隐私说明与数据保护政策
updata.sifu-chuanqi.net.cn（以下简称"本平台"）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本页面详细阐述我们在收集、使用、存储及保护你个人信息方面的具体措施。请在使用本平台前仔细阅读本政策。一旦你继续访问或使用我们的服务，即视为你已充分理解并同意本政策全部内容。
一、信息收集范围与类型
我们秉持"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：
1. 您主动提供的信息
- 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于找回密码和接收开区提醒，不会用于任何营销推送。
- 互动反馈信息：当你通过"联系我们"页面提交工单、发送举报邮件或参与论坛讨论时，我们会收集你的联系方式（邮箱或QQ）以及你提交的内容，以便回复和处理。
- 问卷调查信息：我们偶尔会发起玩家偏好调查，所有问题均为选填，且不涉及真实姓名、身份证号等敏感信息。
2. 自动采集的信息
- 日志数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面及停留时长。这些数据用于分析网站流量和优化页面布局，无法单独识别您的个人身份。
- 设备信息：包括设备型号、屏幕分辨率、网络类型（WiFi/4G/5G）。我们使用这些信息来确保页面在不同设备上的正常显示。
3. 第三方共享信息
如果您通过QQ或微信等第三方账号登录，我们仅在您明确授权的前提下获取您的公开头像、昵称及唯一标识符（OpenID），不会获取您的任何私密信息。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用：
- 核心服务提供：用于展示您关注的服务器信息、维护您的收藏列表、发送您订阅的开区通知。
- 安全与风控：通过分析IP地址和操作行为，识别并阻止恶意爬虫、撞库攻击及垃圾信息发布。例如，当同一IP在1分钟内请求超过100次时，系统将自动触发验证码机制。
- 体验优化：基于日志数据的热力图分析，我们发现并修复了移动端导航菜单的点击盲区，使查找新区传奇sf的效率提升了22%。
- 法律合规：当收到具有法律效力的查询令或应公安机关要求，我们会在法律允许的范围内提供必要的数据。
我们绝对不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的邮箱或电话进行与平台服务无关的商业推广。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用场景如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | PHPSESSID | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好Cookie | version_filter | 记住您选择的版本分类（如1.76/单职业） | 30天 |
| 分析Cookie | _ga（谷歌分析） | 匿名统计访问量、来源渠道 | 最长2年 |
您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要Cookie将导致您无法登录账号，但浏览公开的服务器列表不受影响。我们目前未使用任何跨站追踪技术（如指纹识别）。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，与第三方共享您的有限信息：
- 云服务提供商：我们的服务器托管于阿里云（华北区），日志数据存储于OSS对象存储中。阿里云作为数据处理者，受合同约束不得访问我们的业务数据。
- 数据分析服务商：我们使用友盟+（Umeng）进行用户行为分析。友盟仅能获取脱敏后的统计指标（如页面浏览量），无法关联到您的具体身份。
- 执法机构：依据《网络安全法》第二十八条，在收到合法书面请求后，我们会在7个工作日内提供所需的日志记录。
除此之外，我们不会向任何广告联盟、数据交易平台或关联公司共享您的个人信息。我们与第三方合作时，均会签署严格的《数据保护协议》（DPA），明确其不得将数据用于任何其他目的。
五、您的权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应：
- 访问权：您可以请求获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现注册邮箱或用户名有误，可随时在"个人中心"自行修改，或联系客服协助更正。
- 删除权：您可以通过"注销账号"功能删除您的注册信息。注销后，您的收藏列表、订阅设置将被立即清除。请注意，注销操作不可逆。
- 撤回同意权：您可以通过浏览器设置清除Cookie，或取消订阅开区提醒邮件（每封邮件底部均提供退订链接）。
- 限制处理权：在您与我们就信息准确性产生争议期间，您可以要求我们暂停处理该信息。
对于明显无依据或超重复性的请求，我们可能会收取合理的人工成本费（最高100元/次），但绝大多数情况下此项服务免费。
六、信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：运营人员采用基于角色的访问控制（RBAC），仅运维总监拥有数据库的写权限，所有敏感操作均记录审计日志。
- 漏洞管理：我们每季度委托第三方安全公司（漏洞盒子）进行渗透测试，最近一次测试（2024年2月）未发现高危漏洞。
- 灾难备份：核心数据库每日凌晨3点自动全量备份至异地机房，备份文件保留30天，确保极端情况下可快速恢复。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您也做好账号保护，例如使用高强度密码（大小写字母+数字+符号，长度不少于10位），并定期更换。
七、政策更新与通知机制
随着法律法规的演变和业务功能的调整，本隐私政策可能适时修订。我们承诺：
- 显著通知：对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页顶部展示弹窗公告，持续公示至少7天。
- 历史版本存档：您可以在"帮助中心-隐私政策历史版本"中查看自2020年以来的所有历史版本。
- 生效日期：本政策最新修订日期为2024年5月20日，自发布之日起生效。
若您对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护负责人（DPO）：[email protected]。我们承诺在10个工作日内给予初步答复。如果您对我们的处理结果不满意，您有权向当地网信部门或消费者权益保护组织投诉。
感谢您对新区传奇sf平台的信任。我们将以最严谨的态度守护您的数据安全，让您无忧畅享传奇世界。