隐私说明：1sf传奇第一站用户数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 主动提供的信息

• 注册信息：当你创建平台账号时，需提供用户名、电子邮箱及加密密码。这些信息用于标识你的身份并保障账号安全。
• 互动信息：当你提交版本评测、参与论坛讨论或填写调查问卷时，我们会收集你发布的内容及联系方式（如QQ号，选填）。
• 工单信息：当你提交客服工单时，我们会收集你的联系方式、问题描述及上传的附件（如截图、日志文件）。

2. 自动收集的信息

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间及来源页面。这些信息用于优化页面展示与安全风控。
• 行为日志：记录你的点击路径、停留时长、搜索关键词及下载行为。我们基于这些数据进行聚合分析，以改进推荐算法。
• Cookie及同类技术：详见本政策第三节。

3. 第三方共享信息

若你通过微信或QQ第三方账号登录，我们会从该平台获取你的OpenID及昵称（不包含手机号等敏感信息），用于快速创建账号。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会进行超出范围的二次使用：

1. 核心功能提供：使用注册信息验证登录状态，使用行为日志推荐你可能感兴趣的传奇sf版本，使用设备信息确保页面在不同终端上的正常渲染。
2. 安全与风控：通过IP地址及行为模式识别恶意刷量、撞库攻击等异常行为。例如，当同一IP在1分钟内请求超过100次时，系统将自动触发验证码机制。
3. 服务优化：对匿名化的行为数据进行统计分析，以了解玩家偏好分布。例如，我们通过分析发现，2024年第三季度"单职业版"的搜索量较上季度增长67%，因此调整了首页推荐位。
4. 法律合规：在收到司法机关依法出具的调取文件时，配合提供必要的数据。

我们不会将你的个人信息用于任何形式的商业广告推送，也不会出售或出租你的数据给第三方。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体应用场景如下：

• 会话维持：登录后，我们会在你的设备上存储一个加密的Session ID，有效期为30分钟无操作后自动失效。关闭浏览器即清除。
• 偏好记忆：记录你选择的服务器线路偏好（电信/联通/BGP）及版本类型筛选条件，有效期7天。
• 统计工具：我们使用自研的访问统计脚本（非第三方工具），统计独立访客数（UV）与页面浏览量（PV）。该脚本不跨域追踪，不采集键盘输入。

你可以在浏览器设置中禁用Cookie，但请注意，这可能导致登录状态无法保持、筛选功能失效等体验问题。禁用Cookie不会影响你浏览公开的版本列表。

四、第三方数据共享政策

除以下特定情形外，我们不会向任何第三方共享你的个人信息：

1. 开服团队：当你通过平台跳转至开服团队官网或下载其客户端时，我们仅传递一个加密的"来源标识符"（不含你的任何个人身份信息），用于开服团队统计推广效果。
2. 云服务提供商：我们的服务器托管于阿里云（华北节点），数据存储与备份由阿里云提供底层支持。我们已与其签署数据保护协议（DPA），要求其遵守同等安全标准。
3. 司法机关：依据《网络安全法》第二十八条，在收到正式法律文书后，我们会在法律允许的范围内提供必要的数据。

我们明确禁止任何开服团队通过平台获取玩家的联系方式（如QQ、微信）进行骚扰式营销。若发现此类行为，该版本将被立即下架并列入黑名单。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章，你享有以下权利，且行使权利不收取任何费用：

• 查询权：你可随时登录平台账号，在"个人中心-账号设置"中查看所有主动提交的个人信息。
• 更正权：如需修改注册邮箱或密码，可在"账号设置"中操作。若需修改用户名，请联系客服人工处理（每月限1次）。
• 删除权：你可申请注销账号。注销后，我们将于15个工作日内删除你的所有个人信息及行为日志，但依据法律法规需保留的数据（如交易记录）除外。
• 撤回同意权：对于非必要的信息收集（如调查问卷），你可随时撤回同意，不影响其他服务的使用。
• 获取副本权：你可通过工单系统申请获取我们存储的关于你的个人信息副本，我们将在10个工作日内以结构化文件（如JSON）形式提供。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内完成处理。

六、信息安全保障措施

我们采用"纵深防御"策略保护你的数据安全，具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工仅能通过VPN登录管理后台，且实行最小权限原则。所有后台操作均记录审计日志，保留期6个月。
• 漏洞管理：每季度聘请第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
• 数据备份：核心数据库每日全量备份至异地存储，备份文件采用AES-256加密。恢复演练每半年执行一次。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过站内信及邮件方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新及平台功能的发展，本隐私政策可能适时调整。更新后的政策将在本页面发布，并同步更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知：

• 站内弹窗提示（持续展示直至用户点击"已阅读"）；
• 向注册邮箱发送通知邮件；
• 在平台首页顶部展示公告横幅，为期至少7天。

若你在政策更新后继续使用平台服务，即视为接受修订后的条款。我们建议你定期查阅本页面，以了解最新的隐私实践。

八、联系方式与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）
• 在线工单：cq.sf-chuanqi.cn/support（类型选择"隐私相关"）

我们承诺在收到隐私相关咨询后的48小时内予以回复。若你对我们的处理结果不满意，还可向网信部门或工信部进行