隐私说明：信息收集范围与类型
传奇SF汇总（my.chuanqi-sifu.org.cn）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取最高标准保护你的隐私。本政策详细说明了我们在你访问、注册、使用我们服务过程中，可能收集的信息范围。
我们收集的信息主要分为两类：必要信息与非必要信息。必要信息包括：当你注册平台账号时，我们收集你的手机号码（用于唯一标识及登录验证）或第三方授权登录信息（如微信OpenID）；当你使用下载服务时，我们可能会记录你的IP地址及User-Agent信息（用于统计下载来源及防止恶意刷量）。非必要信息包括：你的昵称、头像、偏好版本等，这些信息你可以在个人中心选择是否完善。
特别说明，我们不会收集你的身份证号码、银行卡号、支付密码等敏感金融信息。任何传奇SF服务器内的游戏账号密码，均由服务器运营方独立管理，平台不承担存储责任。
信息使用目的与方式：数据只用于提升服务体验
我们收集上述信息的目的非常明确且有限，绝不会用于与提升服务无关的用途。具体而言，我们使用你的信息用于以下四个场景：
- 核心功能提供：使用你的手机号或OpenID实现账号登录，确保你可以收藏心仪的服务器、记录开区提醒。
- 个性化推荐：基于你的点击历史和版本偏好，我们可能通过Cookie技术分析你的兴趣图谱，从而在首页为你展示更符合口味的"今日新开传奇私服"推荐。你可以随时在浏览器设置中关闭个性化推荐功能。
- 安全风控：使用IP地址和User-Agent信息进行异常流量监测，防止恶意爬虫抓取我们的服务器列表数据，以及防止撞库攻击导致的账号盗用。
- 服务通知：当你关注的服务器即将开区时，我们可能会通过站内信或短信（如你主动订阅）发送提醒通知。我们承诺，每月的服务通知短信数量不会超过3条，且不包含任何广告内容。
我们明确禁止将你的个人信息用于任何形式的用户画像出售、数据交易或与第三方共享用于其独立营销目的。
第三方数据共享政策：边界清晰，绝不越界
我们深知你对数据共享的担忧。在此，我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方。仅在以下极其有限的场景下，我们可能向特定服务商披露必要的信息，且均遵循"最小必要"原则：
- 短信服务提供商：当你主动订阅开区提醒时，我们需要将你的手机号码传递给合作的短信网关（如阿里云短信）以完成发送。该服务商仅能使用你的号码用于发送我们指定的短信，且不得存储。
- 服务器托管商：我们的网站服务器托管于阿里云（华东区），这意味着你的访问日志（IP、UA）在物理层面上存储于阿里云的服务器中。我们已与阿里云签署了严格的保密协议。
- 执法机构：依据法律法规要求，在收到具有法律效力的调查令或协查函时，我们可能被迫向公安机关或司法机关披露必要的用户信息。
除了上述场景，任何其他形式的第三方数据访问，我们都将事先征得你的明确同意。我们不会在未经授权的情况下，将你的信息用于任何形式的"大数据风控"或"黑名单共享"。
用户权利：你的数据，你做主
根据《个人信息保护法》，你对你在我们平台产生的个人信息享有充分的权利。我们为你提供了便捷的行使渠道：
- 查询与复制权：你可以登录账号后，在"个人中心-账号安全"页面查看我们存储的关于你的基本信息。如需导出完整的数据副本，请发送邮件至support邮箱申请。
- 更正权：如果你发现绑定的手机号或邮箱有误，可以在个人中心自行修改，或联系客服协助更正。
- 删除权：你有权要求我们删除你的账号及所有相关数据。你可以通过"个人中心-注销账号"功能自助操作，注销后所有数据将在15天内彻底清除，且无法恢复。
- 撤回同意权：对于非必要信息的收集（如个性化推荐），你可以在浏览器设置中关闭Cookie，或者在登录状态下关闭"个性化推荐"开关。
- 投诉举报权：如果你认为我们的处理行为侵犯了你的合法权益，你有权向上海市浦东新区网信办或工信部进行投诉举报。
我们将积极响应你的所有合法请求，并在15个工作日内完成核查与处理。
信息安全保障措施：多重技术壁垒，守护数据安全
保护你的数据免受未授权访问、泄露或篡改是我们最重要的技术任务之一。我们部署了以下多层安全防护体系：
传输层安全：全站启用HTTPS（TLS 1.3协议）加密传输，确保你在浏览器与服务器之间传输的数据无法被窃听或篡改。你可以通过地址栏的小锁标志验证我们的SSL证书有效性。
存储层安全：你的密码经过bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。我们强烈建议你不要在其他网站使用相同的密码。
访问控制：我们的数据库部署在私有网络中，仅允许应用服务器通过内网IP访问。同时，我们实行严格的权限分离制度，运营人员无法直接导出用户数据。
定期渗透测试：我们每季度委托第三方安全公司（如漏洞盒子）对网站进行模拟攻击测试，及时发现并修复潜在漏洞。最近一次测试于2024年11月完成，未发现高危漏洞。
尽管如此，互联网环境并非绝对安全，我们建议你妥善保管自己的账号密码，并开启登录二次验证（如微信扫码）功能。
政策更新通知机制与联系方式
随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私政策。我们承诺，对于可能导致你的权利产生实质性影响的重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过站内信或短信的方式提前7天通知你。
修订后的政策将在公告期结束后自动生效。如果你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。若你不同意修订内容，你有权停止使用我们的服务并注销账号。
如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：[email protected]。我们将在10个工作日内予以答复。