隐私说明：我们如何保护你的游戏数据与个人信息
本隐私政策适用于 up.cq998sf.org.cn 及其关联的子页面（包括但不限于「传奇sf新区预告」专题页、「传奇私服开服表」查询页以及“开服雷达”客户端）。我们深知，在访问「传奇私服发布网」时，你的 IP 地址、浏览器类型以及你感兴趣的服务器版本信息，都属于敏感数据。本政策旨在透明化地说明我们收集哪些信息、如何使用这些信息，以及你所拥有的控制权。
我们严格遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。自 2023 年 5 月 1 日起，我们已全面升级数据加密传输协议（TLS 1.3），确保你在浏览「更新传奇私服开服表」时的所有查询请求均处于加密状态，防止中间人攻击窃取数据。
信息收集范围与类型：最小化原则
我们坚持“最小化收集”原则，仅收集为你提供服务所必需的最少信息。具体分为以下两大类：
第一类：自动收集的日志信息。 当你在站内浏览或使用客户端时，我们的服务器会自动记录以下技术数据：IP 地址（仅用于地域统计与安全防护）、浏览器 User-Agent（用于页面兼容性适配）、访问时间戳、访问的页面路径（如你点击了哪一条「传奇sf新区预告」）。这些数据不包含你的姓名、电话等直接身份信息。
第二类：你主动提交的信息。 仅在你执行特定操作时收集：① 注册账号时收集用户名与邮箱地址（用于找回密码）；② 下载客户端时收集你的设备识别码（用于激活码绑定）；③ 提交服务器收录申请时收集你的联系方式（用于审核沟通）。我们绝不收集你的游戏账号密码、支付密码或身份证号码。
特别说明：我们不会通过任何手段获取你在游戏内的聊天记录或角色数据。我们的「传奇私服开服表」工具仅展示服务器状态，不涉及任何游戏内数据交互。
信息使用目的与方式：提升服务体验
我们收集上述信息的目的仅限于以下四个维度：
- 功能提供： 使用你的 IP 与地区信息，为你优先展示距离你较近的低延迟服务器，优化「传奇sf新区预告」的排序结果。
- 安全防护： 分析访问日志，识别并拦截恶意爬虫、CC 攻击以及刷广告脚本。例如，当同一 IP 在 1 分钟内请求「更新传奇私服开服表」超过 60 次时，系统将自动封禁该 IP 30 分钟。
- 个性化推荐： 基于你的点击历史（如你经常点击 1.76 复古版本），我们会在首页推荐相似版本的新区信息。你可以随时在“个人中心”关闭该推荐算法。
- 客服沟通： 使用你提交的邮箱或联系方式，回复你的咨询或发送服务器开服变更通知。
我们承诺，绝不会将你的个人信息出售、出租或与任何第三方广告联盟共享用于精准广告投放。我们的盈利模式仅来源于服务器 GM 的推广费用，不依赖用户数据变现。
第三方数据共享政策：严格限制
在以下极少数情况下，我们可能会与特定第三方共享必要的技术数据，但均受到严格的法律协议约束：
- 云计算服务商： 我们的服务器托管于阿里云（华北 2 节点）。阿里云作为数据处理者，仅能访问硬件层面的日志，无法读取应用层数据。我们与阿里云签订了《数据安全协议》，明确禁止其访问业务数据库。
- 安全服务商： 我们使用知道创宇的加速与防护服务（加速乐）。该服务商可能会在 CDN 节点层面记录访问 IP 用于攻击拦截，但该数据保留周期不超过 7 天。
- 监管机构： 若因法律法规、传票或政府机关要求，我们可能会披露必要的用户 IP 与访问记录。我们会在法律允许的范围内，尽力提前通知受影响的用户（除非法律禁止）。
我们明确承诺：不向任何游戏服务器运营商（GM）提供玩家的个人注册信息。GM 无法通过我们平台获取你的联系方式。
用户权利：查看、修改与删除你的数据
根据《个人信息保护法》，你对自身数据拥有以下绝对控制权。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内处理完毕：
- 访问权： 你可以申请导出我们持有的关于你的全部个人信息副本（通常为 JSON 格式）。
- 更正权： 若你的注册邮箱或联系方式发生变化，你可以自行在“个人中心”修改，或联系客服协助更正。
- 删除权： 你可以申请注销账号。注销后，我们将于 48 小时内删除你的所有个人数据（包括收藏夹、筛选偏好等），但根据法律法规需要保留的日志（如交易记录）除外。
- 撤回同意权： 你可以随时关闭个性化推荐功能，撤回后我们将停止分析你的点击行为。
- 注销权： 在网页端“个人中心”->“账号安全”->“注销账号”中可一键操作。注销为不可逆操作，请谨慎执行。
我们不会因你行使上述权利而对你进行任何形式的歧视或区别对待，包括但不限于降低服务等级或限制功能使用。
信息安全保障措施：多层防御体系
我们采用纵深防御策略保护你的数据安全。物理层面，服务器位于国内高等级数据中心（Tier 3+），具备双路供电与恒温恒湿环境。网络层面，所有数据均通过 TLS 1.3 加密传输，且 Web 应用防火墙（WAF）规则实时更新，能够拦截 SQL 注入与 XSS 攻击。
数据存储层面，你的密码经过 bcrypt 算法加盐哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。我们强烈建议你不要在多个网站使用相同的密码。此外，我们的数据库实行每日凌晨 3:00 自动全量备份，备份文件加密存储于异地的 OSS 桶中，保留周期为 30 天。
内部管理层面，仅有核心运维人员拥有数据库访问权限，且所有敏感操作均需双人复核并记录操作日志。我们每年至少进行一次渗透测试与代码审计，最近一次（2024 年 1 月）的测试结果显示无高危漏洞。
政策更新与通知机制：持续合规
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息类型增加、数据使用目的改变）将在首页顶部横幅公示至少 7 天，并向注册用户的邮箱发送通知邮件。
对于非重大变更（如文字表述优化、联系方式更新），我们将在本页面底部更新“最后修订日期”并直接生效。我们建议你每次访问「传奇私服发布网」时，花一分钟时间查看本政策是否有变动。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。
若你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 48 小时内予以答复。如果你对我们的处理结果不满意，你还可以向网信办等监管机构进行投诉举报。
本政策最后修订日期：2025 年 03 月 01 日。