隐私说明 - 新开传奇sf网站发布网用户数据保护政策
本隐私说明（以下简称"本政策"）适用于 999sifu.sifu-chuanqi.cn 域名下所有网站页面及服务。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规要求，采取业界领先的安全措施保护您的数据。本政策最近更新日期：2025年3月1日。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最小化信息，具体包括以下三类：
1. 注册账号信息
当您注册平台账号时，我们收集您的用户名、电子邮箱地址、手机号码（选填）、密码（经BCrypt加密存储，任何人无法解密）。这些信息用于创建您的唯一身份标识，并作为登录凭证。如果您仅浏览网站而不注册，则无需提供任何个人信息。
2. 设备与技术信息
为保障网络安全和提升用户体验，当您访问本站时，我们会自动收集以下信息：IP地址（仅保留前两段，用于地域统计分析）、浏览器类型（Chrome/Firefox/Safari等）、操作系统版本、访问时间戳、来源页面URL、页面点击流数据。这些信息通过Google Analytics（已配置IP匿名化）和自研日志系统采集，不包含您的精确地理位置。
3. 互动与反馈信息
当您通过工单系统、在线客服或邮箱联系我们时，我们会收集您主动提交的姓名（或昵称）、联系方式、问题描述、截图附件。这些信息仅用于处理您的具体需求，并在问题解决后30天内自动删除（涉及纠纷的除外）。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出范围使用：
- 账号管理：验证身份、密码重置、账号安全保护。
- 服务提供：展示您关注的服务器开服信息、推送您订阅的版本更新通知。
- 安全风控：检测异常登录行为（如异地IP登录）、防范DDoS攻击、识别恶意爬虫。
- 体验优化：分析页面访问热力图，改进导航结构和内容布局，使您能更快找到目标服务器。
- 法律合规：配合司法机关调查、履行法定义务（如网络安全法要求的日志留存6个月）。
我们不会将您的个人信息用于任何形式的商业广告推送（包括但不限于短信、电话、弹窗广告），也不会出售、出租或交易您的任何数据给第三方。所有内部使用均经过数据脱敏处理，确保无法关联到具体个人。
三、Cookie 与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用情况如下：
| Cookie类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必需Cookie | session_id | 维持登录状态，防止跨站请求伪造 | 会话结束即失效 |
| 偏好Cookie | version_pref | 记忆您常看的传奇版本类型（如1.76/龙腾版） | 30天 |
| 分析Cookie | _ga, _gid | Google Analytics统计访问量、来源渠道 | 最长24个月 |
| 功能Cookie | last_server | 记录您上次查看的服务器，便于快速返回 | 7天 |
您可以通过浏览器设置管理或删除Cookie。请注意，禁用必需Cookie将导致无法正常登录和使用核心功能。我们不会使用任何跨站追踪Cookie（如Facebook Pixel、TikTok Pixel），也不会与广告平台共享您的浏览行为数据。
四、第三方数据共享政策
在以下严格受限的情况下，我们可能向第三方披露必要信息：
- 服务器运营方（GM团队）：当您在游戏内遇到问题时，我们会将您的账号昵称、问题描述（不含密码、邮箱）转达给对应服务器的GM团队，以便他们协助解决。此传输通过加密工单系统完成，GM无法获取您的注册邮箱或手机号。
- 云服务提供商：我们的网站托管于阿里云（北京地域），阿里云作为数据处理者，仅能访问技术运维所需的日志数据，且受保密协议约束。
- 政府执法机构：依据法律要求或法院命令，我们可能披露特定信息。2024年全年，我们共收到6次此类请求，均已在法务顾问审核后依法处理。
- 紧急情况：为保护您或他人的生命财产安全（如自杀干预、儿童侵害等），我们可能在未经同意的情况下紧急披露相关信息。
除上述情形外，我们不会向任何第三方提供您的个人信息。所有数据共享均遵循"最小必要"原则，并记录在内部审计日志中。
五、用户权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权：您可以在"个人中心-账号设置"中查看所有注册信息。
- 更正权：如需修改邮箱、手机号，可在"账号安全"页面自助操作，或联系客服人工修改。
- 删除权：您可以在"账号设置-注销账号"中申请永久删除账号及所有关联数据。注销后，您的所有信息将在15个工作日内彻底清除，且不可恢复。
- 撤回同意权：您可以通过邮件至 [email protected] 撤回对个人信息处理的同意。撤回后，我们将停止处理您的数据，但可能影响部分服务的使用。
- 携带权：您可以申请导出您的注册信息和游戏行为数据（如收藏的服务器列表），我们将在10个工作日内以结构化格式提供。
- 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您可以向网信部门投诉或向法院提起诉讼。
所有权利请求将在15个工作日内处理完毕（复杂情况可延长至30天，我们将提前通知您）。我们不会对合法的权利请求收取任何费用。
六、信息安全保障措施
我们采用以下技术和管理措施保护您的数据安全：
技术层面
- 全站启用HTTPS加密传输（TLS 1.3协议），防止数据在传输途中被窃听或篡改。
- 密码存储使用BCrypt算法加盐哈希，即使数据库泄露也无法逆向破解。
- 数据库部署于阿里云RDS，开启自动备份（每日一次）和异地容灾。
- 部署Web应用防火墙（WAF），实时拦截SQL注入、XSS攻击等常见威胁。
管理层面
- 实行最小权限原则：仅技术运维和客服主管可访问用户数据库，且操作行为全程审计。
- 每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。
- 员工入职签署保密协议，离职后立即撤销所有系统权限。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您也采取必要防护：使用高强度密码（至少12位，包含大小写字母、数字和符号）、开启二次验证（如支持）、不在公共电脑上保存登录状态。
七、政策更新与通知机制
本政策可能根据法律法规变化或业务调整进行修订。重大变更（如收集信息类型变化、数据共享范围扩大）将通过以下方式通知您：
- 在官网首页顶部展示显著横幅（持续7天）
- 向您的注册邮箱发送通知邮件
- 在"个人中心-消息中心"推送站内信
非重大变更（如措辞优化、格式调整）将仅更新本页面顶部的"最近更新日期"，不再单独通知。我们建议您定期查看本页面以了解最新政策。如果您在政策更新后继续使用我们的服务，即视为您已阅读并同意更新后的政策。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责隐私相关事务。如果您对本政策有任何疑问、意见或投诉，请通过以下渠道联系：
- 数据保护官邮箱：[email protected]
- 隐私专线：010-8888-6666（转接分机808，工作时间 9:00-18:00）
- 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室 法务部（数据保护组）收
我们承诺在收到您的隐私相关请求后24小时内确认收悉，并在15个工作日内给出实质性答复。如果您的请求涉及紧急安全风险（如账号被非法访问），我们将优先处理并在4小时内响应。