隐私说明与用户数据保护政策
独家传奇私服总站（down.zhaosf-996sf.cn）深知个人信息安全的重要性。本页面详细阐述我们收集哪些信息、为何收集、如何使用，以及你所拥有的数据权利。本政策自2024年1月1日起生效，适用于所有访问本网站及使用我们服务的用户。我们承诺遵守《中华人民共和国个人信息保护法》（PIPL）及相关法律法规，并以"最小化收集、最大化保护"为原则处理你的数据。
信息收集范围与类型
我们收集的信息分为必要信息与非必要信息两类。必要信息是提供基础服务所必需的，如果你拒绝提供，可能无法正常使用网站功能。非必要信息用于改善体验，你可以通过浏览器设置或账号设置选择关闭。
具体收集类型如下：
- 设备信息（必要）：IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于网站访问统计与安全风控，存储期限为30天，超过期限自动匿名化处理。
- 日志信息（必要）：访问时间、浏览的页面路径、点击的区服详情、下载行为记录。这些数据帮助我们分析玩家偏好，优化"今日新开传奇私服"推荐排序。
- 账号信息（非必要）：如果你注册论坛账号，我们会收集用户名、加密后的密码、注册邮箱。密码采用bcrypt算法加盐哈希存储，任何人（包括平台管理员）都无法逆向获取明文密码。
- 位置信息（非必要）：基于IP地址的大致城市级别位置，仅用于统计不同地区玩家对传奇私服版本的偏好差异，不涉及精确GPS定位。
信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：
- 提供核心服务：展示与搜索今日新开传奇私服信息、管理下载请求、维护社区讨论功能。
- 安全防护与风控：识别异常流量、防止DDoS攻击、拦截恶意爬虫、检测刷屏与垃圾广告行为。这一用途依赖于设备信息与日志信息。
- 个性化推荐：基于你的点击历史，在首页推荐你可能感兴趣的传奇私服版本类型（如切割版、微变版）。你可以随时在Cookie设置中关闭个性化推荐，关闭后推荐将变为全站热门排序。
- 数据分析与研究：我们会对聚合后的匿名数据进行分析，生成行业趋势报告（如切割版热度变化），用于改进平台运营策略。分析结果不包含任何个人可识别信息。
我们不会将你的个人信息出售、出租或交易给任何第三方。这一底线从建站至今从未改变，也是我们获得玩家信任的基础。
Cookie 与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态、防止CSRF攻击 | 会话结束即失效 |
| 偏好设置Cookie | version_filter | 记住你筛选的版本类型（如切割版） | 30天 |
| 统计Cookie | _ga（自建统计） | 匿名统计访问量与页面停留时间 | 365天 |
| 广告Cookie | 不适用 | 本网站不投放第三方行为广告 | 不适用 |
我们使用自建的统计系统（基于Matomo开源方案），不接入Google Analytics或其他境外统计服务，确保所有访问数据存储于境内服务器。你可以通过浏览器设置删除或阻止所有Cookie，但请注意，阻止必要Cookie可能导致无法正常登录或下载。
第三方数据共享与委托处理
在以下特定场景中，我们可能涉及与第三方共享或委托处理数据，但均以"最小必要"为原则：
- 服务器托管商：我们的网站托管于国内阿里云（华北2节点），服务器运维方可能在硬件维护、故障排查时接触到存储的日志数据，但受保密协议约束。
- 安全服务商：我们使用阿里云WAF（Web应用防火墙）服务，该服务会分析访问流量特征以拦截攻击，处理过程中可能短暂存储IP地址，保留周期不超过7天。
- 合作GM团队：当你在我们平台点击"进入游戏"跳转至合作区服时，我们会将你的IP地址及来源页面信息传递给该区服服务器，用于开区人数统计与防重复注册。我们会在跳转前以弹窗形式明确告知。
除上述场景外，未经你的明确同意，我们不会向任何第三方提供你的个人信息。在法律要求（如公安机关调证）的情况下，我们会要求对方出具正式法律文书，并仅提供法律要求范围内的最小数据集。
用户权利与数据管理
根据《个人信息保护法》，你享有以下权利，并且可以随时行使：
- 访问权：通过发送邮件至[email protected]，你可以申请获取我们持有的关于你的个人信息副本。
- 更正权：如果你发现账号信息有误，可以登录论坛个人中心自行修改，或联系客服协助更正。
- 删除权：你可以要求删除你的账号及全部相关数据。账号删除后，所有数据将在15个工作日内彻底清除，但根据法律法规必须保留的日志（如安全审计日志）除外。
- 撤回同意权：对于非必要信息，你可以随时通过浏览器设置或邮件方式撤回授权。撤回不影响撤回前基于同意进行的数据处理的合法性。
- 注销账号权：在论坛"账号安全"页面点击注销，验证身份后即时生效。
我们承诺在收到你的权利请求后，15个工作日内完成处理并答复。所有上述服务均为免费提供，不收取任何手续费。
信息安全保障措施
我们采用多层次安全防护体系保障你的数据安全：传输层，全站启用HTTPS（TLS 1.3协议），所有数据传输均经过加密；存储层，数据库启用透明数据加密（TDE），备份文件使用AES-256加密后异地存储；访问控制层，内部系统实行基于角色的访问控制（RBAC），员工仅能访问与工作职责相关的数据，所有访问操作均有审计日志。
此外，我们每年委托第三方安全测评机构进行一次渗透测试与漏洞扫描，2023年共发现并修复中高危漏洞4个，均为低风险信息泄露类问题，未造成实际数据泄露事件。我们建立了数据安全事件应急响应预案，一旦发生泄露，将在72小时内向监管机构报告，并以邮件或站内信形式通知受影响用户。
政策更新与通知机制
随着法律法规变化和业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集数据类型增加、使用目的改变）将在网站首页顶部以显著横幅公示至少7天，并同步发送邮件通知（如果你注册了账号）。非重大变更（如措辞优化、排版调整）将直接更新本页面，并在页面底部标注最近修订日期。
本政策最近修订日期：2024年6月15日。如果你对本政策或你的数据权益有任何疑问，请通过以下方式联系我们的数据保护负责人：
- 邮箱：[email protected]（邮件主题请注明"隐私咨询"）
- 邮寄地址：重庆市渝中区长江滨江路153号，数据保护负责人收
- 响应时限：我们将在5个工作日内回复你的咨询。