隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。本平台不要求强制注册，因此你可以在完全匿名的情况下浏览所有传奇sf信息。但在以下特定场景中，我们可能会收集特定类型的数据：

• 设备与技术日志：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些数据仅用于站点安全监控与流量统计分析，存储期限为30天，之后自动匿名化处理。
• 下载行为记录：当你点击下载任何客户端时，我们会记录你的IP地址及下载的文件名称。该记录用于防止恶意刷量及追踪恶意文件传播源头，保留期限为7天。
• 主动提交的信息：当你通过邮件联系我们时，我们会收集你提供的邮箱地址、邮件内容以及附件。这些信息仅用于处理你的咨询或反馈，不会用于任何营销目的。
• 服务器收录方信息：如果你申请收录传奇sf，我们会要求提供真实有效的联系方式（如QQ、微信或手机号）以及服务器所有权证明。这些信息仅用于审核与紧急情况联系，不会公开展示。

我们特别声明：本平台不收集任何形式的游戏账号密码、身份证号码、银行账户等敏感个人信息。对于标注"免注册"的传奇sf，游戏角色数据完全存储在游戏服务器端，本平台不承担存储责任。

二、信息使用目的与方式

所有收集到的信息仅用于以下四个明确目的，不会超出此范围进行任何二次利用。第一，保障平台安全稳定运行，包括识别和阻止DDoS攻击、恶意爬虫及暴力破解行为。第二，优化用户体验，通过分析热门搜索词（如"怀旧传奇私服""1.76版本"）来调整首页推荐排序，但此分析基于聚合数据，不涉及个体追踪。第三，用于服务沟通，仅在回复你的咨询或处理投诉时使用你留下的邮箱地址。第四，用于法律合规要求，如配合公安机关调查网络犯罪案件。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的IP地址或浏览记录用于跨站广告投放。本平台不接入任何第三方广告联盟，所有页面展示内容均为本站自主编辑或玩家投稿。

三、Cookie 与追踪技术说明

本平台使用Cookie技术以提升你的浏览体验。具体而言，我们使用两类Cookie：第一类是"功能性Cookie"，用于记住你的偏好设置，例如你选择的服务器线路（电信/联通/移动）以及你上次浏览的版本分类（复古/合击/微变）。这类Cookie不包含任何个人身份信息，有效期仅为24小时。第二类是"安全Cookie"，用于防止跨站请求伪造攻击（CSRF），该Cookie为会话级，关闭浏览器即失效。

我们目前不使用任何第三方追踪像素、行为分析脚本或指纹识别技术。这意味着我们不会跨网站追踪你的活动，也不会构建你的兴趣画像。你可以通过浏览器设置禁用所有Cookie，但请注意，禁用后可能导致服务器线路选择等偏好功能失效，但不影响正常浏览信息。

关于"Do Not Track"（DNT）信号：由于我们不进行跨站追踪，因此我们不对浏览器的DNT信号做出特殊响应。但你可以通过浏览器隐私设置阻止所有Cookie。

四、第三方数据共享与披露

在以下严格限定的情况下，我们可能向第三方披露你的部分信息：

1. CDN服务提供商：为了加速客户端下载，我们使用第三方CDN服务。当你下载文件时，CDN节点会记录你的IP地址以进行流量调度，但该数据不会存储超过24小时，且CDN服务商已签署数据处理协议。
2. 安全审计机构：在发生安全事件（如数据泄露）时，我们可能需要向国家网信部门或公安网安部门提供相关日志记录，以配合调查。
3. 法律强制要求：若收到具有法律效力的传票、搜查令或法院命令，我们将依法提供必要的信息。

除上述情况外，我们不会主动向任何商业伙伴或关联公司共享你的数据。我们不会将你的邮箱地址用于任何第三方营销列表。

五、用户权利：查看、修改与删除

我们尊重并保障你对个人数据享有的合法权利。由于本平台大部分功能无需注册，你主要通过邮件与我们互动，因此我们为你提供以下权利行使渠道：

• 访问权：你可以发送邮件至 [email protected]，请求我们提供关于你的IP地址的访问日志记录（仅限近30天内）。我们将在10个工作日内提供。
• 更正权：若你发现我们记录的关于你的信息有误（例如，你曾提交的收录申请中联系方式填写错误），可邮件告知我们进行更正。
• 删除权：你可以要求我们删除与你相关的所有日志记录。请注意，由于日志按周轮转自动覆盖，大部分数据在30天后已不存在。对于邮件往来记录，我们将在收到删除请求后30天内彻底清除。
• 撤回同意权：若你曾同意我们使用你的信息，你可以随时撤回同意，撤回后我们将停止处理你的数据。

为了保障账户安全，在响应上述请求前，我们可能需要验证你的身份。对于IP日志查询请求，你需要使用该IP地址对应的网络发送邮件，以便我们核对。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的信息安全。在传输层，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层，所有日志数据均存储在位于境内的服务器上，且经过AES-256加密。在访问控制方面，仅授权的内容审核人员可访问原始日志，且所有访问操作均记录在审计日志中。

我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全公司进行渗透测试。尽管我们已采取上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你在使用公共Wi-Fi时避免访问敏感页面，并定期更新浏览器版本。若发生数据安全事件，我们将在发现后72小时内通过站内公告或邮件的方式通知你，并上报至相关部门。

七、政策更新通知机制

本隐私政策可能因法律法规变化或平台功能调整而更新。当政策发生重大变更时，我们会在首页顶部展示显著的通知横幅，持续时间为7天，并在本页面更新"最后更新日期"。重大变更包括：收集信息类型的增加、信息使用目的的根本性改变、或引入新的第三方追踪技术。

对于非重大变更（如措辞优化、格式调整），我们仅更新页面日期，不再单独通知。我们建议你定期查看本页面以了解最新政策。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。

八、联系我们与隐私投诉

如你对本隐私政策有任何疑问，或认为你的隐私权受到侵犯，请通过以下渠道与我们联系：

• 隐私专员邮箱：[email protected]
• 数据保护官邮箱：[email protected]

我们承诺在收到隐私相关咨询后48小时内做出初步回应，并在15个工作日内给出解决方案。若你对我们的处理结果不满意，你可以向当地网信部门或消费者权益保护组织投诉。我们会在法律允许的范围内提供必要的协助。