隐私说明：2026传奇SF VIP 用户数据保护政策
本隐私说明（以下简称"本政策"）适用于data.chuanqi-sifu.cn域名下的所有页面与服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》等法律法规的要求，制定并执行本政策。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及你作为用户所拥有的权利。请在使用平台服务前仔细阅读。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为你提供核心服务所必需的数据。根据收集方式的不同，主要分为以下三类：
- 账号信息：当你注册平台账号时，我们会收集你的用户名、邮箱地址、手机号码（选填）以及加密密码。邮箱用于接收开区提醒与安全通知，手机号仅用于找回密码或二次验证。
- 设备与日志信息：当你访问平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于安全风控与流量分析，不包含能够直接识别个人身份的信息。
- 主动提交的信息：当你通过联系我们页面提交工单、投诉或建议时，我们会收集你填写的姓名（或昵称）、联系方式以及问题描述内容。这些信息仅用于处理你的请求。
需要特别说明的是，我们不会主动收集你的游戏账号密码、服务器充值记录、第三方支付账户信息等敏感数据。你在游戏内产生的数据由对应服务器运营方独立管理，平台仅作为信息展示方。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，不会超出必要范围进行二次使用：
- 提供核心服务：包括但不限于开区信息推送、收藏列表同步、版本对比功能、账号登录验证。
- 安全与风控：利用IP地址与设备信息识别异常登录行为、防范爬虫抓取、抵御DDoS攻击。2025年，平台通过日志分析成功拦截了超过2,300万次恶意请求。
- 服务优化：基于匿名化的点击流数据，分析用户偏好，改进页面布局与推荐算法。此分析仅使用聚合数据，不涉及个人维度。
- 合规与法律义务：在法律法规要求或政府机关依法调取时，配合提供必要信息。
我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。未经你的明确同意，我们不会将你的信息用于上述目的之外的任何场景。
三、Cookie 与追踪技术说明
平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升访问体验与安全防护。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 会话Cookie | 维持登录状态、防止CSRF攻击 | 浏览器关闭即失效 | 禁用后将无法登录 |
| 偏好Cookie | 记录你选择的服务器版本筛选条件、主题模式 | 最长365天 | 禁用后需重新设置 |
| 分析Cookie | 统计页面访问量、来源渠道（匿名） | 最长730天 | 可禁用，不影响核心功能 |
| 第三方广告Cookie | 用于个性化广告推送（如有合作） | 由第三方设定 | 可通过浏览器设置清除 |
你可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"自定义设置"）来管理或删除Cookie。但请注意，禁用部分必要Cookie可能导致开区提醒、自动登录等功能无法正常使用。
四、第三方数据共享政策
在以下有限场景下，我们可能向第三方共享必要的非敏感信息，并会通过协议约束其使用范围：
- 云服务提供商：我们使用阿里云作为服务器托管方，日志数据将存储于其位于中国境内的数据中心。阿里云作为数据处理者，受我们与签订的《数据处理协议》约束。
- 数据分析服务商：为优化推荐算法，我们可能将匿名化的行为数据（不含账号信息）提供给数据分析工具（如友盟、百度统计），用于生成聚合报告。
- 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要信息。我们会要求执法机构提供合法文件，并在此类披露前尽可能通知你（法律禁止的情况除外）。
除上述情况外，平台不会向任何外部机构提供你的个人信息。我们与所有合作方均签署了数据保护条款，并定期进行合规审查。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你享有以下法定权利。我们将全力保障这些权利的行使：
- 访问权：你可以通过"个人中心-账号设置"页面查看我们持有的你的基本信息。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
- 更正权：若你的手机号、邮箱等联系方式发生变更，可登录账号自行修改。如需更正其他信息，请联系在线客服。
- 删除权：你可以通过"注销账号"功能删除账号及关联的个人信息。注销后，你的开区收藏、浏览记录将立即清除。请注意，注销操作不可逆，且可能影响已参与的活动的记录查询。
- 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时通过邮件撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
- 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构投诉。
我们会在收到请求后的15个工作日内完成身份核验并处理。对于明显重复、无端骚扰或需要过度技术投入的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
平台采用"纵深防御"策略保护你的数据安全，具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。敏感字段（如手机号）使用AES-256进行静态加密。
- 访问控制：内部系统实行基于角色的访问控制（RBAC），仅授权人员可接触原始数据，且所有访问操作均记录日志。
- 定期安全审计：每季度委托第三方安全公司进行渗透测试与漏洞扫描。2025年共发现并修复中高危漏洞7个，未发生重大数据泄露事件。
- 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，保留周期为90天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同时做好个人防护，例如使用高强度密码、开启二次验证、不向任何人透露验证码。
七、政策更新通知机制
本政策可能根据法律法规变化、业务功能调整或安全技术升级而适时修订。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式通知你：
- 在平台首页顶部展示显著横幅公告，持续至少7天；
- 向你注册时填写的邮箱发送邮件通知（如适用）；
- 在"个人中心-隐私中心"页面保留历史版本存档，供你随时查阅。
若你在政策更新后继续使用平台服务，即视为你已阅读并理解更新后的政策。若你不同意修订内容，你有权停止使用服务并注销账号。本政策最近更新日期为2026年2月1日。
八、联系我们与隐私投诉
如你对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护负责人邮箱：[email protected]
- 邮寄地址：（此处为占位地址）上海市浦东新区张江高科技园区XX路XX号XX大厦8层，邮编201203
- 工作时间：工作日9:00-18:00
我们承诺在收到隐私相关咨询后的48小时内回复初步处理意见。若你对我们处理结果不满意，你可以向上海市互联网信息办公室或国家网信办举报受理中心进行投诉。我们重视每一位用户的信任，并将持续投入资源，确保你的隐私权益得到充分保障。