隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息：

• 设备信息：当您访问本平台时，我们可能收集您的设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备标识符（如IMEI/Android ID）以及网络运营商信息。这些信息用于保障网络安全和优化页面呈现。
• 日志信息：您使用平台时的操作记录，包括访问时间、访问页面、点击行为、搜索关键词（如"传奇sf几点开服"）、下载记录等。日志信息将保留6个月，用于统计分析和故障排查。
• 注册信息：当您注册论坛账号或订阅开服提醒时，需要提供手机号码或电子邮箱地址。手机号码将用于接收开服通知短信（仅限您主动订阅的服务），邮箱用于接收账号验证邮件。
• 位置信息：仅在您使用"附近传奇sf"功能时，经您明确授权后获取大致地理位置（精度至城市级别），用于推荐距离较近的服务器节点。您可随时关闭位置权限。
• 第三方提供的信息：若您通过QQ、微信等第三方账号登录，我们将获取您在第三方平台公开的昵称、头像及唯一标识符（OpenID），但不会获取您的密码或私密信息。

我们特别提示：传奇sf游戏账号密码、支付密码、身份证号码等敏感个人信息不属于我们收集的范围。任何以本平台名义索要上述信息的行为均属诈骗，请立即向[email protected]举报。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下场景：

1. 提供核心服务：用于向您推送订阅的传奇sf开服信息、维护开服雷达工具的正常运行、提供"传奇sf网站打不开"的诊断报告。
2. 安全保障：用于检测异常流量、防范SQL注入、DDoS攻击等恶意行为，保护平台及用户数据安全。
3. 个性化体验：基于您的历史点击行为，为您推荐更符合偏好的传奇sf版本和开服时段。您可以在"设置-隐私中心"中关闭个性化推荐功能。
4. 法律合规：在涉及法律纠纷或监管要求时，依法配合相关部门提供必要的数据。

我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新的目的，我们将事先征得您的明确同意，并重新签署授权协议（如适用）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升您的访问体验。具体使用场景包括：

• 会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束即失效。若您勾选"记住我"，则有效期延长至14天。
• 偏好Cookie：记录您选择的语言、版本分类筛选条件、开服提醒设置等，有效期最长1年。
• 统计Cookie：使用自研统计系统（非第三方）收集匿名访问数据（如PV、UV、跳出率），用于优化页面布局。该Cookie不包含个人身份信息。
• 定向广告Cookie：仅在您明确同意"接受个性化广告"后启用，用于展示与传奇sf相关的广告内容。您可随时在Cookie设置中撤回同意。

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、开服提醒）无法正常使用。我们目前未接入任何跨站追踪技术（如Google Analytics、Facebook Pixel），您的行为数据不会用于跨平台广告投放。

四、第三方数据共享政策

我们承诺，在未经您单独同意的情况下，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法共享必要的信息：

• 云计算服务商：我们的服务器部署于阿里云（华北2区）与腾讯云（上海区）。云服务商仅提供基础设施托管，无法访问您的业务数据，且均签署了严格的保密协议。
• 短信/邮件服务商：当您订阅开服提醒时，我们会将您的手机号或邮箱传递给持证的服务商（如阿里云短信、SendCloud）以完成发送。服务商仅能使用该信息用于本次投递，不得留存。
• 执法机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法向有权机关提供您的必要信息。我们会在法律允许的范围内尽量提前通知您（除非法律禁止）。
• 业务合并/收购：若本平台发生合并、分立、破产等情形，您的个人信息将作为资产的一部分进行转移，接收方需继续履行本政策的全部义务，否则我们将要求其重新获得您的授权。

除上述情形外，任何第三方（包括广告联盟、数据服务商）均无法通过我们获取您的可识别个人身份的信息。我们也不会在公开页面展示任何用户的手机号、邮箱等私密数据。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利：

1. 查阅权：您可通过"个人中心-账号资料"查看我们收集的您的全部个人信息。如需导出副本，可发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若您的手机号、邮箱等资料发生变更，可在"个人中心-安全设置"中自行修改。如需更正更早的历史日志信息，请联系客服人工处理。
3. 删除权：您可以在"设置-注销账号"中彻底删除您的账号及相关数据。注销后，您的注册信息、订阅记录、发帖记录将被立即匿名化处理，但基于法律义务（如税务记录）需保留的数据除外。
4. 撤回同意权：对于基于您同意收集的信息（如位置信息、个性化广告），您可随时在设备设置或平台设置中撤回同意。撤回不影响撤回前基于同意已进行的处理。
5. 注销权：账号注销申请将在7个工作日内处理完毕。注销后，您将无法恢复原账号下的任何积分、会员权益或历史记录。
6. 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门投诉举报。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过注册手机号发送验证码）。验证过程不收取任何费用，但频繁重复的请求（超过每月3次）可能产生合理的人工成本费。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中密码字段使用bcrypt算法加盐哈希存储（成本因子10），敏感配置信息使用AES-256加密。
• 访问控制：内部员工实行最小权限原则，仅运维人员可访问生产数据库，且所有访问操作均记录审计日志，日志保留期1年。
• 漏洞管理：每季度委托第三方安全公司（如知道创宇）进行渗透测试与代码审计，近三年未发现高危漏洞。
• 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管部门报告，同时启动应急预案降低损失。

尽管我们已采取上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换。

七、政策更新通知机制

我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变、共享对象调整），我们将通过以下方式通知您：

• 在平台首页顶部展示弹窗或横幅公告，持续公示至少7天。
• 向您的注册邮箱发送邮件通知（若您已注册）。
• 在政策末尾更新"最后修订日期"。

重大变更自公告之日起30日后生效。若您继续使用我们的服务，即视为接受修订后的政策。若您不同意修订内容，您有权在生效日前注销账号。本政策受中华人民共和国法律管辖，如发生争议，双方应友好协商解决；协商不成的，任何一方均可向北京市朝阳区人民法院提起诉讼。

如对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

📧 隐私专员邮箱：[email protected]
📞 电话：400-800-2025（转隐私专线）
📮 书面函件：北京市朝阳区建国路88号SOHO现代城A座1208室 法务部（收），邮编100022

我们将在收到您的问题后15个工作日内予以回复。本政策最后修订日期：2025年1月1日。