隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务直接相关的必要信息，拒绝任何形式的过度收集。具体分为以下几类：

• 设备信息：当您访问本平台时，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳。这些信息用于保障网站安全（如识别 DDoS 攻击源）及优化页面适配，存储期限不超过 30 天。
• 注册信息（可选）：当您注册平台账号时，需提供用户名、电子邮箱及加密后的密码（使用 bcrypt 算法加盐哈希，非明文存储）。我们支持匿名注册，不强制要求手机号或实名认证。
• 互动信息：您在提交工单、参与论坛讨论或填写调查问卷时主动提供的内容，包括文字描述、截图附件等。我们建议您在截图中隐去个人敏感信息（如身份证号、银行卡号）。
• 日志信息：我们使用 Elastic Stack 技术栈记录用户访问路径，用于分析热门开区信息点击流，以优化信息排序算法。日志数据不包含任何可识别个人身份的信息。

我们特别声明：本平台不收集任何形式的生物识别信息、精确地理位置信息（仅记录 IP 所属城市级别）、通讯录或短信内容。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于任何与平台服务无关的用途。

1. 核心功能提供：使用设备信息与日志信息，确保开区信息列表的加载速度与稳定性，并向您推送您关注的传奇SF版本开区通知。
2. 安全风控：利用 IP 地址与设备指纹识别异常登录行为，防止账号被盗与恶意刷量。当检测到同一 IP 在 1 分钟内请求超过 200 次时，系统将自动触发验证码机制。
3. 服务优化：分析用户点击行为（非个人维度），评估隐藏地图坐标文章的受欢迎程度，从而调整内容生产优先级。
4. 法律合规：当收到司法机关依法出具的调查令时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将您的个人信息用于任何形式的自动化决策（如用户画像、精准广告推送）。本平台不展示任何第三方个性化广告。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录账号及使用开区雷达推送功能。我们目前未使用任何 Flash Cookie、EverCookie 或浏览器指纹追踪技术。

四、第三方数据共享政策

我们秉持"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 服务提供商：我们使用阿里云（上海地域）作为服务器托管商，其数据处理活动受《阿里云数据处理协议》约束。我们使用又拍云作为静态资源 CDN 加速服务商，其可能会在边缘节点短暂缓存您的 IP 地址（不超过 5 分钟）。
• 法律要求：依据《中华人民共和国网络安全法》及《个人信息保护法》，在收到具有法律效力的调证文件后，我们可能被迫向监管机构披露特定信息。
• 业务转让：若平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将在转移前通过站内信显著通知您。

我们在此郑重承诺：本平台从未、将来也不会与任何传奇私服版本商共享玩家的个人注册信息。您在我们平台上的浏览记录与开区关注偏好，仅存储于我们自己的服务器中。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可以通过访问 game-996sf.com/privacy-rights 页面提交请求，我们将在 15 个工作日内处理。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求将收取 10 元/次的人工处理费。
2. 更正权：若您发现注册邮箱或用户名有误，可随时在"个人中心"自行修改，或联系客服协助更正。
3. 删除权：您可以通过"注销账号"功能删除您的所有注册信息。注销后，您的发帖记录将匿名化处理（显示为"已注销用户"），但工单记录因审计需要将保留 3 年。
4. 撤回同意权：您可以通过浏览器设置清除 Cookie，或通过邮件撤回对数据分析的授权。
5. 可携带权：您可以申请导出我们持有的您的个人信息，格式为 JSON 文件，通过加密邮件发送至您的注册邮箱。

对于明显无意义或重复过度的请求，我们有权收取合理费用或予以拒绝。所有权利请求均需通过实名验证（登录状态下的操作）以确认身份。

六、信息安全保障措施

我们已部署多层安全防护体系，以应对潜在的数据泄露风险。具体技术措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 ECDHE 密钥交换算法，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱）使用 AES-256-GCM 算法进行加密存储。备份数据同样进行加密处理，备份文件存储在异地的独立存储桶中。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的直连权限，且所有操作均记录在审计日志中。
• 漏洞管理：每月定期进行渗透测试与漏洞扫描，最近一次（2025 年 2 月）的扫描结果显示无高危漏洞。我们积极参与漏洞赏金计划，白帽黑客可通过 [email protected] 提交漏洞报告。
• 应急响应：我们制定了《数据安全