隐私说明与个人信息保护政策
本政策适用于sites.chuanqi-999sifu.net.cn（以下简称"本平台"）的所有产品与服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们如何收集、使用、存储、共享及保护您的信息，请您在使用本平台前仔细阅读。本政策最后更新日期为2024年5月20日。
一、信息收集范围与类型
我们仅收集与提供下载服务和社区功能所必需的最少信息。具体包括以下几类：
- 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址、用户名及密码。手机号码将用于账号激活与安全验证。
- 设备与技术信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面、点击流数据。这些信息用于保障网络安全、分析访问趋势及优化页面布局。
- 下载行为数据：我们记录您下载的传奇sf资源名称、下载时间、下载结果（成功/失败），以便为您提供断点续传功能及故障排查支持。
- 互动信息：当您通过工单系统提交问题、在论坛发帖或参与评论时，我们会收集您主动填写的内容及附件。
我们特别提示：本平台不收集任何与游戏账号密码、支付密码、身份证号码相关的敏感信息。任何以本平台名义索要上述信息的行为均属诈骗，请立即向我们举报。
二、信息使用目的与方式
我们收集您的信息仅用于以下明确目的，不会超出必要范围进行二次使用：
- 提供核心服务：用于创建和维护您的账号，提供下载服务、收藏功能、开区提醒等基础功能。
- 安全与风控：用于识别异常登录行为、防范恶意刷量、拦截CC攻击、追踪恶意下载源。例如，当同一IP在短时间内频繁下载不同版本时，我们会触发安全验证机制。
- 服务优化与改进：通过分析点击流数据，了解用户偏好，优化版本推荐算法，改进页面加载速度。我们使用阿里云日志服务进行数据分析，所有数据均经过脱敏处理。
- 用户沟通：用于向您发送与您下载资源相关的更新通知、服务器开区提醒、安全预警。我们承诺不向您发送与传奇私服无关的商业推广邮件。
我们不会将您的个人信息用于任何与上述目的无关的用途。如确需变更使用目的，我们将再次征得您的明确同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：
- 会话维持：当您登录后，我们会在您的设备上生成一个加密的Session ID Cookie，用于维持您的登录状态（有效期24小时）。该Cookie不包含任何个人敏感信息。
- 偏好记忆：我们使用Cookie记录您的界面语言偏好、列表视图模式（列表/网格）、每页显示条数等个性化设置，有效期30天。
- 统计与分析：我们接入百度统计与友盟+，这些第三方工具会设置独立的Cookie（如_ga、_gid）用于匿名统计访问量、来源渠道、跳出率等数据。这些数据无法直接关联到您的个人身份。
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录、无法使用收藏功能，并可能影响下载记录的保存。我们不会使用任何跨站追踪技术（如EverCookie）来规避您的隐私设置。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志（IP、UA、时间戳） | 网站托管、CDN加速、DDoS防护 | 签订数据保护协议，数据存储于中国境内 |
| 统计分析工具（百度统计） | 脱敏的访问行为数据 | 流量分析、用户行为洞察 | 匿名化处理，无法识别个人身份 |
| 安全厂商（360、火绒） | 恶意样本文件（不含个人信息） | 病毒库共建、威胁情报共享 | 仅共享技术样本，不涉及用户数据 |
| 执法机构 | 依据法律强制要求提供的数据 | 配合公安机关调查网络犯罪 | 严格审查法律文书，仅提供必要数据 |
除上述情形外，我们不会主动共享您的信息。特别说明：我们与合作的传奇私服运营团队之间不存在数据共享关系。您在私服内的游戏行为数据归服务器运营方所有，与本平台无关。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过访问个人中心或联系客服行使这些权利：
- 查询权：您有权访问我们持有的您的个人信息副本，包括注册信息、下载记录、登录日志。您可以在"个人中心-账号安全"页面查看最近30天的登录记录。
- 更正权：如果您发现个人信息有误（如手机号更换），您可以在个人中心自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：账号注销、撤回授权同意、我们违反法律收集使用信息。您提交删除请求后，我们将在15个工作日内完成处理。
- 注销权：您可以在"个人中心-账号设置-注销账号"处发起注销流程。注销后，您的所有个人信息将被匿名化处理，下载记录与积分将清零且不可恢复。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：内部员工实行最小权限原则，只有极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞通报机制。
- 数据备份：核心数据库每日全量备份至异地机房，备份数据同样经过加密处理，保留周期为90天。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您也采取积极措施保护自身安全，包括但不限于：设置高强度且唯一的密码、定期更换密码、不点击来路不明的链接、不在公共电脑上保存登录状态。
七、政策更新与通知机制
随着法律法规的更新和业务功能的变化，我们可能适时修订本政策。重大变更包括但不限于：个人信息处理目的变更、个人信息共享对象变更、您行使权利的方式变更等。
对于重大变更，我们将在本平台首页弹窗或通过您预留的联系方式（手机短信或邮件）进行显著通知，通知发出后7个自然日视为您已充分知晓并同意新政策。对于非重大变更（如文字表述优化、错别字修正），我们将在本页面顶部更新"最后修订日期"，不再另行单独通知。
若您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或通过"联系我们"页面的在线工单系统提交。我们将在15个工作日内给予答复。如果您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向上海市浦东新区网信办或消费者协会进行投诉举报。