隐私说明与用户数据保护政策
传奇私服发布网（list.sf-games.cn）高度重视用户隐私保护。本页面详细说明我们收集哪些信息、如何使用这些信息、以及你作为用户享有的权利。请在使用本网站前仔细阅读本政策。我们承诺遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。
信息收集范围与类型
为了提供优质的开服信息服务和个性化推荐，我们在不同场景下会收集以下几类信息。我们坚持"最小化收集"原则，仅收集提供服务所必需的信息。
自动收集的信息（非敏感）
- 设备信息：IP地址、浏览器类型（如Chrome、Firefox）、操作系统（如Windows 10）、设备型号。这些信息用于网站访问统计分析及安全防护。
- 浏览行为：访问页面、点击的服务器链接、停留时长、搜索关键词。用于优化页面布局和推荐算法。
- 日志信息：访问时间、访问路径、错误报告。用于排查网站故障和提升稳定性。
用户主动提供的信息
- 账号信息：当你注册成为平台用户时，我们会收集用户名、邮箱地址和加密后的密码。
- 互动信息：你提交的服务器评分、评论内容、举报信息、在线咨询记录。
- 合作信息：如果你是开区团队，我们还会收集你的联系方式、服务器名称、备案信息等，用于商务合作审核。
我们不收集任何与游戏账号密码、身份证号码、银行卡信息等高度敏感的个人数据。
信息使用目的与方式
收集的信息仅用于以下明确目的，我们不会将你的个人信息用于与提供服务无关的用途。
- 核心服务提供：展示新开传奇私服排名、推荐复古金币单职业sf等符合你偏好的服务器信息。
- 个性化体验：根据你的浏览历史和评分记录，调整服务器推荐顺序，提升信息匹配效率。
- 安全防护：通过IP分析和行为监测，识别并阻止恶意爬虫、DDoS攻击、虚假注册等危害平台安全的行为。
- 服务改进：分析用户行为数据（脱敏处理后），优化网站功能、页面加载速度和内容质量。
- 法律合规：在法律法规要求的情况下，配合监管部门进行必要的调查。
我们承诺：绝不向任何第三方出售或出租你的个人信息。所有内部使用均经过脱敏处理，无法直接关联到个人身份。
Cookie 与追踪技术说明
本网站使用Cookie和类似技术来提升你的浏览体验。Cookie是存储在设备上的小型文本文件，帮助我们记住你的偏好设置。
我们使用的Cookie类型
| 类型 | 用途 | 有效期 |
|---|---|---|
| 必要Cookie | 维持网站基本功能（如登录状态、页面导航） | 会话结束自动删除 |
| 偏好Cookie | 记住你的浏览偏好（如版本筛选条件） | 最长1年 |
| 统计Cookie | 匿名统计访问量、来源渠道，帮助我们优化内容 | 最长2年 |
| 广告Cookie | 用于展示与你相关的推广信息（仅限站内） | 最长6个月 |
你可以在浏览器设置中管理或删除Cookie。请注意，禁用必要Cookie可能导致部分功能无法正常使用（如登录、收藏服务器）。我们目前不使用任何跨站追踪技术（如第三方广告追踪器）。
第三方数据共享政策
在特定情况下，我们可能会与以下类别的第三方共享必要的信息，但仅限于提供服务所必需的范围。
- 服务器运营商：当你点击某个服务器的链接时，我们会将你的IP地址传递至该服务器运营商，用于连接建立和安全验证。我们不会传递你的任何账号信息。
- 云服务提供商：我们的网站托管于阿里云（华北节点），运维过程中云服务商可能会接触到系统日志，但受保密协议约束。
- 监管机构：在收到合法有效的法律文书（如法院传票、公安调证函）时，我们会依法提供必要的信息。
我们不会将你的个人信息共享给广告联盟、数据营销公司或任何未经你授权的第三方。如果未来业务发展需要引入新的数据合作方，我们会提前征求你的明确同意。
用户权利：查看、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有以下权利。我们提供便捷的渠道供你行使这些权利。
- 访问权：你可以通过联系客服，请求查看我们存储的关于你的个人信息副本。
- 更正权：如果发现你的个人信息有误（如邮箱地址），可随时在线修改或联系客服更正。
- 删除权：你可以要求删除你的账号及全部个人信息。我们将在7个工作日内完成删除，并停止保留任何备份记录。
- 撤回同意权：对于基于同意而进行的处理，你可以随时撤回同意，撤回不影响撤回前处理的合法性。
- 注销账号权：你可以在"个人中心-账号设置"中自助注销账号，注销后所有信息立即清除。
如需行使上述权利，请发送邮件至[email protected]，邮件主题注明"隐私请求-你的用户名"。我们会在5个工作日内响应你的请求。
信息安全保障措施
我们采用多层次的安全防护体系，确保你的数据不被泄露、篡改或丢失。具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据传输均经过加密。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且操作行为全程留痕。
- 定期审计：每季度进行一次安全漏洞扫描和渗透测试，及时修复潜在风险。
- 数据备份：每日自动备份至异地存储，备份数据同样加密保存，保留期为30天。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你定期修改密码，并使用独立的密码用于不同平台。
政策更新与通知机制
随着法律法规更新和业务发展，我们可能会适时调整本隐私政策。更新后的政策将在本页面发布，并更新底部"最后修订日期"。
- 重大变更：涉及信息收集范围、使用目的、共享对象等实质性变更时，我们会在网站首页弹窗通知，并保留30天的过渡期供你提出异议。
- 轻微调整：文字表述优化、排版调整等不影响用户权益的变更，将直接生效。
- 历史版本：如需查看历史版本，可发送邮件至[email protected]索取。
本政策最后修订日期：2025年1月1日。若你对本政策有任何疑问或建议，欢迎联系我们。