隐私说明与个人信息保护政策
本隐私说明适用于特色传奇私服排行榜（以下简称"本平台"或"我们"），域名：rank.sifu-chuanqi.com.cn。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用我们的服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供网站服务直接相关的必要信息，且遵循「最少够用」原则。根据您使用功能的不同，我们可能收集以下类别信息：
- 设备信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间及来源页面。这些信息用于保障网站安全运行、分析流量来源及优化页面适配。
- 日志信息：包括您在本平台的浏览记录、点击行为（如点击了哪个新开传奇私服新区预告链接）、搜索关键词。我们使用这些数据进行聚合统计，以了解玩家偏好，改进排行榜算法。
- 注册信息（如适用）：若您自愿注册账号以使用评论、收藏或心得发布功能，我们需要收集您的用户名、电子邮箱地址及您设置的密码（加密存储）。手机号码为选填项，仅用于找回密码。
- 主动提交的信息：当您通过「联系我们」页面提交投诉、举报或咨询时，我们会收集您填写的姓名（或昵称）、联系方式（邮箱/电话）以及您描述的具体内容。这些信息仅用于处理您的诉求。
我们明确承诺：不收集您的身份证号码、银行卡号、真实家庭住址等敏感个人信息，除非法律另有规定。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的，且不会用于与下述目的无关的用途：
- 提供核心服务：根据您的IP地址与设备信息，为您展示正确的页面布局与下载指引，确保您能正常访问新开传奇私服资讯。
- 个性化推荐：基于您的浏览历史与点击行为，我们可能向您推荐您可能感兴趣的传奇sf游戏服务器类型（如您频繁查看复古版本，首页将优先展示复古服）。该功能支持您在浏览器设置中关闭Cookie以停止个性化推荐。
- 安全风控：通过分析日志信息，识别并阻止恶意爬虫、CC攻击、撞库尝试等危害平台安全的行为。
- 用户沟通：使用您提交的联系方式，就您发起的咨询、投诉进行回复。我们不会向您发送与您诉求无关的营销邮件。
- 数据分析与改进：对聚合后的脱敏数据（不含个人标识）进行分析，用于优化我们的「特色传奇私服排行榜」算法及页面功能设计。
我们不会将您的个人信息用于「用户画像」中的自动化决策（如自动拒绝服务），除非该决策已获得您的明确同意或法律允许。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：
| 技术类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | PHPSESSID | 维持您的登录状态，防止跨站请求伪造。 | 会话结束即失效 |
| 偏好设置Cookie | theme_pref | 记录您选择的界面主题（如深色/浅色模式）。 | 1年 |
| 统计Cookie | _ga | 用于匿名统计访问量、来源渠道（使用自建统计，非Google Analytics）。 | 2年 |
| 广告Cookie | 无 | 本平台目前不投放第三方程序化广告，因此不包含广告追踪Cookie。 | 不适用 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用「严格必要Cookie」将导致您无法正常登录或使用评论功能。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。
四、第三方数据共享政策
我们高度重视您的隐私，不会出售、出租或交易您的个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能共享必要的信息：
- 服务器托管商：我们的网站服务器部署于阿里云（华东区）。阿里云作为数据处理者，仅能根据我们的指令维护服务器硬件与网络环境，无权访问您的业务数据。
- 邮件服务商：当您联系我们时，邮件系统由第三方服务商（如腾讯企业邮）提供技术支持。您的邮件内容会经过其服务器，但受其保密协议约束。
- 法律合规要求：当我们收到法院传票、政府监管命令或其他法律程序要求时，我们可能依法披露您的信息。我们会尽力在法律允许的范围内提前通知您（除非法律禁止）。
- 业务转让：若本平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分被转移。我们将在转移前通过网站公告显著通知您，并确保接收方继续履行本政策的承诺。
我们不会与任何传奇私服GM团队共享您的个人注册信息。您在某服务器内的游戏行为数据，由该服务器独立负责，与本平台无关。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权询问我们是否持有您的个人信息，并获取该信息的副本。
- 更正权：若您发现您的注册信息（如邮箱）有误，可在登录后于「个人中心」自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回同意；(c) 我们违反法律收集使用信息。请注意，删除注册账号将导致您的心得帖子和评论记录被匿名化处理。
- 撤回同意权：对于基于您同意而进行的处理（如接收特定推送），您可随时通过邮件撤回。
- 注销权：您可以在「个人中心」-「账号安全」中自助注销账号。注销后，您的所有个人信息将被删除或匿名化，且无法恢复。
为保障安全，处理您的请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于重复、无实质内容或超频的请求，我们可能收取合理成本费。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施，以防止您的个人信息遭受未经授权的访问、泄露、篡改或丢失。
- 传输加密：全站启用HTTPS（TLS 1.3）协议加密传输数据，确保您在浏览与提交信息时数据不被窃听。
- 存储加密：您的密码经过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：仅极少数经过授权的运维人员可访问服务器后台，且所有访问操作均记录于审计日志中，日志保留期不少于6个月。
- 漏洞管理：我们每季度进行一次渗透测试与代码审计，并及时修复已知安全漏洞（如OWASP Top 10中提及的风险）。
- 数据备份：数据库每日全量备份至异地存储，备份数据同样加密。在发生灾难时，我们承诺在24小时内恢复服务。
尽管有上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过邮件或站内信告知您事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与通知机制
本政策可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式通知您：
- 在本平台首页顶部展示显著公告，持续至少7天。
- 向您的注册邮箱发送电子邮件通知（若您已注册）。
- 在政策页面顶部标注「最后更新日期」。
重大变更包括但不限于：个人信息处理者的变更、个人信息的使用目的变更、您行使权利方式的重大改变。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账号。
本政策自2024年1月1日起生效，最后更新日期：2025年5月20日。
八、联系我们与监管渠道
若您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
个人信息保护负责人邮箱：[email protected]
我们将在15个工作日内予以答复。如果您对我们的处理方式不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们建议您在联系我们后仍无法解决问题时，再向监管机构寻求帮助。