隐私说明：传奇私服发布网用户数据保护政策
本隐私政策适用于 fugu.chuanqi-sf.net.cn 及其子页面（以下简称「本平台」）。我们深知，在访问传奇私服发布网、下载最新客户端以及体验最真实的传奇sf游戏世界的过程中，您的个人信息安全至关重要。本政策详细说明了我们收集哪些数据、如何使用这些数据，以及您对自己数据所拥有的控制权。本政策最后更新于 2024 年 12 月 01 日。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：
- 设备与技术信息：当您访问本平台时，服务器日志会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及来源页面。这些信息用于生成匿名统计报表，帮助我们了解玩家群体的设备分布（例如，约 65% 的玩家使用 Windows 10 系统），从而优化客户端兼容性测试优先级。
- 账号注册信息：当您在本平台注册账号以保存收藏的服务器时，我们会收集您的用户名、邮箱地址和加密后的密码。密码使用 bcrypt 算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。
- 主动提交的信息：当您通过联系我们页面提交工单或发送邮件时，我们会保存您提供的联系方式、问题描述以及附件中的日志文件。这些数据仅用于处理您的问题，并在问题解决后 30 天内自动删除。
- 调查问卷数据：我们偶尔会邀请用户参与版本满意度调查。参与完全自愿，您可以选择不提供任何可识别个人身份的信息。
我们明确声明：本平台不收集任何与游戏账号相关的敏感信息，包括但不限于游戏密码、二级密码、仓库密码、身份证号码。这些数据仅存在于您所玩的私服服务器端，与我们无关。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确的目的，不会超出必要范围进行二次利用：
- 提供服务与优化体验：设备信息用于判断您的操作系统是否与某款传奇私服发布网客户端兼容，从而在下载页面为您推荐合适的版本。例如，若检测到您使用 Windows 7 系统，我们会优先展示兼容性更佳的 GOM 引擎客户端。
- 安全防护与反欺诈：IP 地址和 User-Agent 信息用于识别恶意爬虫、DDoS 攻击源以及批量注册机器人。我们每天拦截约 2,000 次异常访问请求，以保护服务器稳定。
- 个性化推荐（非强制）：基于您的浏览记录（如经常查看 1.80 版本评测），我们可能在本站内为您推荐相似的版本专题。您可以在浏览器中设置「禁止跟踪」（DNT）信号来关闭此功能。
- 法律合规：在收到法院传票、行政命令或依据《网络安全法》相关规定时，我们可能在法律要求的范围内披露相关信息。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。这一承诺不因任何商业合作而改变。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术来提升您的浏览体验。具体使用情况如下：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态，防止 CSRF 攻击 | 会话结束即失效 |
| 偏好 Cookie | version_filter | 记住您上次筛选的版本类型 | 30 天 |
| 分析 Cookie | _ga, _gid | 匿名统计页面访问量（Google Analytics） | 最长 2 年 |
我们使用的分析工具已开启 IP 匿名化处理，即您的 IP 地址在存储前会被截断为 /8 或 /16 网段，无法精确定位到个人。您可以通过浏览器设置删除或阻止所有 Cookie，但这可能导致登录功能失效以及部分个性化功能无法使用。本平台不包含任何跨站追踪广告 Cookie，也不使用设备指纹识别技术。
四、第三方数据共享政策
我们仅在以下有限且必要的情况下与第三方共享数据，所有第三方均受保密协议约束：
- 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云/腾讯云），服务器日志数据存储于其基础设施中。我们与云服务商签订了数据处理协议，明确禁止其将数据用于任何其他目的。
- 统计分析服务：我们使用百度统计和 Google Analytics 来了解流量趋势。这些服务商仅接收匿名化的访问数据，无法关联到您的个人身份。
- 技术支持服务：当您提交工单时，工单系统由第三方 SaaS 平台提供技术支持。我们仅传输必要的问题描述和联系方式，并确保该平台符合 GDPR 及中国《个人信息保护法》的标准。
我们不会因任何商业利益向广告联盟、数据经纪商或任何第三方披露您的个人信息。在法律允许的范围内，我们保留拒绝提供非必要数据的权利。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及 GDPR 相关规定，您对自己的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应：
- 访问权：您有权要求我们提供所持有的关于您的个人信息副本。
- 更正权：若您的注册邮箱或用户名有误，您可以要求我们进行更正。
- 删除权（被遗忘权）：您可以要求我们删除您的账号及所有关联的个人数据。请注意，删除账号后，您的收藏列表和评测历史将永久丢失。
- 限制处理权：在争议期间，您可以要求我们暂停处理您的数据。
- 数据可携带权：您可以要求我们以结构化、机器可读的格式提供您的数据。
- 撤回同意权：对于基于同意而进行的处理（如个性化推荐），您可以随时撤回同意。
为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如，向注册邮箱发送验证链接）。对于明显无意义或重复的请求，我们保留收取合理费用的权利。
六、信息安全保障措施与政策更新
我们采取了符合行业标准的安全防护措施来保护您的数据：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱）使用 AES-256 算法进行静态加密。
- 访问控制：只有极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
- 定期渗透测试：我们每季度委托第三方安全公司进行漏洞扫描和渗透测试，最近一次测试于 2024 年 10 月完成，未发现高危漏洞。
本隐私政策可能根据法律法规变化或业务调整进行更新。重大变更（如收集数据类型变化）将通过首页公告和弹窗通知的方式提前 7 天告知。继续使用本平台即视为您接受更新后的政策。若您对我们的数据保护实践有任何疑问，请联系我们的数据保护负责人：张工（[email protected]）。