隐私说明 - 传奇sf发布网入口用户数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的数据。具体分为以下三类：

（一）账号注册信息：当你注册平台账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、用户名（用于社区展示）、以及密码（经过不可逆加密存储）。这些信息属于《个人信息保护法》定义的基础身份标识信息，缺失将无法提供账号服务。

（二）设备与技术日志信息：当你访问本平台或使用客户端时，系统会自动记录以下技术数据：IP地址（用于归属地分析与安全防护）、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳、浏览的页面路径、以及点击行为日志。这些信息属于《个人信息保护法》中的"网络身份标识信息"范畴，主要用于保障网络安全和优化产品体验。

（三）主动提交的内容信息：包括你在社区发布的评论、对服务器的评分、参与问卷调查时填写的答案、以及通过客服渠道提交的咨询内容。请注意，公开发布在社区中的评论属于公开信息，任何访客均可查看，请勿在评论中透露个人敏感信息（如身份证号、银行卡号、家庭住址等）。

我们特别声明：本平台不收集任何形式的生物识别信息、精准地理位置信息（仅获取城市级别）、健康信息、宗教信仰信息等敏感个人信息。如未来业务需要收集上述敏感信息，我们将单独征得你的明确同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

• 提供核心功能：使用账号信息完成登录验证，使用设备信息确保客户端与你的设备兼容，使用浏览日志为你推荐可能感兴趣的传奇sf网站。
• 安全保障：通过分析IP地址和登录行为，识别并阻止恶意注册、撞库攻击、刷量作弊等黑产行为。平台安全团队每月阻断超过2,000次异常访问尝试。
• 服务优化：通过聚合分析用户行为数据（不涉及个体识别），了解功能使用热度、页面跳出率等指标，用于改进产品设计。例如，我们发现70%的用户更倾向于查看"刚开一秒"分类下的服务器，因此将该分类调整至首页首屏位置。
• 法律合规：在法律法规要求的情况下，配合监管部门进行必要的调查与数据调取。

我们承诺：绝不会将你的个人信息出售给任何第三方，不会将数据用于与传奇私服导航无关的商业推广（如贷款、保险、房地产等广告推送），也不会在未经你同意的情况下将你的数据用于任何形式的自动化决策（包括用户画像、个性化广告推荐等）。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、以及第三方统计工具自建的匿名标识符）来提升你的使用体验。具体使用场景如下：

（一）必要型Cookie：用于维持登录状态（有效期7天，可手动清除）、记忆你的语言偏好与筛选设置。这类Cookie不收集任何可关联到个人身份的信息，且无法被禁用，否则将导致无法正常登录或使用核心功能。

（二）分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等境外工具）统计页面访问量、来源渠道、停留时长等聚合数据。该脚本不会跨站追踪你的行为，也不会将你的数据发送至任何第三方服务器。所有分析数据均存储在国内合规的云服务器中，保留期限为180天。

（三）禁止第三方广告Cookie：本平台不接入任何第三方广告联盟（如Google AdSense、百度联盟等），因此不存在广告追踪Cookie。你在本平台的浏览行为不会被用于在其他网站向你展示个性化广告。

你可以通过浏览器设置随时清除或阻止Cookie。请注意，清除Cookie后需要重新登录账号，且个性化筛选设置将恢复为默认值。具体操作路径：Chrome浏览器-设置-隐私和安全-Cookie及其他网站数据；Edge浏览器-设置-Cookie和网站权限。

四、第三方数据共享政策

本平台在以下有限情形下，可能与第三方共享必要的非敏感信息，且均通过协议约定其数据保护义务：

（一）云服务提供商：我们的服务器部署于国内知名云服务商（阿里云/腾讯云），云服务商仅作为数据存储与传输的基础设施提供方，无法访问数据的业务逻辑层内容。我们与云服务商签订的数据处理协议（DPA）明确禁止其将数据用于任何其他目的。

（二）短信服务商：当你在注册或找回密码时，我们会将你的手机号码传递给持牌短信服务商以完成验证码发送。短信服务商仅能在验证码发送场景下短暂处理你的手机号，且不得留存。

（三）监管机构：根据《网络安全法》《反恐怖主义法》等法律要求，在收到具有法律效力的调取文件（如搜查令、调查令）后，我们可能依法向公安机关、国家安全机关等提供必要的用户数据。我们会在法律允许的范围内，尽量提前通知受影响的用户（除非法律禁止通知）。

我们郑重承诺：本平台不存在任何形式的"数据共享联盟"或"数据交易"行为。你的数据不会被用于任何与传奇私服导航无关的商业场景。如果未来业务发展需要引入新的数据共享方，我们将提前30天通过站内信、邮件或公告形式通知你，并重新征得你的明确同意。

五、用户权利与数据管理

根据《个人信息保护法》第四章的规定，你对自己的个人信息享有以下完整权利，本平台已建立全流程响应机制：

（一）查询与复制权：你可以随时登录账号，在"个人中心-隐私设置"中查看我们收集的关于你的全部个人信息。如需导出为结构化文件（如JSON格式），可提交申请，我们将在15个工作日内提供。

（二）更正权：如发现你的手机号、邮箱等注册信息有误，可在"个人中心-账号设置"中自行修改。修改手机号需通过原手机号验证；如原手机号已停用，请联系客服进行人工核验后修改。

（三）删除权：你可以申请删除你的账号及全部关联数据。删除操作将在30天内完成，删除后数据无法恢复。请注意，根据《电子商务法》等相关法规要求，涉及交易记录的数据（如充值记录、订单信息）需保留至少3年，这部分数据将在法律要求的保留期结束后自动删除。

（四）撤回同意权：你可以随时撤回之前对个人信息处理的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。撤回路径为"个人中心-隐私设置-撤回全部授权"。

（五）注销账号权：在"个人中心-账号设置-注销账号"中可发起注销流程。注销后，你的用户名、评论、收藏记录等将被匿名化处理，无法通过任何方式恢复。注销审核期为7个自然日，期间可撤销注销申请。

所有权利请求均可在3个工作日内获得初步响应，15个工作日内完成处理。如你对处理结果不满意，可向平台投诉邮箱 [email protected] 发起申诉，或向北京市朝阳区网信部门投诉举报。

六、信息安全保障措施

本平台已建立覆盖"传输-存储-使用"全链路的信息安全防护体系：

在传输层，全站启用TLS 1.3加密协议（HTTPS），确保数据在传输过程中不被窃听或篡改。客户端与服务器之间的通信采用动态令牌（Token）认证机制，有效防止重放攻击。

在存储层，用户密码采用bcrypt算法加盐哈希存储（成本因子为12），即使数据库泄露，攻击者也无法逆向还原明文密码。手机号、邮箱等敏感字段在数据库中以AES-256加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。

在访问控制层，平台内部实行最小权限原则，仅有客服与技术支持岗位的少数员工（目前为7人）可在特定场景下（如处理用户找回密码请求）访问有限的用户数据，且所有访问操作均有审计日志记录。平台每年委托第三方安全机构进行渗透测试与代码审计，2023年度检测发现的高危漏洞数量为0，中危漏洞平均修复时间不超过48小时。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议你：使用高强度且唯一的密码（避免与其他网站密码相同）、定期更换密码、不向任何人透露验证码、在公共电脑上使用后及时退出登录。

七、政策更新与通知机制

本隐私说明的最近更新日期为2024年6月1日。随着法律法规变化、业务功能调整或安全技术升级，我们可能适时修订本政策。对于重大变更（如收集的信息类型发生变化、数据共享范围扩大、用户权利削弱等），我们将通过以下方式提前通知：