隐私说明：2026传奇SF新开服平台用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的最小化信息。具体分为以下三类：

1. 主动提交信息：当您注册账号、订阅开服提醒、参与论坛讨论或提交服务器投诉时，我们会收集您的用户名、电子邮箱地址、QQ号码（选填）以及您主动填写的反馈内容。其中，电子邮箱是必要信息，用于接收开服提醒和工单回复。
2. 自动采集信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及来自的推荐链接。这些信息仅用于网站流量统计和安全审计，无法单独识别您的个人身份。
3. 设备信息：当您通过移动设备访问时，我们可能收集设备型号、屏幕分辨率、操作系统版本等信息，以优化页面显示效果。我们不会收集您的设备唯一标识符（如IMEI）用于跨平台追踪。

我们特别声明：本平台不收集您的游戏账号密码、身份证号码、银行卡信息等敏感个人数据。这些数据仅由您所访问的传奇私服服务器运营方在您注册时单独收集，与本平台无关。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 提供核心服务：使用您的邮箱发送您订阅的2026传奇SF新开服信息、服务器状态变更通知以及排行榜更新摘要。
• 工单处理与反馈：使用您提交的联系方式对投诉、咨询进行回复和跟进。
• 服务优化：分析自动采集的访问数据，了解用户偏好和热门服务器类型，以改进我们的评测算法和页面布局。此分析仅使用聚合数据，不涉及个人身份信息。
• 安全防护：利用IP地址和访问日志进行恶意攻击拦截、异常流量识别和账号安全保护。

我们承诺：绝不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于向您发送第三方广告、出售用户数据、进行用户画像用于精准营销等。我们亦不会将您的信息用于任何形式的"大数据杀熟"行为。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或使用开服提醒功能。我们不会使用Flash Cookie、EverCookie等难以清除的追踪技术，也不会使用浏览器指纹识别技术对您进行跨站追踪。

四、第三方数据共享政策

我们秉持"非必要不共享"原则，仅在以下有限情形下与第三方共享您的信息：

1. 服务器运营方（仅限投诉场景）：当您对某个2026传奇SF新开服发起投诉时，为核实情况，我们可能将您的邮箱地址和投诉内容转发给该服务器运营方。我们会在转发前通过邮件征得您的明确同意。
2. 技术服务提供商：我们使用国内云服务商（阿里云）提供网站托管和CDN加速服务。这些服务商仅能访问必要的技术日志（如IP地址），且受保密协议约束，不得将数据用于任何其他目的。
3. 法律合规要求：当法律法规、司法机关或行政机关依法要求时，我们可能在法律允许的范围内披露您的信息。我们会尽力在法律允许的范围内提前通知您（除非法律禁止）。

我们绝不将您的个人信息出售、出租或交易给任何第三方。我们也不允许任何第三方在我们的网站上放置追踪性Cookie或广告SDK。

五、用户权利：查看、修改、删除与导出

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 知情权：您有权了解我们收集了哪些信息以及如何使用，本政策即为履行此项义务。
• 访问权：您可以通过发送邮件至[email protected]，申请查看我们持有的您的个人信息副本。我们将在10个工作日内提供。
• 更正权：若您的个人信息（如邮箱地址）发生变更，您可以登录账号自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及所有相关个人信息。删除请求将在15个工作日内完成。请注意，删除账号将导致您失去开服提醒、历史工单查询等功能。
• 撤回同意权：您随时可以通过取消订阅邮件底部链接，撤回对接收开服提醒的同意。撤回不影响撤回前基于同意进行的处理。
• 注销权：您可以在账号设置页面点击"注销账号"按钮，或发送邮件申请注销。注销后，您的所有数据将在30天内彻底删除（除法律要求保留的日志外）。

为保障安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们不会对合理的请求收取费用，但对于重复、无根据或过度的请求，我们可能收取合理成本费。

六、信息安全保障措施

我们采用以下技术和管理措施保护您的信息安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
• 存储加密：用户密码使用bcrypt算法（cost=12）进行哈希存储，即使数据库泄露，密码也无法被逆向破解。邮箱地址在数据库中以AES-256加密存储。
• 访问控制：仅授权员工可访问用户数据，且每次访问均记录审计日志。我们实行最小权限原则，客服人员仅能查看工单相关数据。
• 定期渗透测试：每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2025年12月）未发现高危漏洞。
• 数据备份：数据库每日凌晨进行全量备份，备份数据加密后存储于异地机房，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您也采取积极措施保护自己：使用高强度且不与其他网站重复的密码、定期更换密码、不向任何人透露您的账号密码。

七、政策更新通知机制

随着业务发展和法律法规变化，我们可能适时修订本隐私说明。重要变更将通过以下方式通知您：

1. 网站首页顶部显著位置展示公告，持续至少7天；
2. 对于涉及您重大权益的变更（如信息收集范围扩大），我们将通过您注册邮箱发送单独通知，并获取您的再次同意；
3. 本页面顶部会显示"最后更新日期"，建议您定期查看。

若您不同意修订后的政策，您有权在变更生效前注销账号。变更生效后继续使用本平台服务，即视为您接受修订后的政策。

八、联系我们与数据保护官

我们已指定数据保护负责人，专门处理与个人信息保护相关的事务。您可以通过以下渠道联系我们：

隐私专用邮箱：[email protected]（推荐，响应时间不超过48小时）

邮寄地址：中国上海市浦东新区张江高科技园区（具体楼层请通过邮件获取）

在联系时，请清晰描述您的问题或请求，并提供必要的身份验证信息。我们将在15个工作日内（复杂情况可延长至30日）给予实质性答复。如果您