传奇SF绿色版·八荒隐私保护政策
传奇SF绿色版·八荒发布网（以下简称"本平台"或"我们"）深知个人信息对用户的重要性，并严格遵守《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规。本政策旨在透明地说明我们如何收集、使用、存储及保护你的个人信息。请在使用本平台服务前仔细阅读本政策，你的继续使用行为即视为对本政策的同意。
本政策适用于本平台网站（sf-site.cq-haosf.net.cn）及其关联子页面，不适用于第三方服务器官网或游戏内产生的数据。我们建议你同时查阅所玩传奇私服服务器的独立隐私政策，因为游戏内产生的角色数据由服务器运营方独立管理。
一、信息收集范围与类型
我们仅收集为提供基础服务所必需的最少信息。在非注册状态下，我们可能通过Cookie或日志文件收集你的IP地址、浏览器类型、操作系统版本、访问时间及浏览页面记录，这些信息用于统计平台流量和优化页面布局，无法直接识别你的个人身份。
当你主动注册账号或参与互动时，我们会收集以下信息：
- 注册信息：用户名、邮箱地址、手机号码（选填）、密码（加密存储）。
- 互动信息：你在论坛发布的帖子、评论、评分内容以及举报记录。
- 设备信息：设备型号、唯一设备标识符（仅用于防作弊检测）、网络类型。
- 日志信息：访问时间、浏览路径、下载记录、点击行为等。
我们特别提醒，传奇私服下载与游戏过程中产生的角色名、装备数据、聊天记录等属于游戏服务器运营方数据，本平台仅提供信息索引，不存储上述内容。请勿在平台公开区域分享你的游戏账号密码。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：1）提供并维护平台核心功能（如服务器列表展示、资源下载）；2）个性化推荐你可能感兴趣的传奇SF版本；3）处理你的举报、投诉与反馈；4）进行平台安全风控，识别异常流量与恶意攻击行为；5）在获得你明确同意的前提下，发送平台公告与活动通知。
我们承诺不会将你的个人信息用于与平台服务无关的商业用途，更不会出售或出租你的个人信息给任何第三方。对于使用频率较低的数据，我们会在保留期限届满后自动进行匿名化处理或删除。具体保留期限为：注册信息在账号注销后立即删除；日志数据保留180天；举报记录保留2年以便追溯。
在数据使用过程中，我们采取数据最小化原则。例如，在生成平台流量热力图时，我们仅使用聚合后的统计数据，不涉及个人粒度信息。任何用于算法推荐的数据均经过脱敏处理，无法反向定位至具体用户。
四、第三方数据共享政策
在以下特定情形下，我们可能向第三方共享你的部分信息，并严格遵循"合法、正当、必要"原则：1）云服务提供商：为存储数据，我们可能使用阿里云或腾讯云的服务器，你的数据将存储于中国境内（重庆/上海节点）；2）安全服务商：为检测恶意代码，我们可能将你上传的登录器文件样本提供给安全厂商分析，但会去除文件内的个人标识信息；3）执法机构：在收到合法的法律文书或政府指令时，我们依法配合提供必要的数据。
我们不会与任何广告联盟、数据经纪商共享你的信息。在涉及平台合并、收购或资产转让时，我们会提前通知你，并要求继任方继续遵守本隐私政策。如果继任方拟变更信息使用方式，必须重新获得你的明确同意。
对于第三方合作的开服团队，我们仅共享必要的服务器技术参数（如在线人数、玩家反馈评分），绝不共享你的注册邮箱、手机号等联系方式。我们建议你谨慎对待游戏中GM索要个人信息的请求，本平台不会以任何名义索要你的游戏账号密码。
五、用户权利：查看、修改与删除
依据《个人信息保护法》，你享有对个人信息的查阅权、复制权、更正权、删除权、撤回同意权以及注销账号的权利。你可以通过以下方式行使上述权利：
- 查阅与更正：登录平台后，在"个人中心-账号设置"中直接查看并修改你的基本资料。如需更正注册邮箱，请联系客服进行身份核验后操作。
- 删除信息：你可以申请删除你在论坛发布的帖子或评论。对于非公开的日志数据，可在提交删除申请后30日内完成删除。
- 撤回同意：若你曾同意接收活动通知，可在每封通知邮件底部点击"取消订阅"即可撤回。撤回不影响撤回前基于同意进行的处理。
- 注销账号：在"个人中心-账号注销"页面发起注销流程。注销后，你的所有个人信息将在7个工作日内被匿名化处理，但根据法律法规需保留的日志记录除外。
我们将在15个工作日内响应你的请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能收取合理费用或予以拒绝。如你对我们的处理结果不满意，可向重庆市网信办等监管部门投诉。
六、信息安全保障措施
我们采用多层次安全防护体系保护你的数据安全。在传输层，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听。在存储层，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。我们定期进行渗透测试与漏洞扫描，每季度至少一次，发现的高危漏洞会在24小时内修复。
平台内部实行严格的权限管理机制，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们部署了Web应用防火墙（WAF）和DDoS高防系统，2024年成功抵御了超过200次恶意攻击，保障了平台服务的稳定性。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用高强度密码（至少8位，包含大小写字母和数字），并开启登录二次验证。若你发现个人信息泄露，请立即通过[email protected]联系我们，我们将协助你采取补救措施。
七、政策更新通知机制
本隐私政策可能适时修订，以反映法律法规变化或平台功能调整。重大变更（如信息收集范围扩大、共享对象变化）将在平台首页显著位置公示30天，并通过站内信或邮件通知已注册用户。非重大变更（如文字措辞优化）将在本页面直接更新，并标注最近修订日期。
政策生效日期为2025年3月1日，最近修订日期为2025年3月1日。我们建议你每次访问平台时查看本页面，以了解最新的隐私实践。若你在政策更新后继续使用平台服务，即视为接受修订后的政策。如对政策内容有疑问，欢迎通过以下方式联系我们：
隐私事务专线：[email protected]（请在邮件主题注明"隐私政策咨询"）