隐私说明：我们如何保护你在传奇私服发布网的数据
在 create.sf-chuanqi.org.cn（以下简称"本平台"），我们深知隐私保护对于玩家的重要性。本政策详细说明了我们在你访问传奇私服发布网、使用新开传奇私服独家新区查询功能、或参与社区互动时所收集的信息类型、使用目的以及你享有的权利。本政策适用于所有通过本平台域名及子域名访问的用户。
信息收集范围与类型
我们采取"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，收集的数据分为以下三类：
- 设备与日志信息：当你访问本平台时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及点击的区服链接。这些信息用于生成站点流量分析报告，帮助我们优化服务器布局，确保推荐区服的链接可用性。
- 注册与互动信息：当你在本站注册账号以便预约新区或参与评论时，我们需要收集你的用户名、邮箱地址及加密后的密码。我们强烈建议不要使用与游戏账号相同的密码。评论功能可能收集你的 IP 地址以进行反垃圾过滤。
- 主动提交的信息：当你通过"联系我们"页面提交工单时，我们会收集你提供的邮箱、问题描述及附件（如截图）。这些信息仅用于处理你的咨询，并在问题解决后 30 天内删除。
我们不会收集你的身份证号码、银行卡信息或游戏内充值密码。任何支付行为均在第三方支付平台完成，本平台不接触你的支付敏感信息。
信息使用目的与方式
收集的信息将被用于以下五个核心目的，且不会用于与这些目的无关的用途。我们承诺不会将你的个人信息出售给任何第三方。
- 提供核心服务：使用设备信息来确保网站兼容性，并为你匹配延迟最低的服务器节点列表。
- 个性化推荐：基于你的点击历史和预约记录，分析你对单职业传奇私服版本（如超变或复古）的偏好，从而在首页为你调整区服推荐顺序。
- 安全风控：使用 IP 地址和注册信息来识别恶意注册、刷屏广告、盗号攻击等行为。例如，当同一 IP 在 1 小时内注册超过 5 个账号时，系统将自动触发验证码机制。
- 服务改进：通过聚合分析用户行为数据（如页面跳出率、热门搜索词），我们能够优化"传奇私服发布网"的搜索算法，提高新区信息的检索效率。
- 法律合规：当收到具有法律效力的传票或政府指令时，我们将在法律允许的范围内配合提供必要的数据。
Cookie 与追踪技术说明
本平台使用 Cookie 和 Local Storage 技术来提升你的浏览体验。这些技术主要用于以下场景：
- 会话 Cookie：用于维持你的登录状态，有效期至浏览器关闭。未登录用户也会生成临时会话 ID，用于区分不同的访问者。
- 偏好设置 Cookie：存储你选择的筛选条件（如只看单职业、只看超变），有效期 30 天。
- 分析型 Cookie：我们使用自建的统计脚本（非 Google Analytics）来记录页面访问量。该脚本不跨域追踪，不收集跨站点行为数据。
我们不使用任何第三方广告追踪 Cookie，也不参与跨设备广告重定向。你可以在浏览器设置中禁用 Cookie，但请注意，禁用后你将无法登录账号，且新区预约功能将不可用。我们建议你保持 Cookie 开启以获得完整功能。
第三方数据共享政策
我们非常克制地共享数据，仅在以下有限情况下与特定类别的第三方共享：
| 第三方类型 | 共享的数据 | 共享目的 |
|---|---|---|
| 服务器托管商 | 访问日志（IP、时间戳） | 用于排查 DDoS 攻击与服务器故障 |
| 邮件服务商 | 你的邮箱地址 | 发送新区开服提醒与找回密码邮件 |
| 合作 GM 团队 | 不共享个人信息 | 我们仅共享聚合数据（如预约人数），不提供玩家名单 |
| 执法机构 | 按法律要求提供 | 配合刑事调查或诉讼 |
对于合作 GM 团队，我们通过合同条款明确禁止其获取玩家的注册邮箱或手机号。所有预约功能均通过本平台中转，而非直接跳转至第三方页面。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》及 GDPR 相关精神，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内处理请求。
- 访问权：你有权获取我们持有的关于你的个人信息副本。首次提供免费，重复请求将收取 10 元工本费。
- 更正权：若你的注册邮箱或用户名需要更正，可自行在"账号设置"页面修改，或联系客服协助。
- 删除权：你可以申请删除你的账号及所有关联数据。请注意，删除账号后，你的新区预约记录和评论将一并消失，且无法恢复。
- 撤回同意权：对于非必要的分析型 Cookie，你可以通过浏览器设置拒绝。
- 注销权：我们提供自助注销功能。注销后，你的数据将在 30 天内从备份系统中清除。
我们不会因你行使上述权利而对你进行任何形式的歧视或服务降级。
信息安全保障措施与政策更新
我们采用多种技术手段保护你的数据安全：① 所有页面均启用 HTTPS 加密传输（TLS 1.3 协议）；② 用户密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文；③ 服务器部署了 Web 应用防火墙（WAF），拦截 SQL 注入与 XSS 攻击尝试，2024 年累计拦截攻击请求 2.3 亿次。
本政策可能根据法律法规或业务功能变化进行调整。若发生重大变更（如收集数据类型变化、数据共享范围扩大），我们将通过首页显著位置的弹窗或邮件通知你。政策更新后，若你继续使用本平台服务，即视为接受修订后的政策。我们建议你定期查看本页面。
如果你对本隐私政策有任何疑问，或希望投诉我们的数据处理行为，请首先通过 [email protected] 与我们联系。我们承诺在 48 小时内回应你的关切。若你对我们处理投诉的结果不满意，你有权向当地网信部门或个人信息保护机构提出申诉。