隐私说明：你的数据安全是我们的底线
欢迎访问 up.408sf.com（以下简称"本平台"）。我们深知个人信息对你至关重要，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》等法律法规的要求，制定本隐私政策。本政策详细说明了我们在你使用传奇私服发布网服务过程中，如何收集、使用、存储及保护你的信息。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。具体分为以下几类：
- 账号注册信息：当你注册平台账号时，我们会收集你的用户名、邮箱地址和经过加密的密码。邮箱仅用于找回密码和接收重要通知，不会用于任何营销目的。
- 设备与技术信息：为保障网站安全及优化加载速度，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及访问的页面路径。这些信息属于匿名化数据，无法单独识别你的身份。
- 互动与反馈信息：当你提交工单、参与服务器评分或发表评论时，我们会收集你主动填写的内容。请注意，你在评论区发布的任何信息（包括昵称和内容）均为公开可见，请谨慎提交。
- 日志与异常信息：当系统检测到异常访问行为（如频繁登录失败、恶意爬取数据）时，我们会临时记录相关日志，用于安全审计。此类日志将在 30 天后自动清除。
我们特别声明：本平台不收集任何与游戏账号密码、支付密码、身份证号码相关的敏感信息。任何要求你提供此类信息的所谓"客服"均为诈骗，请立即通过"联系我们"页面举报。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于超出范围的二次使用：
- 提供核心服务：使用你的设备信息来确保网站界面在不同终端上的正常显示，并为你推荐网络延迟更低的服务器线路。
- 个性化推荐：基于你的浏览历史（如经常查看 1.76 版本）和服务器评分记录，为你推荐可能感兴趣的传奇sf 版本。你可以随时在浏览器设置中禁用 Cookie 以停止此功能。
- 安全风控：利用 IP 和设备信息识别恶意刷榜、虚假注册、DDoS 攻击源等行为，保护平台和其他玩家的正当权益。
- 沟通与客服：使用你提供的邮箱或工单系统，回复你的咨询、处理投诉以及发送与服务器状态相关的必要通知（如你关注的服务器开区变更）。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循"数据最小化"原则，即仅授权必要岗位的员工在必要场景下访问。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。具体使用场景如下：
- 会话 Cookie：用于维持你的登录状态，当你关闭浏览器后该 Cookie 即失效。这是确保你无需频繁登录的必要技术。
- 偏好 Cookie：用于记住你的界面语言选择、服务器列表排序方式等偏好设置，有效期 30 天。
- 分析 Cookie：我们使用自建的统计系统（非 Google Analytics 等第三方工具）来了解页面访问量、热门服务器排行等宏观数据。该数据不包含个人身份信息。
你可以在浏览器设置中阻止或删除 Cookie，但请注意，禁用 Cookie 可能导致你无法正常登录账号、无法参与服务器评分，甚至影响部分页面的正常显示。我们目前未使用任何跨站追踪技术（如指纹识别），也不会将你的浏览数据与第三方广告平台共享。
四、第三方数据共享政策
在特定且必要的情况下，我们可能与以下类型的第三方共享有限的数据，但均会事先进行安全评估并签订保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 服务器托管商 | IP 地址、访问日志（不含账号信息） | 排查网络故障、抵御 DDoS 攻击 |
| 邮件服务商 | 邮箱地址（仅限发送系统通知） | 发送密码重置邮件、工单回复提醒 |
| 游戏服务器合作方 | 玩家主动提交的举报信息（不含联系方式） | 协助 GM 处理外挂、违规行为 |
| 监管机构 | 依据法律要求提供的数据 | 配合公安机关、网信部门调查 |
除上述情况外，未经你的明确同意，我们不会向任何第三方提供你的个人信息。对于合作方违规使用数据的行为，我们将承担连带责任并终止合作。
五、用户权利与数据管理
根据相关法律法规，你享有以下与个人信息相关的权利。你可以通过登录账号后进入"个人中心"或发送邮件至 [email protected] 行使这些权利：
- 查询权：你有权获取我们持有的关于你的个人信息副本。
- 更正权：如果你发现个人信息有误，可以随时在账号设置中自行修改，或联系客服协助更正。
- 删除权>：在以下情况下，你可以要求我们删除你的个人信息：已注销账号、我们不再需要该信息提供服务、或你撤回授权同意。我们将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于你同意而进行的处理活动（如接收个性化推荐），你有权随时撤回同意。
- 注销权：你可以通过"个人中心-账号安全-注销账号"路径提交注销申请。注销后，你的所有数据将在 30 天内被匿名化或删除。
请注意，为了验证你的身份并防止他人恶意操作，我们在处理上述请求时可能需要你提供用户名、注册邮箱及最近一次登录时间等信息进行核验。
六、信息安全保障措施
我们采取了全方位、多层次的安全防护措施来保护你的数据：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止中间人窃听。
- 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部系统实行严格的权限分级管理，只有极少数核心运维人员拥有数据库访问权限，且所有操作均有审计日志。
- 定期渗透测试：我们每季度委托第三方安全公司对网站进行漏洞扫描和渗透测试，最近一次测试（2025 年 8 月）未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。你应妥善保管自己的账号密码，避免在公共电脑上登录，并定期更换密码。
七、政策更新与通知机制
随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：
- 在网站首页顶部展示"隐私政策更新"横幅，持续 7 天。
- 向你的注册邮箱发送修订后的政策全文及变更摘要。
- 在更新生效前 15 天，通过站内信提醒。
更新后的政策自公布之日起生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受修订后的内容。如果你对政策内容有任何疑问，或希望就个人信息保护事宜与我们沟通，请发送邮件至 [email protected]，我们将在 5 个工作日内予以答复。