隐私说明：我们如何保护您的传奇SF之旅
本隐私政策适用于 waf.cq998sf.org.cn（以下简称"本平台"）。我们深知个人信息安全的重要性，尤其是在传奇SF这个虚拟世界中，账号数据与隐私保护更是不可逾越的底线。本政策旨在透明地告知您，我们在您使用平台服务过程中，如何收集、使用、存储及保护您的信息。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：
- 账号注册信息：当您在本平台注册账号时，我们会收集您的用户名、电子邮箱地址及经过加密的密码。这些信息用于识别您的身份并保障账号安全。
- 设备与技术日志：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。这些信息用于分析网站流量与优化页面加载速度。
- 互动与偏好数据：我们会记录您对服务器进行的收藏、点赞、评论等操作行为，以便为您推荐更符合您偏好的传奇sf挂机版或新开传奇私服称霸版本。
- 客服沟通记录：当您通过邮件、工单或QQ联系我们时，我们会保留完整的沟通记录，以确保售后服务的连续性与可追溯性。
我们郑重承诺，绝不收集与游戏服务无关的敏感个人信息（如身份证号、银行卡号、通讯录等）。请您在填写任何表单时，切勿泄露此类信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，并严格在法律法规允许的范围内使用：
- 提供核心服务：用于维护您的账号、展示您收藏的服务器列表、推送您关注的服务器开区提醒。
- 安全风控：通过分析IP地址与设备指纹，识别并阻止恶意注册、撞库攻击、脚本刷量等黑产行为。这是保障传奇SF环境公平性的重要手段。
- 个性化推荐：基于您的浏览历史与点击行为，向您推荐可能感兴趣的传奇sf挂机版服务器。您可以在账号设置中随时关闭个性化推荐功能。
- 服务优化与调研：我们会对匿名化的用户行为数据进行聚合分析，以改进我们的服务器评测算法与网站界面设计。
我们不会将您的个人信息用于任何与上述目的无关的商业用途。若未来需要将信息用于其他目的，我们会事先征得您的明确同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：
| Cookie类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要Cookie | 用于维持登录状态、防止跨站请求伪造（CSRF）攻击。若禁用，您将无法正常登录。 | 会话结束即失效 |
| 偏好设置Cookie | 记录您选择的列表视图模式（如列表/网格）、语言偏好等。 | 1年 |
| 统计与分析Cookie | 使用自建的统计脚本（非第三方），收集匿名访问数据，帮助我们了解页面热力图。 | 2年 |
| 广告与推荐Cookie | 用于记录您点击过的"新开传奇私服称霸"推荐位，以便进行效果归因。 | 30天 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用严格必要Cookie将导致您无法使用账号登录、收藏服务器等核心功能。
四、第三方数据共享政策
我们始终坚持"非必要不共享"的原则。在以下极其有限的情形下，我们可能会与第三方共享您的部分信息，且均会签署严格的保密协议：
- 服务器合作方（GM团队）：当您通过本平台跳转至特定传奇SF服务器官网并注册游戏账号时，我们不会主动向GM提供您的平台账号信息。但为了打击跨服诈骗，在接到GM的正式协查函后，我们可能提供必要的IP归属地信息。
- 云计算服务商：我们的网站托管于阿里云与腾讯云，这些服务商仅在技术运维层面可接触到服务器日志，且受到行业标准的保密义务约束。
- 执法机构：在法律法规要求或应有权机关（如法院、检察院）的强制性要求下，我们可能会披露您的必要信息。
我们明确承诺：我们绝不向任何第三方出售、出租或交易您的个人信息。我们也不允许任何第三方广告商在未经您同意的情况下，在您访问我们网站时收集您的行为数据。
五、您的权利与选择
根据《个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过联系我们的隐私保护专员来行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息有误，您有权要求我们进行修改。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：（1）我们处理信息的行为违反了法律法规；（2）我们不再需要该信息来实现收集目的；（3）您撤回了同意。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将于15个工作日内删除您的所有个人信息及行为记录。
为了保障您的账号安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内完成处理并答复。
六、信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏，是我们安全团队的首要任务。我们采取了以下多层次的安全防护措施：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间传输的数据经过高强度加密。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），并遵循"最小权限"原则，仅授予工作所需的必要数据权限。
- 定期渗透测试：我们每季度委托第三方安全公司对平台进行模拟攻击测试，及时发现并修复潜在漏洞。
- 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据异机存储，确保在发生灾难时能够快速恢复。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对安全。请您务必妥善保管自己的账号密码，并开启登录二次验证（如邮箱验证码）。
七、政策更新与通知机制
随着法律法规的演变以及平台功能的迭代，我们可能会不时修订本隐私政策。我们将在网站的显著位置发布更新后的政策，并在政策顶部标注"最后更新日期"。对于重大变更（例如收集信息范围扩大、信息使用目的改变），我们将通过站内信或您注册邮箱发送显著通知，并在征得您再次同意后方才实施变更。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：请在邮件中申请获取我们的注册地址
我们承诺在收到您的隐私相关请求后，将在48小时内予以确认，并在15个工作日内给出实质性答复。