隐私说明：我们如何保护您的数据安全
本隐私说明旨在清晰、透明地阐述怀旧传奇私服推荐平台（以下简称"本平台"或"我们"）在您访问mirsf.999sifu-chuanqi.cn及使用我们提供的服务时，如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并承诺遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以最高标准保障您的隐私权益。
本政策适用于本平台的所有产品与服务，包括但不限于网页浏览、开服信息查询、论坛交流、工单提交等功能。请您在使用本平台前，仔细阅读并充分理解本政策的全部内容。若您不同意本政策中的任何条款，请立即停止使用我们的服务。
一、我们收集的信息范围与类型
我们仅收集为您提供服务所必需的最少信息，主要分为以下三类：
- 1. 设备与技术信息： 当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源URL以及浏览的页面记录。这些信息用于保障网站安全运行、分析流量来源、优化页面加载速度，且无法单独识别您的个人身份。
- 2. 账号与交互信息： 当您自愿注册论坛账号、提交工单或参与评论时，我们会收集您提供的用户名、电子邮箱地址（用于接收回复通知）、以及您主动填写的反馈内容。若您使用第三方账号（如QQ）快捷登录，我们将仅获取您的公开头像与昵称，不会获取您的密码。
- 3. 服务器体验数据（匿名化）： 为了向您推荐更合适的怀旧传奇私服，我们可能收集您点击的服务器链接、停留时长、下载行为等操作日志。此部分数据会经过匿名化处理，无法反向追溯到具体个人。
我们不会收集您的身份证号码、银行账户、通讯录、地理位置等敏感个人信息，除非法律另有规定或您主动提供。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个核心场景，绝不会用于与提供服务无关的用途：
- 核心功能提供： 用于展示您所请求的开服列表页面，确保页面内容按照您的设备类型正确渲染。
- 安全风控： 通过分析IP与设备指纹，识别并拦截恶意爬虫、CC攻击、撞库尝试等危害平台安全的行为，保护所有玩家的正常访问。
- 个性化推荐（非强制）： 基于您的点击偏好，在您再次访问时，优先展示您可能感兴趣的版本类型（如1.76、三端互通）。您可以在浏览器设置中禁用Cookie以关闭此功能。
- 沟通与客服： 使用您留下的邮箱或工单系统，回复您的咨询、处理投诉、发送重要的服务变更通知（如服务器宕机公告）。
我们承诺，不会将您的个人信息出售、出租或交易给任何第三方。我们仅可能在以下情形下共享必要信息：应法律法规要求、维护平台合法权益、或获得您的明确授权。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的使用体验。具体使用场景如下：
- 会话Cookie： 用于在您浏览网站期间保持登录状态（如论坛登录），关闭浏览器后自动失效。
- 偏好Cookie： 记录您选择的服务器线路筛选条件、版本偏好等，以便下次访问时无需重复设置，有效期最长30天。
- 统计类Cookie： 我们使用自建统计脚本（非第三方广告追踪）分析页面访问量、热门版本排行。该数据仅用于内部运营优化。
您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。但请注意，禁用Cookie可能导致部分个性化功能无法使用，但不会影响您浏览基础开服列表。
四、第三方数据共享与委托处理
我们始终坚持"最小化共享"原则。目前，我们仅与以下类型的服务提供商进行必要的数据交互，且均签署了严格的保密协议：
- 云服务提供商： 我们的网站服务器托管于国内知名云服务商（如阿里云、腾讯云），其仅作为数据存储与传输的基础设施提供者，无法访问业务数据内容。
- 邮件推送服务商： 用于向您发送工单回复通知或密码重置邮件。我们仅提供您的邮箱地址，且服务商禁止将该地址用于任何其他营销目的。
我们不会与任何游戏服务器运营方共享您的个人注册信息。您在平台上的浏览行为、投诉记录等，均对服务器运营方保密。反之，您在游戏内产生的数据（如角色名、充值记录）由相应私服运营方独立管理，本平台不承担其数据安全责任。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 访问权： 您可以通过发送邮件至[email protected]，申请查阅我们持有的关于您的个人信息副本。
- 更正权： 若您发现您的注册邮箱、用户名等信息有误，可在论坛个人中心自行修改，或联系客服协助更正。
- 删除权： 您有权要求我们删除您的个人信息。您可以在论坛"账号设置"中申请注销账号，注销后您的所有个人数据将在7个工作日内被匿名化或彻底删除。但根据法律法规要求必须保留的日志记录（如安全审计日志）除外，此类日志最长保留6个月。
- 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后不影响撤回前基于同意进行的处理的合法性。
我们将在收到您的请求后15个工作日内予以答复。为保障账户安全，处理敏感请求时可能需要您提供身份验证信息。
六、信息安全保障措施
我们采用了多层次的技术与管理措施来保护您的数据安全，具体包括：
- 传输加密： 全站启用HTTPS协议（TLS 1.3），确保您在浏览与提交表单时，数据在传输过程中经过高强度加密，防止中间人窃听。
- 存储加密： 数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向获取明文密码。
- 访问控制： 仅核心技术运维人员拥有数据库访问权限，且所有操作均记录在操作日志中，以备审计。
- 漏洞管理： 我们定期（每季度）对网站进行渗透测试与代码安全审计，及时修复已知漏洞。同时，我们建立了应急响应机制，若发生数据安全事件，将在72小时内通过站内公告或邮件通知受影响的用户。
尽管我们有严密的安全措施，但请理解，互联网环境不存在100%的安全。我们建议您也采取积极措施保护自己，例如使用高强度且唯一的密码，并定期更换。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在网站首页顶部展示为期至少7天的公告横幅。
- 向您注册时填写的邮箱发送邮件通知。
修订后的政策自公布之日起生效。若您继续使用本平台服务，即视为您接受修订后的政策。您可以随时在本页面底部查看"最后更新日期"以了解最新版本。若您对隐私政策有任何疑问，欢迎随时通过下方联系方式与我们沟通。
隐私政策最后更新日期：2025年1月1日