隐私说明与数据保护政策
更新日期：2025年5月1日。本政策适用于新开传奇私服合集（sf-site.chuanqi-zhaosf.net.cn）及其关联子页面。我们深知个人信息的重要性，因此制定了本隐私政策，以透明、清晰的方式说明我们收集哪些信息、如何使用这些信息、以及你作为用户所拥有的权利。请在使用我们的服务前仔细阅读本政策。继续使用本网站，即视为你已同意本政策所述的全部条款。
一、信息收集范围与类型
我们仅收集为你提供“找私服”服务所必需的最少信息。具体分为以下两类：
1. 自动收集的信息（非个人身份信息）：当您访问本站时，服务器会自动记录您的浏览器类型（如Chrome 125.0）、操作系统（Windows 11）、访问时间、IP地址（仅用于地域统计与安全防护）、以及您访问的页面路径。这些信息以匿名化形式存储，无法直接识别您的个人身份。
2. 您主动提供的信息：当您使用“玩家评分”功能、提交工单、或参与论坛讨论时，我们可能会要求您提供一个昵称和有效的电子邮箱地址。其中，昵称用于公开展示，邮箱地址仅用于接收回复通知，绝不会公开展示。我们不会收集您的真实姓名、身份证号、家庭住址或银行账户信息。特别强调，我们从不要求玩家提供游戏账号密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：
- 核心功能提供：使用IP地址和浏览器信息来分析网站访问流量，优化服务器配置，确保页面加载速度。例如，如果我们发现大量来自某地区的访问，我们会增加该地区的CDN节点。
- 个性化推荐：基于您的匿名浏览历史（如频繁点击“刀刀切割传奇”分类），我们可能会在首页为您优先展示该类别的服务器。此过程完全自动化，不涉及人工干预。
- 服务质量改进：您提交的工单和评分内容，将用于评估服务器质量。我们会对评分数据进行聚合分析，以识别出存在“暗改爆率”嫌疑的服务器。
- 安全与反欺诈：我们使用IP地址和访问频率来识别恶意爬虫、DDoS攻击源以及刷分行为。例如，同一IP在1小时内对同一服务器评分超过5次，系统将自动触发风控。
我们承诺，绝不会将您的信息用于任何与本站服务无关的商业活动，包括但不限于发送垃圾邮件、电话推销或出售数据。
三、Cookie 与追踪技术说明
本站使用Cookie和类似技术（如Local Storage）来提升您的访问体验。具体使用场景如下：
- 会话Cookie：用于维持您的登录状态（如果您注册了本站账号），有效期为浏览器关闭时自动失效。
- 偏好Cookie：记录您选择的服务器列表排序方式（如按开服时间、按热度），有效期30天。
- 分析型Cookie：我们使用自建的统计工具（非Google Analytics）来收集匿名访问数据，该Cookie有效期最长不超过180天。
我们目前未接入任何第三方广告联盟，因此不存在第三方广告Cookie。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用后可能导致“玩家评分”功能无法正常提交，但基础的浏览功能不受影响。
四、第三方数据共享政策
我们极度重视您的信任，因此我们承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定且必要的情况下，我们可能向特定接收方披露信息：
| 接收方类型 | 披露的信息范围 | 披露目的 |
|---|---|---|
| 服务器运营商（GM） | 仅提供您的游戏昵称（用于核实您是否在游戏中） | 处理您提交的关于该服务器的投诉工单 |
| 执法机构 | IP地址、访问日志 | 依据法律要求，配合调查网络犯罪（如私服盗版案件） |
| 云服务提供商 | 服务器访问日志（不含邮箱） | 用于维护网站运行的安全与稳定 |
除上述情况外，我们不会向任何外部机构披露您的非公开信息。若未来因业务发展需要引入新的数据合作方，我们将提前30天在本页面发布更新通知，并重新征求您的同意。
五、用户权利：访问、修改与删除您的数据
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以通过发送邮件至[email protected]，申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：如果您发现您的昵称或邮箱信息有误，您可以直接在“个人中心”进行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。当您提出删除请求后，我们会在30天内删除您的注册信息、评分记录和工单记录。请注意，删除账号后，您之前发表的评分内容将变为“匿名玩家”状态，无法追溯。
- 撤回同意权：您可以通过清除浏览器Cookie来撤回对匿名数据收集的同意。
为保障账户安全，在处理任何涉及个人信息的请求前，我们可能需要您提供注册邮箱以验证身份。我们不会对合理的请求收取费用，但对于重复、无端或过度的请求，我们可能收取合理的服务费用。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：所有密码均使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据库需经过双重身份验证（2FA），且操作行为全部记录在审计日志中。
- 定期渗透测试：我们每年委托第三方安全公司进行两次渗透测试，最近一次测试时间为2025年3月，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如使用复杂密码、定期更换密码、不在公共电脑上登录网站账号。
七、政策更新通知机制
我们可能会不时更新本隐私政策。当发生重大变更时（例如收集的信息类型发生变化、数据共享范围扩大），我们将通过以下方式通知您：
- 在网站首页顶部展示显著的公告横幅，持续至少7天。
- 向您的注册邮箱发送一封通知邮件（如果您提供了邮箱）。
- 更新本页面顶部的“更新日期”标记。
重大变更的定义包括但不限于：收集的个人信息类别显著增加、数据的使用目的发生根本性改变、或我们开始与新的第三方共享数据。对于非重大变更（如措辞优化），我们仅更新页面日期，不再单独通知。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的任何合法权利，请通过以下渠道联系我们：
数据保护负责人：张先生
专用联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（数据保护组）收
我们承诺在收到您的隐私相关请求后，会在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。