隐私说明：新开传奇sf平台用户信息收集、使用与保护政策

一、信息收集范围与类型

本平台在提供信息发布、服务器导航及社区互动服务的过程中，仅在必要且最小化的原则下收集以下信息：

• 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI/IDFA，仅在法律法规允许的范围内）。这些信息用于保障网站安全运行及优化页面展示。
• 日志信息：当您访问平台时，服务器自动记录访问时间、访问页面、点击行为、搜索关键词等。这些数据以聚合形式用于分析用户偏好，不包含个人身份识别信息。
• 注册信息：当您自愿注册平台账号时，我们收集您的手机号或邮箱地址、用户名及密码（加密存储）。手机号/邮箱用于账号找回和重要通知。
• 互动信息：当您在平台发表评论、参与投票或提交举报时，我们收集您填写的文本内容及上传的图片/截图，用于内容审核和问题处理。
• Cookie及同类技术：我们使用Cookie和本地存储（LocalStorage）来记住您的登录状态和偏好设置。具体说明见下文第三节。

我们不会主动收集您的真实姓名、身份证号码、家庭住址、银行卡号等敏感个人信息，除非您主动提供且确属处理特定事务（如大额充值纠纷）的必要。

二、信息使用目的与方式

本平台收集的信息仅用于以下明确目的，不会用于超出范围的任何其他用途：

1. 提供核心服务：展示您所请求的服务器列表、开服时间、版本详情，并确保页面加载速度和稳定性。
2. 个性化推荐：基于您的点击历史和搜索关键词，在首页推荐您可能感兴趣的传奇私服版本（如牛牛超级变态单职业传奇）。您可以在浏览器设置中关闭个性化推荐。
3. 安全风控：通过分析IP地址和设备信息，识别并阻止恶意爬虫、DDoS攻击、撞库尝试等危害平台安全的行为。
4. 客户服务：处理您的咨询、投诉和建议，包括但不限于通过邮件或在线客服回复您的请求。
5. 法律合规：在收到法院传票、行政机关调查令等法律文件时，依法配合提供相关信息。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。所有信息处理活动均记录在案，并定期接受内部审计。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升您的浏览体验。具体说明如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"管理Cookie"）随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致无法正常登录或使用平台核心功能。本平台不采用任何指纹追踪（Fingerprinting）技术来绕过您的隐私设置。

四、第三方数据共享政策

本平台在以下有限情形下，可能与第三方共享您的部分信息，且均遵循"最少必要"原则：

• 服务器托管商：我们的网站托管于阿里云/腾讯云服务器，这些服务商可能接触到您的IP地址和访问日志，但仅用于提供基础设施服务，并受其自身隐私政策约束。
• 数据分析服务商：我们使用友盟或百度统计进行用户行为分析，这些服务商仅接收脱敏后的聚合数据，无法识别个人身份。
• 开服合作团队：当您点击"下载客户端"或"进入官网"跳转至合作开服团队的网站时，您的点击行为会被记录。我们仅向合作方提供匿名化的点击量数据，不会共享您的账号信息。
• 执法机构：在法律要求或允许的范围内，配合公安机关、法院等机关调取信息。

除上述情形外，我们不会向任何第三方提供您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将提前在平台显著位置公示30天，并征得您的单独同意（如适用）。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您的注册信息（如手机号、邮箱）有误，您可以自行在账号设置中修改，或联系客服协助更正。
• 删除权：您可以通过"注销账号"功能删除您的注册信息和互动记录。注销后，您的数据将在30天内从生产环境完全删除，备份数据将在90天内清除。
• 撤回同意权：对于基于同意收集的信息（如Cookie中的个性化推荐），您有权随时撤回同意，撤回不影响撤回前基于同意已进行的信息处理。
• 注销账号：在平台"账号设置-安全中心"页面，点击"注销账号"，验证身份后即可完成。注销后无法恢复，请谨慎操作。

请注意，为保障账号安全，处理上述请求时我们可能需要验证您的身份（如通过注册手机号发送验证码）。若拒绝提供验证信息，我们有权拒绝请求。

六、信息安全保障措施

本平台采取以下技术和管理措施，全面保障您的信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且操作行为全程留痕，定期审查。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计，及时修复已知漏洞。
• 数据备份：核心数据库每日自动备份至异地灾备中心，备份数据同样加密存储，保留周期为90天。

尽管我们采取了上述措施，但互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向主管部门报告，并通过邮件、短信或站内信方式通知受影响的用户。

七、政策更新与通知机制

本隐私说明版本为V3.0，生效日期为2025年1月1日。我们可能根据法律法规变化、业务调整或技术升级适时更新本政策。更新后的政策将在本页面发布，并同步更新页面顶部的"生效日期"。

对于重大变更（如信息收集范围扩大、使用目的改变），我们将通过以下方式通知您：

1. 在平台首页弹窗提示，停留时间不少于5秒。
2. 向您的注册邮箱或