隐私说明：我们如何收集、使用与保护您的个人信息
本隐私政策适用于 sf-game.cn 网站及其关联服务（以下简称"本平台"）。我们深知个人信息安全的重要性，因此严格遵循《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规，采用行业领先的安全技术与管理措施，确保您的数据安全。本政策最近更新日期：2025年1月1日，自发布之日起生效。
一、信息收集范围与类型
本平台秉持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据不同的使用场景，我们可能收集以下类型的数据：
- 账号注册信息：当您注册成为平台会员时，我们需收集您的用户名、邮箱地址或手机号码。其中手机号码仅用于账号找回与重要通知，不会用于任何营销目的。
- 设备与技术信息：为保障服务安全与稳定性，我们自动收集您的 IP 地址、浏览器类型、操作系统版本、设备标识符（如 IDFA/IMEI，仅在您授权后获取）以及访问时间戳。这些数据用于识别异常登录行为与防御 DDoS 攻击。
- 交互行为数据：包括您浏览的页面、点击的传奇私服推荐链接、下载的客户端类型、礼包兑换记录等。此类数据以匿名化形式存储，用于优化内容推荐与改进用户体验。
- 您主动提交的信息：当您通过联系我们页面提交咨询、投诉或建议时，我们会收集您的联系方式与问题描述内容。我们建议您不要在留言中透露敏感个人信息（如身份证号、银行卡号）。
我们明确承诺：本平台不收集任何与游戏账号密码、支付密码、身份证照片相关的敏感信息。如您在其他渠道发现此类要求，请立即向本平台举报。
二、信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会超出必要范围进行二次利用：
- 核心服务提供：用于账号登录验证、礼包码发放、下载链接生成、安全报告推送等基础功能。
- 安全与风控：通过分析 IP 与设备信息，识别并阻止恶意爬虫、撞库攻击、虚假注册等黑灰产行为。2024 年，我们的风控系统累计拦截异常登录尝试 4,200 万次，有效保护了用户账号安全。
- 个性化推荐：基于您的浏览历史与下载偏好，为您推荐更符合需求的传奇私服版本与礼包内容。您可以在"账号设置"中随时关闭个性化推荐功能。
- 服务改进与研究：我们使用聚合后的匿名数据（不包含个人身份信息）进行市场趋势分析与产品功能优化。
我们不会将您的个人信息用于任何与传奇私服资讯服务无关的商业用途，更不会出售或出租您的数据给第三方。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升访问体验与安全防护水平。具体使用场景如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 必要型 Cookie | 维持登录状态、防止 CSRF 攻击、负载均衡路由 | 会话级（关闭浏览器即失效） |
| 偏好型 Cookie | 记录您的语言偏好、服务器筛选条件、列表视图模式 | 最长 365 天 |
| 统计型 Cookie | 匿名统计访问量、页面停留时长、跳出率（使用自建统计系统，不接入第三方广告追踪） | 最长 730 天 |
您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用必要型 Cookie 将导致无法正常登录账号、无法领取礼包码，因此我们建议保留必要型 Cookie 的启用状态。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此制定了严格的第三方合作规范。仅在以下特定且必要的情形下，我们才会向第三方披露您的信息，且披露范围严格限定在实现该等目的所必需的最小限度内：
- 云服务提供商：我们使用阿里云与腾讯云的基础设施托管网站与数据，这些服务商已通过等保三级认证，并签署了严格的数据处理协议（DPA）。
- 游戏服务器运营方（GM）：当您通过本平台跳转至特定传奇私服进行游戏时，我们可能向该服务器运营方传递您的账号 ID 与注册时间，用于发放推荐奖励与活动资格核验。我们不会传递您的邮箱、手机号等联系方式。
- 执法机构：在法律法规要求或收到具有法律效力的调查令、法院裁定等文件时，我们将在法律允许的范围内配合提供必要信息。
除上述三类场景外，本平台不会向任何商业合作伙伴、广告联盟或数据交易机构共享您的个人信息。
五、用户权利：查看、修改与删除您的数据
依据《个人信息保护法》第四章的规定，您对自身个人信息享有充分的控制权。具体权利及行使方式如下：
- 访问权：您可以通过"账号设置"→"个人资料"页面查看我们收集的您的全部个人信息。
- 更正权：若您的手机号、邮箱等资料发生变更，可随时在账号设置中自行修改，修改后需通过短信或邮件验证码确认。
- 删除权：您可以在"账号设置"→"安全中心"→"注销账号"中提交账号注销申请。我们将在 15 个工作日内完成审核并删除您的全部个人数据（包括浏览记录、礼包兑换历史等），注销后不可恢复。
- 撤回同意权：您可以通过浏览器设置清除 Cookie，或在账号设置中关闭个性化推荐，以撤回对相应数据处理活动的授权。
- 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或电信主管部门进行投诉举报。
我们承诺在收到您的权利请求后，将在 48 小时内确认受理，并在 15 个工作日内完成处理。所有权利行使均不收取任何费用，但为防止恶意请求，同一账号每月最多可提交 3 次删除或注销申请。
六、信息安全保障措施
本平台已建立覆盖"物理层-网络层-应用层-数据层"的四级纵深防御体系，具体措施包括：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：用户密码采用 bcrypt 算法加盐哈希存储（迭代次数 10），即使数据库泄露也无法还原明文密码。
- 访问控制：内部员工实行最小权限原则，仅运维与安全团队少数核心成员拥有数据库访问权限，且所有操作均记录审计日志。
- 安全监测：部署 WAF（Web 应用防火墙）与 IDS（入侵检测系统），实时拦截 SQL 注入、XSS 攻击、暴力破解等恶意行为。2024 年共拦截各类网络攻击 2,100 万次。
- 数据备份：核心数据库每日全量备份，增量备份每 2 小时一次，备份数据异地存储，确保在极端灾难情况下可快速恢复。
尽管我们采取了上述严密的保护措施，但请理解，任何互联网传输方式都无法做到 100% 安全。我们建议您也采取必要的防护措施，包括但不限于：使用高强度且不与其他网站重复的密码、定期修改密码、不在公共网络环境下登录账号。
七、政策更新通知机制
随着法律法规的调整与业务功能的迭代，本隐私政策可能适时更新。我们承诺通过以下方式确保您及时获知变更内容：
- 站内公告：在网站首页顶部显著位置展示政策更新公告，持续展示不少于 7 天。
- 邮件/短信通知：对于涉及您重大权益的实质性变更（如信息收集范围扩大、第三方共享对象增加），我们将通过您注册时提供的邮箱或手机号发送专门通知。
- 版本历史：在隐私政策页面底部提供历史版本存档，方便您随时查阅对照。
若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的全部条款。如您不同意任何变更，您有权停止使用我们的服务并申请注销账号。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]
联系电话：400-800-1234（转 3 号线，服务时间：工作日 9:00-18:00）
书面函件地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203）
我们将在 48 小时内对您的隐私请求进行初步响应，并在 15 个工作日内给出实质性解决方案。如您对我们的处理结果不满意，您可以向上海市通信管理局或国家网信办举报受理中心进行申诉。