隐私说明与用户数据保护政策
复古传奇私服网（以下简称"本平台"）深知个人信息对你的重要性。本隐私说明详细阐述我们在你访问safe.999sf-cq.org.cn及使用相关服务时，如何收集、使用、存储及保护你的信息。请在使用本平台前仔细阅读本政策。本政策自2024年1月1日起生效，最近一次修订于2025年3月15日。
一、信息收集范围与类型
本平台秉持"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：
- 设备信息：当你在下载传奇sf微端或浏览页面时，我们可能自动收集你的IP地址、操作系统类型（如Windows 10 64位）、浏览器标识（User-Agent）、屏幕分辨率及设备唯一标识（仅用于统计去重）。这些信息用于确保页面正常渲染及下载服务兼容性。
- 日志信息：在你使用平台过程中，系统会自动记录访问时间、浏览的页面路径、下载的版本名称及文件大小。日志数据仅用于流量分析及服务器安全监控，不包含任何可识别个人身份的内容。
- 主动提交信息：当你通过联系我们页面发送邮件、加入QQ群或填写问卷时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱或QQ号）以及咨询内容。此类信息仅用于回复你的咨询。
我们不收集任何与游戏账号密码、身份证号码、银行账户或支付信息相关的数据。请勿在邮件或群聊中透露此类敏感信息。
二、信息使用目的与方式
收集到的信息将被用于以下明确目的：
- 服务提供与优化：设备信息和日志数据帮助我们判断微端下载失败的原因（如网络类型不匹配、系统兼容性问题），从而改进下载算法，提升自动下载成功率。
- 安全防护：IP地址和日志信息用于检测并阻止恶意攻击（如DDoS、SQL注入、爬虫滥用）。我们保留在必要时向执法机关提供相关日志的权利（需符合法定程序）。
- 沟通反馈：你主动提交的联系方式仅用于回复你的咨询、发送你请求的资料（如版本评测报告），绝不会用于营销推广。
- 数据分析（匿名化）：我们可能对聚合后的匿名数据进行分析，以了解玩家对哪些版本更感兴趣，从而优化首页推荐排序。此分析不涉及个人身份信息。
我们承诺：绝不将你的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循最小必要权限原则。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术以提升你的浏览体验。具体包括：
- 会话Cookie：用于维持你的登录状态（如QQ群跳转识别），关闭浏览器后自动失效。
- 偏好Cookie：记录你选择的下载节点偏好（如电信/联通），有效期30天，避免每次重复选择。
- 统计Cookie：我们使用自建统计脚本（非第三方工具）收集匿名访问数据，如页面停留时间、跳出率。该数据仅用于内部优化，不用于跨站追踪。
你可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如记住下载节点）无法正常使用。本平台不使用Flash Cookie、EverCookie或任何指纹追踪技术。同时，我们未接入任何广告联盟，因此不存在第三方广告追踪行为。
四、第三方数据共享政策
在以下有限情形下，我们可能共享必要的信息：
| 共享场景 | 共享的数据类型 | 接收方 | 目的 |
|---|---|---|---|
| 微端下载服务 | IP地址、设备型号 | CDN服务提供商（如阿里云、腾讯云） | 选择最优下载节点，加速文件传输 |
| 邮件服务 | 你的邮箱地址 | 邮件服务商（如腾讯企业邮） | 发送回复邮件 |
| 法律合规 | 日志信息、IP地址 | 监管机构或司法机关 | 依据法律法规要求提供 |
除上述场景外，我们不会向任何第三方披露你的个人信息。所有接收方均受保密协议约束，且仅能使用数据完成指定任务，不得用于其他目的。
五、用户权利：查看、修改与删除
依据《中华人民共和国个人信息保护法》，你享有以下权利：
- 查询权：你可以通过发送邮件至[email protected]，申请查询我们存储的关于你的个人信息副本。我们将在15个工作日内提供。
- 更正权：若你发现提交的信息有误（如邮箱地址拼写错误），可随时联系更正。
- 删除权：你可以要求删除你的个人数据（如主动提交的咨询记录）。在收到请求后，我们将在30天内删除相关数据，但依据法律要求必须保留的日志除外（如安全审计日志保留6个月）。
- 撤回同意权：若你曾同意我们进行某项数据处理，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
为保障账户安全，处理上述请求时，我们可能需要验证你的身份（如确认你使用的邮箱或QQ号）。所有权利请求均免费，但恶意重复请求除外。
六、信息安全保障措施
我们采取了符合行业标准的安全防护措施：
- 传输加密：全站启用HTTPS（TLS 1.2及以上协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：服务器数据库对敏感字段（如邮箱、QQ号）进行AES-256加密存储，密钥由专人保管并定期轮换。
- 访问控制：内部系统实行基于角色的访问控制（RBAC），仅授权员工可接触用户数据，且所有访问操作均记录审计日志。
- 漏洞管理：每季度进行一次渗透测试和代码审计，及时修复已知安全漏洞。2024年共修复中高危漏洞17个，未发生数据泄露事件。
- 备份策略：核心数据库每日增量备份、每周全量备份，备份数据存储于异地机房，保留周期为90天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生数据安全事件，我们将在72小时内通过站内公告或邮件通知受影响用户，并向有关监管部门报告。
七、政策更新与通知机制
本隐私说明可能因法律法规变化或业务调整而更新。更新后的版本将发布在本页面，并标注"最近修订日期"。对于重大变更（如收集信息类型增加、使用目的改变），我们将在首页顶部展示显著公告，并通过邮件或QQ群通知活跃用户。
若你在政策更新后继续使用本平台服务，即视为你接受修订后的政策。我们建议你定期查看本页面，以了解最新的隐私实践。
八、联系我们与隐私投诉
如果你对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人：
- 邮箱：[email protected]（邮件标题请注明"隐私咨询"）
- 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室 法务部（数据保护组）
我们将在15个工作日内对你的请求进行实质性回复。若你对我们的处理结果不满意，还可以向北京市互联网信息办公室或工信部进行申诉。我们重视每一位用户的隐私权益，并将持续完善个人信息保护体系。