隐私说明：我们如何收集、使用和保护你的信息
传奇合击sf发布网（以下简称"本平台"）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，对你的个人信息进行合法、正当、必要的处理。本隐私说明适用于你在本平台（sifu-fabu.chuanqi-zhaosf.org.cn）的所有操作行为，包括但不限于浏览网页、注册账号、提交评测、下载工具和联系客服。
请在使用本平台服务前，仔细阅读本隐私说明的全部内容。当你点击注册或继续使用我们的服务时，即视为你已充分理解并同意本政策所述的内容。如果你未满18周岁，请在法定监护人陪同下阅读并决定是否使用我们的服务。
信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的最少信息。根据收集方式的不同，我们将信息分为以下三类：
1. 你主动提供的信息
- 账号注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱和密码。邮箱仅用于接收开区提醒和找回密码，不会用于任何营销目的。
- 评测与反馈信息：当你对某个新开传奇sf发表评测时，我们可能收集你的游戏时长、所在服务器、角色等级等信息，以确保评测的真实性。
- 工单与客服信息：当你通过邮箱或工单系统联系我们时，我们会保存你的联系方式、问题描述以及我们之间的沟通记录，用于处理你的问题。
2. 自动收集的信息
- 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间等。这些信息用于保障网站安全、优化页面加载速度。
- 日志信息：我们使用阿里云日志服务记录你的访问路径、点击行为、停留时长等匿名化数据。这些数据无法直接识别你的个人身份。
- 位置信息：仅获取城市级别的粗略位置（基于IP），用于为你推荐延迟更低的传奇私服服务器，不会获取精确的GPS定位。
3. 第三方共享信息
当你使用微信或QQ账号快捷登录时，我们会从该第三方平台获取你的OpenID和昵称，但不会获取你的手机号、好友列表等敏感信息。
信息使用目的与方式
我们收集的信息将严格按照以下目的使用，不会超出必要范围进行额外处理。具体使用场景包括：
- 提供核心服务：使用你的注册信息创建账号，使用你的位置信息推荐合适的传奇sf服务器，使用你的设备信息优化网页显示效果。
- 个性化推荐：基于你的历史浏览记录和评测行为，向你推荐可能感兴趣的"新开传奇sf排行榜"内容。你可以随时在账号设置中关闭个性化推荐功能。
- 安全风控：使用IP地址和设备信息识别异常登录行为、防范DDoS攻击、防止恶意刷屏和虚假评测。我们会对高频访问IP进行自动封禁处理。
- 法律合规：当收到司法机关依法出具的调查令或协助调查通知时，我们将按照法律要求提供必要的信息。
我们承诺不会将你的个人信息用于以下用途：出售或出租给任何第三方、用于跨站追踪广告、用于构建可能识别你身份的用户画像。所有自动化决策（如服务器推荐）均不涉及对个人权益产生重大影响的判断。
第三方数据共享政策
我们高度重视信息保护，仅在以下特定场景下可能与第三方共享必要的信息，且会通过协议约束其使用行为：
- 云服务提供商：阿里云计算有限公司，用于网站托管和日志存储。阿里云作为数据处理者，受我们委托处理数据，不得用于任何其他目的。
- 短信服务商：阿里云短信服务，用于向你发送开区提醒短信。我们仅提供你的手机号（加密传输），服务商不得存储或转用。
- 支付服务商：支付宝和微信支付，用于处理专业版工具包的订阅费用。我们不会存储你的完整银行卡号或支付密码。
- 法律要求的披露：在法律法规要求或公安机关、司法机关依法调查时，我们可能被迫披露相关信息。我们会尽最大努力在法律允许的范围内提前通知你。
除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。所有第三方均需签署保密协议，并承诺遵守《个人信息保护法》的相关规定。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》的规定，你享有以下法定权利。你可以通过登录账号后进入"账号设置"页面，或发送邮件至[email protected]行使这些权利。
- 访问权：你可以随时查看我们收集的关于你的个人信息副本，包括注册信息、评测记录和登录日志。
- 更正权：如果发现你的个人信息存在错误或不完整，你有权要求我们进行更正或补充。
- 删除权：你可以申请删除你的账号及所有相关数据。注销账号后，我们将在15个工作日内删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志除外。
- 撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前已进行的处理合法性。
- 可携带权：你可以要求我们以结构化、常用且机器可读的格式提供你的个人信息副本。
我们将在15个工作日内响应你的权利请求。对于复杂或重复的请求，我们可能酌情收取合理费用，但会提前告知你收费标准。如果你对我们的处理结果不满意，可以向上海市浦东新区网信办投诉举报。
信息安全保障措施
我们采取了符合行业标准的安全技术和管理措施，以保护你的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 加密传输：全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
- 加密存储：你的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。评测内容中的敏感信息采用AES-256加密。
- 访问控制：只有经过授权的核心运维人员才能访问用户数据库，且所有访问行为均记录在审计日志中。
- 安全监测：我们部署了Web应用防火墙和入侵检测系统，7×24小时监测异常流量和攻击行为。2024年已成功拦截SQL注入攻击1,203次、XSS攻击867次。
- 应急响应：我们制定了数据安全事件应急预案，一旦发生安全事件，将在72小时内通过邮件或站内信通知受影响的用户，并向监管部门报告。
尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。如果你发现任何安全漏洞或可疑行为，请立即通过[email protected]联系我们。
政策更新通知机制
随着法律法规的更新、业务功能的调整或技术手段的演进，我们可能不时修订本隐私说明。重大变更包括但不限于：收集信息的类型发生变化、信息的使用目的发生重大调整、第三方共享的范围显著扩大等。
对于重大变更，我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送通知。公告发布之日起7日后，修订后的隐私说明正式生效。如果你在生效后继续使用我们的服务，即视为你接受修订后的政策。对于非重大变更（如文字表述优化、排版调整），我们将直接更新页面，恕不另行单独通知。
本隐私说明最近更新日期：2024年10月1日。历史版本可发送邮件至privacy邮箱索取。