隐私说明：传奇SF怀旧发布平台用户数据保护政策

一、信息收集范围与类型

在您使用我们的网站和服务的过程中，我们可能会收集以下几类信息：

1. 您主动提供的信息

• 注册信息：当您在论坛注册账号时，需要提供用户名、电子邮箱地址和密码。这些信息用于创建您的唯一身份标识，并保障账号安全。
• 联系信息：当您通过邮件或在线客服联系我们时，我们会保存您的邮箱地址、IP地址以及通信内容，用于处理您的问题和改进服务质量。
• 问卷与活动信息：当我们举办玩家调研或线上活动时，您可能会自愿提供您的游戏偏好、年龄段等信息。

2. 我们自动收集的信息

• 日志数据：当您访问网站时，服务器会自动记录您的浏览器类型、操作系统、访问时间、来源页面、IP地址以及浏览的页面路径。这些数据用于分析网站流量和优化用户体验。
• 设备信息：包括您的设备型号、唯一设备标识符、浏览器版本等，用于确保网站兼容性和安全风控。
• Cookies和类似技术：详见下文第三节。

重要说明：我们不会主动收集您的身份证号码、银行账户、支付密码等敏感财务信息。任何游戏内充值行为均发生在第三方支付平台（如支付宝、微信支付）的页面上，我们无法也不得获取您的完整支付信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝无超出范围的使用：

1. 提供核心服务：用于向您展示最新的传奇sf开服信息、维护您的论坛账号、处理您的下载请求。
2. 个性化推荐：基于您的浏览历史和游戏偏好，向您推荐可能感兴趣的新开传奇sf高爆率服务器。我们仅使用非敏感信息进行推荐，且您可以在浏览器设置中关闭个性化推荐功能。
3. 安全保障：通过分析日志数据和设备信息，检测和防范恶意攻击、欺诈行为、滥用行为等违法活动。例如，我们利用IP地址识别异常登录行为。
4. 服务改进与沟通：分析用户行为数据以改进网站界面和功能；通过邮件或站内信向您发送与您相关的服务通知（如服务器维护公告、密码重置确认）。
5. 法律合规：当法律法规、司法机关或行政机关依法要求时，我们将依法提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其营销目的。

三、Cookie 与追踪技术说明

我们的网站使用Cookie和类似的追踪技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置来管理或删除Cookie。请注意，禁用Cookie可能会导致部分功能（如自动登录、记住偏好）无法正常使用，但您仍然可以浏览大部分公开内容。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，但会严格限制共享范围和目的：

• 服务器合作方：当您通过我们平台下载并注册某个传奇sf服务器时，该服务器的运营团队可能会获得您在注册时提供的用户名和IP地址，用于创建游戏账号和防止作弊。我们要求所有合作方签署保密协议，禁止其将数据用于任何其他目的。
• 技术服务提供商：我们使用云服务商（如阿里云）进行数据存储，使用邮件服务商发送通知邮件。这些服务商仅根据我们的指示处理数据，并负有保密义务。
• 法律要求：当政府机关依据法定程序提出要求时，我们会在法律允许的范围内提供必要的数据。

我们不会与任何广告联盟共享您的个人身份信息（如姓名、邮箱）。我们投放的广告均基于上下文（即您当前浏览的页面内容），而非基于您的个人行为画像。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利，我们将在15个工作日内予以回复。

1. 访问权：您有权要求我们提供我们持有的关于您的个人信息的副本。
2. 更正权：如果您发现您的个人信息不准确或不完整，您有权要求我们进行更正。
3. 删除权：在以下情况下，您有权要求我们删除您的个人信息：我们处理信息的目的已实现或无法实现；您撤回了同意；我们违反法律收集和使用信息。请注意，删除账号将导致您无法继续使用论坛服务。
4. 撤回同意权：对于基于您的同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可以在论坛"设置"页面自行注销账号，注销后您的所有个人数据将在30天内被匿名化处理或删除。

为了保障您的账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们保留拒绝明显无依据或重复性过高的请求的权利。

六、信息安全保障措施

我们采用了多层次的安全技术和管理措施来保护您的数据：

• 传输加密：全站启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：对于密码等敏感信息，我们使用bcrypt算法进行加盐哈希处理，即使数据库泄露，攻击者也无法直接获取明文密码。
• 访问控制：只有经过授权的核心运维人员才能访问用户数据库，所有访问操作均记录在审计日志中。
• 安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控并拦截SQL注入、XSS攻击、暴力破解等常见网络攻击。
• 定期备份：数据库每日进行全量备份，备份数据加密存储于异地服务器，确保在极端情况下能够恢复数据。

尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取必要的防护措施，例如使用复杂密码、不向他人透露账号信息、定期更换密码。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私政策进行修订。重大变更将通过以下方式通知您：

• 在网站首页发布显著位置的公告，持续公示至少7天。
• 对于涉及您重大权益的变更（如信息收集范围扩大），我们将通过您注册时提供的邮箱发送单独的通知。

修订后的政策自公告中注明的生效日期起施行。若您继续使用我们的服务，即视为您接受修订后的政策。如果您对修订内容有异议，可以停止使用我们的服务并行使您的删除权。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使您的任何合法权利，请通过以下方式联系我们的数据保护负责人：

邮箱：[email protected]

邮寄地址：四川省成都市高新区天府三街69号新希望国际B座18楼1805室（数据保护办公室收）

我们将在收到您的请求后15个工作日内给予实质性答复。如果您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉举报。

生效日期：本政策自2024年1月1日起生效，最近一次修订日期为2024年6月15日。