信息收集范围与类型说明
在999sf-cq.org.cn（以下简称"本平台"），我们高度重视你的个人隐私。本政策旨在透明地说明我们收集哪些信息以及为何收集。我们所收集的信息严格限定于为提供开服排行服务所必需的最小范围。
我们收集的信息分为两大类。第一类是非身份识别信息，包括浏览器类型、操作系统版本、访问时间、浏览的页面路径以及IP地址（经过脱敏处理）。这些信息通过Cookie和网站日志自动获取，用于分析平台流量趋势与优化页面布局。第二类是用户主动提交的信息，包括：当你在注册账号时提供的邮箱地址或手机号码；当你在提交服务器评测时填写的游戏角色名称与所在服务器；当你在使用"开服提醒"功能时设定的关键词偏好。我们不会收集你的真实姓名、家庭住址、身份证号码等与传奇游戏服务无关的敏感个人信息。
信息使用目的与合法合规方式
我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会进行超出范围的使用。具体使用场景包括：
- 提供核心服务：使用你的注册信息创建账号，以便你能够保存关注的服务器、提交评测打分。使用你的关键词订阅偏好，向你推送匹配的开服提醒通知。
- 改善用户体验：分析匿名化的访问日志，识别哪些版本的传奇私服（如85火龙传奇sf、95合击传奇sf）更受欢迎，从而调整首页排行榜的展示逻辑，确保你看到的内容更贴近需求。
- 安全风控：利用IP地址与行为模式检测异常流量，例如恶意爬取数据、刷屏广告等行为，保护平台数据安全与其他用户的正常使用体验。
- 沟通与客服：使用你提交的联系方式，就你反馈的投诉、建议或合作咨询进行回复。我们不会发送与平台服务无关的商业营销邮件。
我们特别声明：我们不会将你的个人数据用于任何形式的"大数据画像"以进行跨站广告投放，亦不会出售或租赁你的信息给任何第三方广告联盟。
第三方数据共享与委托处理规则
我们深知数据共享的敏感性。在传奇私服领域，玩家信息泄露可能导致广告轰炸甚至诈骗风险。因此，我们制定了严格的第三方数据交互规范。
首先，我们不会向任何私服运营方（GM）提供玩家的个人注册信息。你在我们平台上的账号信息与你在游戏内的角色信息是完全隔离的。当你在某个私服中游玩时，该服务器运营方通过其自身渠道获取你的信息，与本平台无关。
其次，仅在以下特定情形下，我们可能会与第三方共享有限信息：第一，云服务提供商，我们使用阿里云或腾讯云的服务器托管服务，这意味着你的数据在物理层面上存储于这些云服务商的设备中，但云服务商仅能接触到加密后的数据块，无法读取具体内容。第二，监管机构，当依据法律法规要求，或收到具有法律效力的调查令时，我们可能被迫披露相关信息。第三，紧急安全事件，若平台遭受黑客攻击导致数据泄露，我们可能在安全专家的协助下进行溯源分析，此过程会涉及日志数据的调取。
用户权利主张：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，作为本平台的注册用户，你享有对自己个人信息的充分控制权。我们提供了便捷的自主服务渠道，帮助你行使以下权利：
- 查询权：登录账号后，进入"个人中心"-"账号设置"页面，你可以查看我们存储的关于你的全部个人信息，包括注册邮箱、绑定手机号、订阅提醒列表。
- 更正权：若你的联系方式发生变化，你可以随时在"账号设置"中修改你的邮箱或手机号码。修改后，新的联系方式将立即生效。
- 删除权：你可以通过"个人中心"-"账号安全"-"注销账号"功能，自助删除你的账号及所有相关数据。注销操作不可逆，一旦确认，你的评测记录、订阅提醒、积分等所有信息将被永久清除。注销流程通常在24小时内完成。
- 撤回同意权：对于非必要的信息处理（如分析型Cookie），你可以通过浏览器设置予以禁止。对于推送通知，你可以随时在"提醒设置"中关闭。
- 投诉权：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或工信部门进行投诉举报。
信息安全保障措施与数据存储
保护用户数据安全是我们的技术团队的首要任务。我们实施了一系列符合行业标准的安全防护措施，以应对潜在的网络威胁。
在技术层面，我们采取了以下措施：第一，传输加密，全站启用HTTPS协议，使用TLS 1.3加密证书，确保数据在传输过程中不被窃听或篡改。第二，存储加密，数据库中存储的密码均经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。第三，访问控制，服务器采用严格的防火墙策略，仅开放必要的端口，并对管理后台实行IP白名单访问限制。第四，定期备份，每日进行增量备份，每周进行全量备份，备份数据存储于不同可用区的独立存储桶中，以防单点故障导致数据丢失。
在管理层面，我们与所有员工及外包维护人员签署了严格的保密协议。平台内部实行最小权限原则，仅极少数高级运维人员拥有数据库的直接访问权限，且所有敏感操作均记录在审计日志中。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你在设置平台密码时，避免与其他网站使用相同的密码。
政策更新通知机制与联系我们
随着法律法规的更新以及平台功能的迭代，本隐私政策可能会适时进行调整。我们承诺，任何重大变更（如收集信息类型的变化、数据共享对象的调整）将不会在未经你明确同意的情况下削减你的权利。
对于政策更新，我们将通过以下方式通知你：第一，在网站首页发布显著位置的公告横幅，持续展示至少7天。第二，对于注册用户，我们将向你绑定的邮箱发送一封政策更新摘要邮件。更新后的政策自公告发布之日起7日后正式生效。若你在政策生效后继续使用我们的服务，即视为你已阅读并理解最新的政策条款。若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]（推荐）
- 邮寄地址：请在邮件中索取我们的注册地址，我们将通过邮件回复。
我们将在收到隐私相关咨询后的15个工作日内予以答复。若遇特殊情况需延长处理时间，我们也会提前邮件告知。