隐私保护说明 - 传奇私服发布网平台
本页面详细说明 cf.chuanqi-sifu.org.cn 在收集、使用、存储和保护用户个人信息方面的政策与实践。我们深知隐私对于每位用户的重要性，因此严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，制定并执行本隐私政策。请在使用本站服务前仔细阅读本说明。
信息收集范围与类型
我们仅在提供热血传奇发布网排行及相关服务所必需的范围内收集用户信息。具体而言，我们收集的信息分为以下三类：第一类为账号注册信息（包括用户名、邮箱地址、加密后的密码），这是使用评论、收藏、下载等个性化功能的前提；第二类为日志信息（包括IP地址、浏览器类型、操作系统版本、访问时间、访问页面路径），这些信息通过服务器日志自动记录，用于站点流量分析与安全防护；第三类为设备信息（包括设备型号、屏幕分辨率、网络运营商），用于优化页面在不同设备上的展示效果。
我们特别说明：本站不收集任何形式的游戏账号密码、身份证号码、银行卡信息等敏感个人信息。你与传奇sf服务器之间的账号注册与充值行为发生在第三方私服平台上，与我们无关。在访问本站时，你无需提供任何真实身份信息即可浏览全部公开内容。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：（1）提供和维持本站核心服务——热血传奇发布网排行展示、传奇私服发布网导航、本月传奇私服脚本更新推送；（2）改善用户体验——通过分析日志数据了解热门服务器类型、玩家偏好，从而优化推荐算法；（3）安全保障——检测并防范恶意访问、DDoS攻击、数据爬取等非法行为；（4）个性化服务——在获得你同意的前提下，根据你的浏览历史推荐你可能感兴趣的传奇sf版本。
我们承诺：绝不将用户个人信息出售、出租或交易给任何第三方。对于分析类的数据使用，我们仅使用脱敏后的聚合数据（如"30%的用户偏好1.76复古版本"），无法追溯到具体个人。所有数据使用行为均遵循"最少必要"原则，即仅使用完成特定功能所必需的最少数据。
Cookie 与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。具体使用场景包括：登录状态保持（有效期30天）、用户偏好记录（如版本筛选条件、浏览模式）、访问统计（使用自建统计系统，不接入第三方分析工具）。这些Cookie均为第一方Cookie，不包含任何广告追踪代码。
你可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie后，你将无法登录账号、使用收藏功能，且每次访问都需要重新设置筛选条件。我们目前不使用任何跨站追踪技术（如指纹识别、跨域Cookie），也不会将你的浏览行为用于任何形式的跨站广告投放。
第三方数据共享政策
在以下有限情形下，我们可能会与第三方共享必要的用户数据，但始终遵循"最小化披露"原则：第一，云服务提供商——我们使用阿里云（杭州）和腾讯云（深圳）的服务器托管服务，这些服务商仅在技术运维层面接触日志数据，且受保密协议约束；第二，邮件服务商——用于发送账号验证邮件、密码重置邮件，仅共享你的邮箱地址；第三，法律合规要求——当收到法院传票、行政机关调查令等合法法律程序时，我们可能依法披露相关信息。
除上述情形外，我们不会主动向任何第三方共享你的个人信息。我们与所有第三方服务商均签订了数据处理协议（DPA），明确要求其遵守《个人信息保护法》的规定，不得将数据用于约定目的之外的任何用途。若未来因业务发展需要引入新的数据共享场景，我们将提前通过站内公告和邮件方式通知你，并获得你的明示同意。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》的规定，你享有以下与个人信息相关的权利：第一，查询权——你可以随时登录账号查看我们持有的你的个人信息副本；第二，更正权——若你的个人信息发生变更或不准确，你可以通过"个人中心-账号设置"自行修改，或联系客服协助更正；第三，删除权——你可以通过"个人中心-账号注销"功能申请删除账号及全部关联数据，注销后所有数据将在30天内彻底清除；第四，撤回同意权——对于基于你同意而进行的个性化推荐，你可以随时在"设置-隐私偏好"中撤回同意。
我们承诺在收到你的权利请求后15个工作日内完成处理。对于合理的请求，我们不收取任何费用；但若同一用户反复提交无实质内容的请求，或请求明显超出合理范围（如每周多次要求导出全部数据），我们可能收取合理的处理成本费用。请注意，在以下情形下我们可能拒绝删除请求：法律规定的保留期限未届满、存在未完结的争议或纠纷、删除将影响公共安全等。
信息安全保障措施
我们采用多层次的安全防护措施保护你的个人信息安全：技术层面，所有数据传输均使用TLS 1.3加密协议，密码存储采用bcrypt加盐哈希算法（成本因子为10），服务器部署Web应用防火墙（WAF）并开启DDoS高防防护；管理层面，我们制定了严格的内部数据访问权限制度，仅授权员工在"工作需要"的前提下访问最小必要的数据集，所有访问操作均留有审计日志；运维层面，核心数据库每日自动备份至异地存储，备份数据同样加密保存，保留周期为90天。
我们每年委托第三方安全机构进行一次全面的渗透测试与代码审计，最近一次测试（2025年1月）未发现高危漏洞。尽管如此，任何网络传输和存储系统都无法保证100%的安全。若不幸发生数据安全事件，我们将在72小时内通过站内公告、邮件等方式通知受影响的用户，并按照法律法规要求向主管部门报告。
政策更新通知机制
随着法律法规的变化和业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、数据使用目的改变、第三方共享场景增加），我们将在首页显著位置连续公示30天，并通过邮件或站内信通知所有注册用户。对于非重大变更（如文案表述优化、错别字修正），我们将在本页面直接更新并标注"最近更新日期"，不再另行单独通知。
本政策最近一次更新日期为2025年2月10日。若你在政策更新后继续使用本站服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面，以了解我们最新的隐私实践。如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或通过站内"在线客服"功能直接沟通。我们承诺在收到隐私相关咨询后3个工作日内给予实质回复。