隐私说明 - 999.zhaosf-sf999.cn 用户数据保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们可能会收集以下类别的信息，以确保服务正常运行并持续优化用户体验。收集范围严格限定于提供传奇私服发布与评测服务所必需的信息。

• 账号注册信息：当您注册平台账号时，我们收集您的用户名、电子邮箱地址或手机号码。其中手机号码为可选信息，但使用手机号注册可提升账号安全性。
• 设备与技术信息：当您访问平台时，我们自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、点击流数据等。这些信息通过日志文件记录，用于分析流量来源与优化页面布局。
• 互动与反馈信息：您通过在线客服、电子邮件、社区发帖等方式提交的咨询内容、投诉建议、截图证据等，我们均会保存以便后续跟进处理。
• 订阅偏好信息：如果您订阅了开区提醒服务，我们会记录您关注的游戏版本类型与服务器名称，以便精准推送相关信息。
• Cookie信息：我们使用Cookie及类似技术来识别登录状态、保存浏览偏好（如版本筛选条件）、统计独立访客数。具体说明见本政策第三节。

我们特别声明：平台不收集您的游戏账号密码、游戏内角色信息、充值记录或任何与第三方游戏平台绑定的敏感数据。您与传奇私服服务器之间的数据交互发生在您直接连接的服务器上，平台仅提供索引与跳转服务。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出必要范围使用您的数据。具体包括：

1. 核心功能提供：使用您的账号信息实现登录验证、收藏功能、开区提醒订阅与推送。
2. 服务质量优化：分析设备与技术信息，识别页面加载瓶颈、地域性访问异常，从而优化CDN节点配置与服务器带宽分配。
3. 安全风控：利用IP地址与行为数据识别恶意爬虫、暴力破解、撞库攻击等安全威胁。例如，当同一IP在1分钟内发起超过30次登录请求时，系统将自动触发验证码机制。
4. 用户支持：使用您提交的互动与反馈信息，核实问题背景、追溯处理流程，并向您回复解决方案。
5. 合规审计：保留必要的日志数据以满足监管要求，保存期限为自收集之日起6个月，到期后自动匿名化处理。

我们承诺：绝不将您的个人信息出售、出租或用于任何与平台服务无关的商业营销活动。不会向任何第三方提供您的个人身份信息，除非获得您的明确授权或法律法规强制要求。

三、Cookie 与追踪技术说明

平台使用Cookie和Local Storage等本地存储技术来提升您的浏览体验。这些技术不会侵入您的设备，也不会收集超出本政策范围的信息。

3.1 Cookie 类型与用途

3.2 第三方追踪技术

平台目前不接入任何第三方广告联盟或追踪像素。我们使用自建的访问统计系统，所有分析数据均存储于境内服务器。未来若引入第三方分析工具，将提前在本政策中更新，并征求您的同意。

您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录平台或使用收藏、订阅等功能。

四、第三方数据共享政策

在特定业务场景下，我们可能与以下类型的第三方共享有限的非敏感数据，但共享行为均遵循"最小必要"原则，并通过协议约束第三方的使用范围。

• 云服务提供商：平台服务器托管于国内知名IDC服务商，该服务商仅能访问服务器硬件层面的运行数据，无法读取应用层用户数据。
• 邮件服务商：用于发送开区提醒、密码重置等事务性邮件。我们仅共享您的邮箱地址，且协议中明确禁止邮件服务商将地址用于任何其他用途。
• 安全服务商：在遭受DDoS攻击或暴力破解时，我们可能共享攻击源IP段至安全防护服务商，以便实施封禁策略。

我们不会将您的个人信息共享给任何传奇私服运营方。当您通过平台跳转至第三方私服网站时，该网站的数据收集行为不受本政策约束，建议您仔细阅读目标网站的隐私政策。

五、用户权利与数据管理

依据《个人信息保护法》相关规定，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您的注册信息（如邮箱、手机号）发生变更，您可以登录账号自行修改，或联系客服协助更正。
• 删除权：您可以申请删除您的账号及所有关联数据。删除请求将在30天内完成，但法律法规要求保留的日志数据除外。
• 撤回同意权：对于基于您同意而进行的处理活动（如邮件订阅），您可以随时撤回同意。撤回后我们将停止相关处理，但不影响撤回前已进行的处理合法性。
• 注销账号：您可以在"账号设置-安全中心"中自助注销账号。注销后，您的所有个人数据将被匿名化或删除，且无法恢复。

请注意：为保护账号安全，在您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。验证过程不会额外收集您的敏感信息。

六、信息安全保障措施

我们采用多种技术与管理措施保护您的数据安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原明文密码。
• 访问控制：内部员工仅能通过VPN接入内网，且根据岗位职责分配最小权限。数据库操作需双人复核。
• 安全审计：每季度进行渗透测试与漏洞扫描，每年委托第三方安全机构进行合规审计。
• 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信、邮件等方式通知受影响用户，并向监管机构报告。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身数据，如使用独立高强度密码、定期更换密码、不在公共电脑上登录平台账号。

七、政策更新与通知机制

随着法律法规更新或平台功能调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知您：

• 网站首页顶部显著位置展示公告横幅，持续至少7天
• 向您的注册邮箱发送邮件通知
• 在您下次登录时弹出弹窗提示阅读更新内容

本政策的每次修订都会在页面顶部更新"最后更新日期"。若您在政策更新后继续使用平台服务，即视为您已阅读并理解更新后的政策内容。对于需要额外授权的变更，我们将单独获取您的明确同意。

如果您对本政策或数据保护实践有任何疑问、意见或投诉，请通过以下方式联系我们：

• 邮箱：privacy@zhaosf