隐私说明与个人信息保护政策
私服传奇稳定服平台（以下简称"本平台"）高度重视用户个人信息的保护。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息、以及您对自己数据所拥有的权利。请在使用本平台服务前仔细阅读本政策。本政策适用于 sifu-up.gbchuanqi.com 域名下的所有页面与服务。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能在以下场景中收集您的个人信息。所有信息的收集均遵循"最小必要"原则，仅收集为您提供服务所必需的信息。
1. 您主动提供的信息
- 注册信息：当您注册平台账号时，需要提供用户名、电子邮箱地址和密码。邮箱地址仅用于账号找回与重要通知，不会用于任何商业营销。
- 游戏账号绑定信息：当您通过本平台进入特定传奇私服时，可能需要填写游戏内角色名、所在服务器等信息，用于客服验证与游戏内活动奖励发放。
- 联系信息：当您通过工单系统、客服邮箱或QQ联系我们时，我们会收集您的联系方式（QQ号、邮箱地址）以及您提交的问题描述、截图等附件信息。
2. 自动收集的信息
- 设备信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率等。这些信息用于保障服务安全、优化页面显示效果。
- 日志信息：当您访问平台页面时，服务器会自动记录访问时间、访问路径、点击行为等日志数据。此类数据为匿名化处理，不包含个人身份信息。
- Cookies与本地存储：我们使用Cookies和类似技术来维持您的登录状态、记住您的偏好设置（如语言选择）。具体说明请见本政策第三节。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出这些范围进行任何其他用途的使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的同意。
- 提供核心服务：使用您的注册信息创建并管理您的平台账号，使您能够正常登录、浏览服务器列表、下载客户端、参与平台活动。
- 安全保障：利用IP地址、设备信息进行身份验证、风险识别与恶意行为拦截，防范账号盗用、撞库攻击、刷量作弊等违规行为。例如，当检测到同一IP在短时间内大量注册账号时，系统将自动触发安全验证。
- 客户服务：根据您提交的问题描述与联系信息，为您提供针对性的技术支持和问题解决方案。
- 服务优化：分析匿名化的日志数据，了解页面访问趋势与功能使用情况，从而改进网站布局、提升加载速度、优化内容推荐策略。
- 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的用户信息。
我们郑重承诺：不会将您的个人信息出售、出租或交易给任何第三方。不会使用您的邮箱或手机号发送与平台服务无关的商业推广信息。
三、Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。以下为具体使用场景：
- 会话维持：当您登录平台账号后，我们会在您的设备上生成一个加密的会话标识（Session ID），有效期为30分钟无操作后自动失效。此Cookie为必要Cookie，禁用后将无法正常登录。
- 偏好记忆：记录您选择的服务器线路偏好（电信/联通/移动）、页面主题模式（日间/夜间）等设置，有效期30天。
- 统计与分析：我们使用自建的统计脚本（非第三方工具）收集匿名访问数据，包括页面浏览量、独立访客数、访问来源等。该数据不包含任何个人身份信息，仅用于了解平台运营状况。
您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要Cookie可能导致您无法正常使用平台的部分功能（如登录、下载等）。本平台目前不响应浏览器的"Do Not Track"信号，但我们承诺不进行跨站追踪。
四、第三方数据共享政策
我们仅在以下有限情形下，向第三方共享必要的用户信息，并严格要求第三方遵守本政策的隐私保护标准：
| 第三方类型 | 共享信息范围 | 共享目的 | 数据保护要求 |
|---|---|---|---|
| 服务器托管商 | IP地址、访问日志（匿名化） | 提供网站托管、CDN加速、DDoS防护服务 | 仅按合同约定处理数据，禁止用于其他用途 |
| 游戏运营方（GM团队） | 游戏角色名、所在服务器、游戏内行为日志 | 处理游戏内问题、发放活动奖励、封禁违规账号 | 须签署保密协议，不得向无关方披露 |
| 支付渠道（如适用） | 订单号、支付金额、支付时间 | 处理充值交易、开具发票 | 支付平台自身隐私政策约束 |
| 政府/司法机关 | 依法要求的必要信息 | 配合法律调查、维护公共安全 | 依据正式法律文书执行 |
除上述情形外，我们不会向任何第三方提供您的个人信息。所有共享操作均进行脱敏处理（如隐藏邮箱用户名部分），最大程度降低数据泄露风险。
五、您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过工单系统或发送邮件至 [email protected] 行使这些权利。
- 知情权：您有权了解我们收集了您的哪些个人信息以及使用方式。本政策即为告知文件，如需更详细的信息清单，可联系隐私专员获取。
- 访问权：您可以申请查看我们持有的您的个人信息副本。我们将在15个工作日内提供电子版信息清单。
- 更正权：如发现您的个人信息（如邮箱地址）有误，您可以通过账号管理页面自行修改，或联系客服协助更正。
- 删除权：您可以申请删除您的平台账号及相关个人信息。请注意，删除账号将导致您无法登录平台、失去游戏内相关权益。删除请求将在30个工作日内完成处理。
- 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回后，我们将停止相应的信息处理活动。
- 注销权：您可以通过联系客服提交账号注销申请。注销后，您的所有个人信息将从活动数据库中删除，但依据法律法规需要保留的日志记录（如交易记录）除外。
六、信息安全保障措施
我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全：
- 传输加密：平台全站启用HTTPS（TLS 1.3）加密传输协议，确保您在浏览器与服务器之间传输的数据不被窃听或篡改。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。其他敏感信息（如邮箱）使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且仅授予与工作职责相关的最小权限。所有数据访问操作均记录审计日志，定期审查。
- 安全审计：每季度进行一次全面的安全漏洞扫描与渗透测试，每年委托第三方安全机构进行合规审计。
- 应急响应：制定数据安全事件应急预案，一旦发生数据泄露，将在72小时内通过邮件或站内信通知受影响的用户，并向监管部门报告。
七、政策更新与通知机制
我们可能根据法律法规变化、业务调整或技术升级对本政策进行修订。政策更新机制如下：
- 版本管理：本政策当前版本为 V3.2（2026年1月1日生效）。历史版本存档可向隐私专员索取。
- 通知方式：对于重大变更（如信息收集范围扩大、数据共享对象变化），我们将在平台首页发布显著公告，并通过您注册的邮箱发送邮件通知。通知发出后7日视为您已获知变更内容。
- 变更生效：修订后的政策自公告中载明的日期起生效。若您在政策变更后继续使用平台服务，即视为您已阅读并接受修订后的政策。
- 拒绝权利：如您不同意政策变更，您有权在变更生效前注销账号并停止使用平台服务。
八、联系我们与隐私投诉
如您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私专员邮箱：[email protected]（专属邮箱，由隐私保护负责人直接处理）
- 工单系统：在平台"帮助中心"提交工单，选择"隐私相关"分类。
- 邮寄地址：平台运营主体注册地址（具体地址请通过邮箱索取）。
我们承诺在收到您的隐私相关请求后，48小时内确认接收，并在15个工作日内给出实质性答复。如您对我们的处理结果不满意，您有权向当地网信部门或相关监管机构进行投诉举报。