传奇私服四海隐私说明
传奇私服四海（以下简称"本平台"）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，保护你的个人信息安全。本隐私说明详细阐述我们在你访问和使用平台服务（bt.sf-chuanqi.org.cn）过程中，如何收集、使用、存储、共享和保护你的个人信息。请在使用本平台前仔细阅读本说明。
一、信息收集范围与类型
本平台在提供服务过程中，仅在必要的最小范围内收集你的个人信息。具体收集的信息类型包括：
- 账号注册信息：当你在平台注册账号时，我们会收集你的用户名、电子邮箱地址、手机号码（选填）以及密码（加密存储）。这些信息用于创建和管理你的账号，实现登录验证、密码找回等功能。
- 设备与技术信息：当你访问平台时，我们会自动收集你的IP地址、浏览器类型、操作系统版本、设备型号、访问时间、访问页面等日志信息。这些信息用于保障网站安全、分析流量趋势、优化页面加载速度。
- 游戏行为信息：当你通过平台下载并登录传奇私服版本时，我们可能通过登录器收集你的游戏角色名称、所在服务器、游戏在线时长等基础数据（不包含游戏内聊天内容），用于版本运营统计与服务器负载均衡。
- 互动与反馈信息：当你在平台提交评论、评分、举报或联系客服时，我们会收集你主动提供的内容信息，包括文字、图片截图等，用于处理你的诉求和改进服务质量。
我们特别声明：本平台不收集任何与游戏无关的敏感个人信息（如身份证号码、银行账户、生物识别信息等），除非法律法规另有明确规定。
二、信息使用目的与方式
本平台收集的个人信息仅用于以下明确目的，不会超出必要范围使用：
- 提供核心服务：使用账号信息完成身份验证，确保只有合法用户才能下载资源和参与评论互动；使用设备信息适配不同终端的显示效果，提供稳定的访问体验。
- 安全风控与反欺诈：使用IP地址、设备指纹等信息识别异常登录行为，防范撞库、盗号、恶意刷评论等风险。2023年，平台通过风控模型拦截异常登录尝试超过15万次。
- 服务优化与数据分析：对聚合后的匿名数据进行分析，了解玩家偏好和版本热度趋势，用于改进内容推荐算法和页面布局。所有分析均基于脱敏数据，无法追溯到个人。
- 合规与法律义务：根据法律法规要求，配合司法机关的调查取证工作，保存必要的日志记录（保存期限不少于6个月）。
我们郑重承诺：绝不将你的个人信息出售、出租或用于任何与平台服务无关的商业用途。任何信息使用行为均以本说明所载目的为限。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：
- 会话维持：使用Session Cookie保持你的登录状态，有效期至浏览器关闭，避免每次访问都需要重新登录。
- 偏好记忆：使用持久性Cookie（有效期30天）记录你的语言偏好、浏览历史（如最近查看的版本），以便下次访问时提供个性化推荐。
- 统计与分析：使用自研统计脚本（非第三方）收集页面访问量、来源渠道、跳出率等数据，用于优化网站内容结构。我们目前未接入Google Analytics等第三方统计工具。
你可以在浏览器设置中禁用或删除Cookie，但这可能导致部分功能（如自动登录、偏好记忆）无法正常使用。平台不会使用任何跨站追踪技术（如EverCookie、Canvas指纹）来跨网站跟踪你的行为。
四、第三方数据共享政策
本平台在以下特定场景下，可能与第三方共享必要的个人信息，且共享范围严格限定在提供服务所必需的最小限度内：
| 第三方类型 | 共享信息 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、访问IP | 网站托管、CDN加速、DDoS防护 | 签订数据保护协议，禁止用于其他用途 |
| 邮件服务商 | 注册邮箱地址 | 发送密码重置邮件、开服提醒 | 仅用于邮件发送，不存储于其数据库 |
| 游戏版本合作方（GM） | 游戏角色名、所在服务器 | 游戏内奖励发放、活动统计 | 要求GM团队签署保密协议 |
| 司法机关 | 依法定程序调取的信息 | 配合案件调查、打击网络犯罪 | 仅限法律明确要求的范围 |
除上述情形外，本平台不会向任何第三方共享、转让、公开披露你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内公告和邮件通知你，并重新征得你的明示同意。
五、用户权利与数据管理
依据《个人信息保护法》的规定，你对自己的个人信息享有以下权利。你可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以回复：
- 访问权：你可以要求查看平台所收集的关于你的全部个人信息副本，包括账号信息、设备信息、操作记录等。
- 更正权：若发现你的个人信息存在错误或不完整，你可以要求我们进行修改或补充。例如，更换注册邮箱、更新手机号码等。
- 删除权：你可以要求删除你的账号及相关个人信息。删除请求生效后，我们将停止提供服务并清除所有关联数据，但法律法规要求保留的日志记录除外。
- 撤回同意权：对于基于同意而进行的信息处理活动，你有权随时撤回同意。撤回后，我们将停止相应的信息处理，但可能影响部分功能的正常使用。
- 注销账号：你可以在"账号设置"页面自助注销账号。注销后，账号数据将在30天内彻底清除，且无法恢复。
为了验证身份，在受理你的权利请求前，我们可能需要你提供注册邮箱、用户名等信息进行身份核验。我们不会因你行使合法权利而设置不合理障碍或收取额外费用。
六、信息安全保障措施
本平台已建立并实施一系列技术和管理措施，防止你的个人信息被未经授权地访问、泄露、篡改或丢失：
- 传输加密：全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
- 存储加密：账号密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原明文密码。其他敏感字段使用AES-256进行加密存储。
- 访问控制：实施最小权限原则，仅授权员工可访问必要的数据，且所有访问操作均有日志记录并定期审计。
- 安全监测：部署WAF（Web应用防火墙）和入侵检测系统，实时监测并拦截SQL注入、XSS攻击等常见网络攻击。2023年全年，平台成功拦截各类攻击请求超过2,000万次。
- 应急响应：制定数据安全事件应急预案，若发生数据泄露，将在72小时内向主管部门报告，并通过站内信、邮件等方式通知受影响的用户。
虽然我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，开启双重验证（如支持），并在公共网络环境下谨慎操作。
七、政策更新与通知机制
本隐私说明可能根据法律法规的变化、业务功能的调整或安全技术的升级而适时更新。更新后的版本将在本页面发布，并标注"最近更新日期"。对于重大变更（如信息收集范围扩大、使用目的改变、共享对象变化等），我们将通过以下方式显著通知你：
- 在平台首页顶部展示弹窗或横幅公告，持续不少于7天；
- 向你注册邮箱发送邮件通知，说明变更内容及生效日期；
- 对于已注册用户，在登录时弹出确认框，需点击"同意"后方可继续使用服务。
本隐私说明的最近更新日期为2025年1月15日。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。若你不同意更新后的内容，你有权停止使用平台服务并申请注销账号。
如对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号，传奇私服四海法务部（收），邮编201203