一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息。具体而言，包括以下几类：

• 设备信息：当您访问本站时，我们可能会收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、IP地址及运营商信息。这些信息用于确保页面在不同设备上的正常显示，以及用于基础的流量统计与安全风控。
• 日志信息：在你使用本站过程中，系统会自动记录访问时间、访问页面、点击行为、下载记录等日志数据。这些数据仅用于分析站点运营状况，优化页面布局，且不包含任何个人身份识别信息。
• 账号信息：如果你在论坛或评论区注册账号，我们将收集你的用户名、加密后的密码（采用bcrypt算法加盐哈希存储）、注册邮箱或手机号。这些信息仅用于保障账号安全与身份验证。
• 主动提交的信息：当你通过联系我们页面提交反馈、投诉或商务合作申请时，我们会收集你填写的姓名（或昵称）、联系方式（邮箱/电话）以及问题描述内容。我们承诺，此类信息仅用于回复你的咨询，不会用于任何其他商业目的。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景：

1. 提供核心服务：用于展示新开传奇sf单职业的服务器列表、开服时间、版本介绍等核心信息，确保你能够顺利获取所需内容。
2. 安全与风控：利用IP地址和设备信息进行恶意访问识别、DDoS攻击防护以及刷量作弊行为的检测。我们不会将你的IP信息用于任何形式的用户画像分析。
3. 服务优化：基于日志信息分析页面访问热点，改进导航结构，提升信息检索效率。例如，我们发现70%的用户会点击"今日新服"栏目，因此将其调整至首页最显眼位置。
4. 沟通回复：使用你主动留下的联系方式，对你提出的问题或建议进行回复。我们不会主动向你的邮箱或手机发送任何营销推广信息，除非你明确勾选"订阅开服通知"选项。

我们郑重承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有数据的使用均以提供更优质服务为唯一目的。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用场景如下：

必要Cookie：用于维持你的登录状态（如论坛会话）、记住你的偏好设置（如服务器列表排序方式）。此类Cookie为功能性必需，若禁用将导致部分功能无法正常使用。我们不会使用Cookie来追踪你在其他网站上的活动。

分析型Cookie：我们使用自建的、部署在国内服务器上的统计脚本（非Google Analytics等境外工具），用于统计页面访问量、来源渠道等聚合数据。该脚本不包含任何跨站追踪功能，且所有统计数据均经过脱敏处理，无法关联到具体个人。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致你无法使用评论、签到等功能。我们建议你保持Cookie的默认启用状态，以获得完整的站点体验。

四、第三方数据共享政策

我们极度重视你的隐私，目前我们仅与以下类型的第三方服务商进行有限的数据交互，且均签署了严格的数据保护协议：

• 云服务提供商：我们的服务器托管于国内知名的IDC服务商（如阿里云、腾讯云），他们仅在提供基础设施服务时接触到加密后的数据，无权查看任何明文个人信息。
• 游戏服务器运营方：当你点击"进入游戏"按钮跳转至具体的传奇私服时，你的IP地址与设备信息将作为网络连接的必要信息传输至该服务器。我们建议你在进入游戏前，查阅该服务器自身的隐私政策。
• 监管机构：在法律要求或政府机关依法提出强制性要求时，我们可能会披露必要的信息。除此之外，我们不会向任何未授权的第三方提供你的个人数据。

我们不会将你的数据用于任何形式的广告精准投放，也不参与任何数据交换联盟。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以通过联系我们页面提交请求，查看我们持有的关于你的个人信息副本。
• 更正权：如果你发现你的个人信息（如绑定邮箱）有误，可以随时在论坛个人中心自行修改，或联系客服协助更正。
• 删除权：当你不再使用我们的服务时，你可以申请删除你的账号及所有关联数据。请注意，删除账号后，你的历史评论、积分等数据将无法恢复。
• 撤回同意权：对于基于你同意而进行的数据处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以在论坛设置页面点击"注销账号"，注销后我们将立即删除你的所有个人信息，仅保留必要的日志记录以符合法律要求（保留期不超过6个月）。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私请求+你的账号名"。为保障账号安全，我们可能需要你提供身份验证信息。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护你的数据：

• 传输加密：全站启用HTTPS（TLS 1.3）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码均使用bcrypt算法加盐哈希，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：服务器采用最小权限原则，仅授权人员可访问生产数据库，且所有访问操作均有审计日志记录。
• 安全监控：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。2025年全年，我们成功拦截了超过200万次恶意扫描与SQL注入尝试。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，不要与其他网站共用相同的密码，并定期更换密码。

七、政策更新与通知机制

随着法律法规的更新和业务功能的调整，我们可能会适时修订本隐私政策。任何重大变更（如收集信息类型的变化、数据共享对象的调整）将通过以下方式通知你：

• 在网站首页顶部展示显著的通知横幅，持续公示至少7天。
• 对于影响你重大权益的变更（如数据使用目的改变），我们将通过你预留的邮箱发送单独的邮件通知。

本政策最近更新日期为2026年1月15日。若你在政策更新后继续使用本站服务，即视为你接受修订后的政策。若你对本政策有任何疑问，或希望就隐私保护事宜与我们沟通，请随时通过 [email protected] 联系我们，我们将在3个工作日内给予答复。