利，请发送邮件至[email protected]，邮件标题请注明"隐私权利请求"。我们将在验证您的身份（通过注册邮箱验证）后进行处理。
六、信息安全保障措施
我们采取了多层次的安全防护措施，以保护您的数据免受未经授权的访问、泄露或破坏：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
- 存储加密：数据库采用AES-256静态加密，备份数据同样加密存储于异地灾备机房。
- 访问控制：服务器采用基于角色的访问控制（RBAC），仅授权运维人员可访问生产环境，且所有操作均有审计日志记录。
- 漏洞管理：每季度进行一次第三方渗透测试，每月进行依赖库漏洞扫描。最近一次渗透测试于2025年10月完成，未发现高危漏洞。
- 数据备份：核心数据库每日凌晨2点自动备份，备份文件保留30天。我们已在同城及异地分别建立容灾节点，RPO（恢复点目标）≤24小时，RTO（恢复时间目标）≤4小时。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身数据，如使用唯一密码、不向任何人透露验证码、定期清理浏览器缓存等。
七、政策更新通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级对本隐私说明进行修订。更新机制如下：
- 通知方式：重大变更将在网站首页顶部展示显著横幅通知，持续至少7天；一般性变更将在本页面顶部标注"最后更新日期"。
- 生效日期：新版本自发布之日起7日后自动生效。在生效日期前，您有权选择停止使用本平台服务。
- 历史版本：我们保留所有历史版本的存档，您可随时发送邮件索取过往版本的隐私说明文档。
本政策最后更新日期：2025年11月1日。若您对本隐私说明有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护负责人：[email protected]，或通过"联系我们"页面的在线客服通道进行沟通。我们承诺在48小时内回复所有隐私相关咨询。