信息收集范围与类型
我们深知传奇sf玩家对隐私的高度敏感，因此严格遵循"最小必要"原则收集信息。本平台收集的信息分为两大类：基础访问信息与用户主动提供的信息。基础访问信息包括：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问来源页面（Referer）。这些信息由服务器日志自动记录，用于分析站点流量来源、诊断网络故障以及防范恶意攻击（如DDoS、SQL注入）。日志数据保留周期为30天，到期后自动匿名化处理。
用户主动提供的信息包括：注册时提交的手机号码或邮箱地址、设置的登录密码（经bcrypt算法加密存储）、个人中心填写的偏好设置（如常玩版本、所在地区）、以及您发布的服务器评价内容。其中，手机号码或邮箱是您找回密码的唯一凭证，我们仅用于账号安全验证，不会用于营销推送（除非您单独勾选"接收开区通知"）。评价内容在发布前会经过自动敏感词过滤，但请注意，评价内容属于公开信息，其他用户可见，请勿在评价中透露个人联系方式或敏感信息。
信息使用目的与方式
我们收集的信息仅用于以下五个明确目的：第一，提供核心服务——即展示新开传奇sf列表、生成找传奇私服排行、处理服务器对比请求；第二，个性化推荐——基于您的偏好设置（版本类型、地区），优化首页展示的服务器排序；第三，安全风控——通过分析登录IP、设备指纹等信息，识别异常登录行为，保护您的账号免受盗用；第四，服务改进——通过聚合分析用户访问行为（如点击率、停留时长），优化页面布局与功能设计，但此类分析仅使用脱敏后的统计型数据；第五，法律合规——在收到司法机关依法出具的调证函时，配合提供必要的数据信息。
我们承诺，绝不会将您的个人信息出售、出租或用于任何与平台服务无关的商业目的。我们不会向任何第三方提供可识别个人身份的信息，除非获得您的单独同意或法律法规明确要求。特别地，我们不会将您的手机号码或邮箱地址共享给任何传奇sf服务器运营商（GM），以避免您受到垃圾短信或电话骚扰。
第三方数据共享政策
在以下有限情形下，我们可能与第三方共享必要的数据：第一，云服务提供商——我们的服务器托管于国内主流云服务商（如阿里云、腾讯云），这些服务商可能因运维需要接触到服务器日志，但其受保密协议约束，不得用于任何其他目的；第二，支付服务提供商——当您购买铁粉会员时，支付流程由微信支付或支付宝完成，我们会向其提供您的订单号及支付金额，但不会提供您的账号密码；第三，API接口合作方——若您通过API方式使用我们的数据服务，我们仅提供您请求的服务器列表数据，不会附带任何用户个人信息。
我们不会将您的个人信息用于任何形式的广告定向投放。本平台不接入任何广告联盟（如Google AdSense），页面展示的服务器推荐均为算法排序结果，不存在基于用户画像的广告推送。若未来业务调整需要引入广告合作，我们将在显著位置进行公告，并重新征求您的同意。
用户权利：查看、修改、删除与导出
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以在"个人中心-账号设置"中随时查看并修改您的注册信息（手机号、邮箱、偏好设置）。修改手机号或邮箱需要验证新联系方式的真实性，以保障账号安全。
您有权申请删除您的账号及全部关联数据。请在"个人中心-账号设置-注销账号"中提交申请，系统将进入15天冷静期。冷静期内您可以撤销注销申请。冷静期结束后，您的账号将被永久删除，所有个人数据（包括评价记录、收藏列表、会员状态）将不可恢复。请注意，注销账号不会影响您作为游客访问平台，但您将失去所有会员权益。
您有权获取您的个人信息副本。如需导出，请通过"联系我们"页面提交工单，我们将在15个工作日内将您的个人数据（以CSV格式）发送至您注册时绑定的邮箱。此服务每年免费提供一次，超出次数将收取合理的处理费用（每次10元）。
信息安全保障措施
我们采用多层次安全防护体系保护您的数据。在传输层，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层，用户密码使用bcrypt算法加盐哈希存储（成本因子为10），即使数据库泄露，攻击者也无法逆向还原明文密码。在应用层，我们部署了Web应用防火墙（WAF），可拦截常见的SQL注入、跨站脚本攻击（XSS）和暴力破解尝试。
在内部管理层面，我们实行最小权限原则。仅有核心运维人员（3人）拥有数据库的访问权限，且所有敏感操作（如导出用户数据、修改用户角色）均需通过双人审批流程，并记录完整的操作日志。我们每年至少进行一次渗透测试和代码安全审计，最近一次审计于2024年2月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您：使用高强度且唯一的密码（避免与其他网站密码相同）；开启登录二次验证（目前支持基于TOTP的验证器应用）；定期检查账号登录记录（可在"个人中心-登录日志"中查看）。若您发现任何安全漏洞或可疑行为，请立即通过安全邮箱联系我们。
政策更新通知机制
本隐私政策将根据法律法规变化、业务功能调整或技术迭代进行适时更新。每次更新后，我们会在平台首页顶部展示"隐私政策已更新"的横幅提示，并注明生效日期。对于重大变更（如信息收集范围扩大、数据共享对象变化），我们会在变更生效前至少7天，通过站内信或邮件向所有注册用户发送单独通知。
若您不同意更新后的政策，您有权在变更生效前注销账号。变更生效后继续使用平台服务，即视为您已阅读并同意更新后的政策。我们建议您定期查阅本页面，以了解我们如何保护您的信息。本政策的最终解释权归平台运营团队所有。
隐私相关联系方式
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私专员邮箱：[email protected]（处理与个人信息相关的各类请求）
- 在线客服：通过平台首页"在线客服"窗口，选择"隐私政策咨询"分类
- 书面信函：中国（四川）自由贸易试验区成都高新区天府大道中段1388号1栋12层1246室，收件人：隐私保护组
我们承诺在收到隐私相关请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。我们将在法律允许的范围内提供必要的协助。