隐私说明与数据保护政策
传奇私服网脚本平台（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并严格遵守《中华人民共和国个人信息保护法》《网络安全法》等相关法律法规。本政策详细说明了我们在你访问、注册、使用本平台服务过程中收集、使用、存储及保护个人信息的具体条款。请在使用本平台前仔细阅读本政策。若你继续使用我们的服务，即视为你已充分理解并同意本政策全部内容。
一、信息收集范围与类型
我们仅收集为提供优质服务所必需的最少信息，具体分为以下三类：
1. 基础账号信息
当你在本平台注册账号时，我们需要收集你的用户名、电子邮箱地址及密码（经SHA-256加密存储）。若你使用第三方账号（如QQ、微信）快捷登录，我们将获取你在该第三方平台公开的昵称与头像信息，但不会获取你的密码或其他隐私数据。
2. 设备与技术日志信息
在你访问平台或下载补丁时，系统会自动记录以下信息：IP地址（仅保留前24位，用于地域统计分析）、浏览器类型及版本、操作系统信息、访问时间、浏览的页面路径、下载的文件名称及大小。这些信息用于诊断服务器故障、优化页面加载速度以及防范恶意攻击。日志数据保留期限为90天，到期后自动匿名化处理。
3. 用户主动提交的信息
当你通过工单系统、客服邮箱或在线表单联系我们时，我们会收集你主动填写的姓名（选填）、联系邮箱、问题描述以及可能包含的截图附件。请注意，请勿在描述中包含账号密码或身份证号等敏感信息。对于涉及账号纠纷的工单，我们可能额外要求你提供注册时间、最近登录地点等信息以验证身份。
二、信息使用目的与方式
我们承诺，收集的所有信息仅用于以下明确目的，不会超出合理范围使用：
- 服务提供与维护：用于账号登录验证、补丁下载权限控制、SF榜数据个性化展示（如根据你的历史点击推荐相似版本服务器）。
- 安全风控：利用IP地址与设备指纹信息识别异常登录行为（如异地登录、批量注册），防范账号盗用与恶意刷榜行为。该分析过程为自动化处理，不会人工查阅具体记录。
- 服务优化与调研：对聚合后的匿名数据（如热门补丁类型、服务器地域分布）进行统计分析，用于改进产品功能与界面设计。我们不会将个人身份信息用于此类分析。
- 法律合规与纠纷处理：当出现账号争议、知识产权投诉或执法机关依法调查时，我们可能使用相关信息进行核实与响应。
我们不会将你的个人信息用于任何形式的商业广告推送，也不会进行用户画像用于精准营销。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明确同意。
四、第三方数据共享政策
我们高度重视用户数据安全，在未经你明确授权或法律强制要求的情况下，绝不向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，我们可能涉及有限的数据共享：
- 云服务提供商：平台服务器托管于国内合规的云服务商（如阿里云、腾讯云），这些服务商仅作为数据处理者，按照我们的指令存储数据，且已签署严格的数据保密协议。他们无权访问你的明文密码或支付信息。
- 支付渠道：若你购买会员服务，支付过程由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），不接触、不存储你的银行卡号或支付密码。
- 执法与监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法提供必要的信息。在法律法规允许的范围内，我们会尽量提前通知你（除非该通知被法律禁止）。
- 业务合并或转让：若平台发生合并、收购或资产转让，你的数据可能作为资产的一部分进行转移。我们将通过站内公告或邮件方式提前通知你，并确保受让方继续履行本政策约定的义务。
五、用户权利：访问、修改与删除
依据《个人信息保护法》，你对自身信息享有以下合法权利。你可以通过"账号设置"页面或联系客服行使这些权利：
- 访问权：你可以随时登录账号查看我们持有的个人信息副本，包括注册资料、登录日志（近30天）及工单记录。
- 更正权：若发现个人信息有误（如邮箱地址、手机号码），你可以在"账号安全"页面自行修改，或联系客服协助更正。
- 删除权：你可以申请删除账号及所有关联数据。删除操作将在15个工作日内完成，但以下情形除外：存在未完结的交易纠纷、法律规定的保留期限未届满、或存在欺诈嫌疑正在调查中。
- 撤回同意权：对于基于你同意而进行的处理活动（如接收服务通知邮件），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销权：在"账号设置-注销账号"页面可发起注销流程。注销后，你的账号将立即失效，所有数据将在30天后彻底删除且不可恢复。请谨慎操作。
对于上述权利请求，我们将在15个工作日内予以答复。若你的请求涉及技术实现困难或影响他人合法权益，我们将向你说明拒绝理由。
六、信息安全保障措施
我们采用了多层次、全方位的信息安全防护体系，具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：密码采用加盐的bcrypt算法（成本因子12）进行哈希存储，即使数据库泄露，明文密码也难以被逆向还原。其他敏感配置信息使用AES-256进行加密。
- 访问控制：内部系统实行最小权限原则，员工仅能访问与工作职责相关的数据。所有敏感操作（如导出用户数据）均需双人复核并记录操作日志。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行代码审计。近三年内，未发生重大数据泄露事件。
- 应急响应：制定了完善的数据安全事件应急预案。若发生安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响用户，并向监管机构报告。
七、政策更新通知机制
随着法律法规的演变和平台功能的迭代，本隐私政策可能适时更新。我们承诺以下更新机制：
重大变更（如收集信息类型、使用目的、共享对象的实质性变化）将在生效前至少7日通过站内弹窗、邮件或短信进行显著通知。非重大变更（如措辞优化、格式调整）将在本页面发布更新版本，并更新页面顶部的"最后修订日期"。我们建议你定期查看本页面。若你在政策更新后继续使用服务，即视为接受更新后的条款。
本政策最近一次修订日期为2025年6月1日。历史版本存档可向[email protected]索取。
八、隐私相关联系方式
若你对本政策内容有任何疑问、意见或投诉，或需要行使你的个人信息权利，请通过以下渠道联系我们：
数据保护负责人：张工
官方邮箱：[email protected]
工单系统：my.999sifu-chuanqi.cn/ticket（选择"隐私数据"分类）
邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接收书面函件）
我们将在收到请求后的15个工作日内完成核查与答复。若你对我们的处理结果不满意，或认为我们侵害了你的合法权益，你还有权向当地网信部门或司法机关寻求帮助。