隐私说明与个人信息保护政策
私服传奇发布网（fugu.haosf-cq.net.cn，以下简称"本平台"）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本政策适用于本平台提供的所有服务，包括但不限于网站浏览、游戏下载、社区互动、账号注册等。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，拒绝收集与业务无关的过度信息。具体收集范围分为以下三类：
1. 您主动提供的信息
- 注册信息：当您注册论坛账号或参与评论时，需要提供用户名、电子邮箱地址及密码（经过加密存储）。手机号码为选填项，用于二次验证。
- 互动信息：您通过客服系统提交的工单内容、通过邮件发送的咨询信息、参与问卷调查时的反馈内容。
- 交易信息：如果您参与我们平台组织的活动（非游戏内充值），可能需要提供收件人姓名、地址、联系电话用于奖品寄送。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅局域网内使用）、设备标识符（如IMEI/IDFA，仅在您授权后获取）。
- 日志信息：您访问网站时的浏览记录、点击行为、搜索关键词、访问时间及频次。这些数据经过聚合分析，无法单独识别特定个人。
- 位置信息：仅收集城市级别的粗略地理位置（通过IP地址解析），用于统计不同地区玩家的网络延迟情况，不会获取您的精确GPS坐标。
3. 第三方共享信息
当您使用QQ、微信等第三方账号授权登录时，我们仅获取您在第三方平台公开的昵称和头像，不会获取您的任何隐私信息（如好友列表、聊天记录）。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，且在使用前会进行必要的脱敏处理：
- 提供核心服务：用于维护网站正常运行、向您展示您所请求的"传奇私服新版本"服务器列表、处理您的下载请求。
- 个性化推荐：基于您的浏览历史和点击行为，向您推荐您可能感兴趣的服务器类型。您可以在浏览器设置中开启"Do Not Track"（请勿追踪）信号，我们将尊重您的选择。
- 安全风控：用于检测异常登录、防范恶意攻击（如DDoS、SQL注入）、识别刷量作弊行为，保护您的账号安全。
- 服务优化：对聚合后的匿名数据进行统计分析，用于改进网站布局、优化服务器推荐算法、提升页面加载速度。
- 法律合规：当法律法规、司法机关要求时，我们会在合法范围内提供必要的数据协助。
我们不会将您的个人信息用于与上述目的无关的用途。若需用于新用途，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升您的使用体验。具体使用情况如下：
| 技术类型 | 用途 | 存储时长 |
|---|---|---|
| 严格必要Cookie | 维持登录状态、记住您的偏好设置（如语言、地区）、防止跨站请求伪造攻击 | 会话结束即失效，或最长30天 |
| 性能分析Cookie | 统计页面访问量、来源渠道、跳出率，用于优化网站内容（使用自建统计系统，非第三方） | 最长365天 |
| 功能Cookie | 记住您是否已阅读过开服公告、记录您最近浏览过的服务器ID | 最长180天 |
| 广告Cookie | 用于展示与您兴趣相关的开服广告，但不会向广告主提供您的个人身份信息 | 最长90天 |
您可以通过浏览器设置删除或阻止所有Cookie，但这可能导致部分功能（如自动登录）无法正常使用。我们目前未使用任何指纹追踪技术（如Canvas Fingerprinting）。
四、第三方数据共享政策
我们严格限制个人信息的对外共享、转让、公开披露。仅在以下情形中，我们可能向第三方提供最小必要的信息：
- 云计算服务商：阿里云、腾讯云作为我们的服务器托管方，可能接触到存储在其服务器上的加密数据。我们已与其签署了严格的数据保护协议（DPA）。
- CDN加速服务商：为提升全球访问速度，我们使用CDN节点，这些节点可能记录您的IP地址以进行网络路由优化，但不会记录您的浏览内容。
- 游戏服务器运营方：当您通过我们平台跳转至具体的传奇私服高配服务器时，您的游戏账号信息（用户名、角色名）将提供给该服务器运营方，以便您正常游戏。我们会在跳转前明确提示。
- 执法机构：仅在收到具有法律效力的正式调查令、法院传票时，我们才会依法提供必要信息。
我们不会出售、出租或以任何形式交易您的个人信息。任何第三方获取您的信息后，均需遵守与我们的合同约定及适用法律。
五、用户权利与行使方式
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息不准确或不完整，有权要求我们进行更正或补充。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、法律规定的其他情形。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：您有权注销您的论坛账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（保留期不超过6个月）。
- 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门投诉。
六、信息安全保障措施
我们已采取符合行业标准的安全防护措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
- 存储加密：密码采用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露也无法还原明文密码。
- 访问控制：实施最小权限原则，仅授权员工在业务必需时访问您的数据，并启用双因素认证（2FA）保护内部系统。
- 安全审计：每季度由第三方安全公司进行渗透测试和漏洞扫描，每年进行等保二级测评。
- 应急响应：建立数据安全事件应急响应预案，一旦发生泄露事件，将在72小时内通知受影响的用户并上报监管机构。
尽管采取了上述措施，但互联网环境并非绝对安全，我们无法保证百分之百的安全性。请您妥善保管自己的账号密码，避免使用与其他网站相同的密码。
七、政策更新与通知机制
随着业务发展或法律法规变化，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：
- 在网站首页顶部展示横幅公告，持续至少7天。
- 向您的注册邮箱发送修订通知邮件。
- 在您下次登录时弹出弹窗提示，需点击"同意"后方可继续使用服务。
政策更新生效日期将标注在文档顶部。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。本政策最近更新日期为2024年11月1日。若您对本政策有任何疑问，请通过上方联系方式与我们联系。