隐私保护政策总纲：我们如何守护你的数据
本隐私政策适用于 login.999sifu-chuanqi.net.cn 域名下的所有网站、移动应用及小程序服务（以下统称"本平台"）。我们深知个人信息的重要性，尤其是对于传奇私服玩家而言，账号安全与隐私保护更是重中之重。本政策旨在透明地告知我们收集哪些信息、如何使用这些信息，以及你所拥有的权利。我们承诺，自2026年1月1日起，本平台全面遵循《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的最高标准执行数据管理。
我们采用"数据最小化"原则，即仅收集为你提供服务所必需的最少信息。我们不会强制要求你提供真实姓名、身份证号等敏感个人信息，除非法律法规明确要求。在未获得你明确授权的情况下，我们绝不会将你的个人数据出售或出租给任何第三方。请在使用本平台服务前，仔细阅读以下全部条款。
信息收集范围与类型说明
根据不同的服务场景，我们收集的信息分为以下三大类：
1. 账号注册信息
当你注册成为平台会员时，我们需要你提供：用户名、电子邮箱地址、以及经过加密存储的登录密码。为了提升服务质量，我们可能收集你的IP地址归属地（仅精确到城市级别）以及设备型号（如iPhone 15 Pro Max）。我们不会收集你的真实姓名、家庭住址或身份证号码。
2. 游戏行为数据
为了向你推荐更合适的传奇私服，我们会收集你在平台内的浏览记录、点击行为、搜索关键词（如"2026传奇SF 高爆率"）、以及你收藏或预约的服务器列表。这些数据仅用于算法分析，以优化你的个性化推荐体验。此部分数据经过匿名化处理，无法反向追溯到你的个人身份。
3. 设备与技术日志
当你在访问或下载过程中出现异常时，我们会自动记录技术日志，包括但不限于：浏览器类型（User-Agent）、操作系统版本、网络类型（Wi-Fi/5G）、以及异常崩溃的堆栈信息。这些日志仅用于故障排查与安全审计，保留周期不超过30天。
信息使用目的与处理方式
我们收集上述信息的核心目的，是为你提供更精准的"全新传奇私服特权"服务。具体使用场景包括：
- 提供服务与功能：用于创建和管理你的账号，确保你能正常登录、查看开服表、下载客户端以及使用礼包兑换功能。
- 个性化推荐：基于你的历史浏览偏好，在开服表页面向你展示你可能感兴趣的服务器版本。你可以在"个人中心-隐私设置"中随时关闭个性化推荐功能。
- 安全风控：利用IP地址与设备指纹信息，识别并阻止恶意注册、撞库攻击、脚本抢注等黑产行为，保障全体玩家的账号安全。
- 法律合规：在收到具有法律效力的传票、搜查令或政府监管要求时，我们将在法律允许的范围内配合提供必要的数据。
我们承诺，绝不对你的数据进行任何形式的"大数据杀熟"操作，即不会因你的消费习惯而向你展示不公平的定价或特权门槛。
第三方数据共享与委托处理政策
我们高度重视你的数据安全，仅在以下特定且必要的情况下，才会向第三方提供必要的数据：
1. 服务器运营商（GM）：当你通过本平台跳转至特定传奇私服并注册账号时，为了完成账号互通与礼包发放，我们会将你的平台用户名（非密码）及角色信息传输给该服务器的运营商。我们要求所有合作运营商签署严格的《数据保护协议》，禁止其将数据用于营销或转售。
2. 云服务提供商：我们的网站托管于阿里云（华东区）机房，服务器日志数据存储在云端。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问业务数据内容。
3. 执法机构：在法律法规要求或涉及重大公共利益（如打击网络犯罪）时，我们可能依法向公安机关提供必要的数据。
我们郑重声明：本平台不存在任何形式的"数据联盟"或"广告联盟"SDK，不会将你的浏览数据共享给广告商用于精准营销。你的数据，只属于你自己。
用户权利：查看、修改与删除你的数据
根据《个人信息保护法》，你对自己的个人数据享有充分的权利。你可以通过登录平台后访问"个人中心-账号设置"来行使以下权利：
- 访问权：你可以随时查看我们收集了你的哪些个人信息，包括注册邮箱、绑定手机号（如有）以及最近30天内的登录日志。
- 更正权：若你的邮箱地址或手机号码发生变更，你可以在"账号安全"页面自行修改，修改后需通过新邮箱或新手机号进行验证。
- 删除权：你可以在"账号注销"页面提交注销申请。我们将在7个工作日内完成审核并清除你的所有个人数据。请注意，注销账号后，你的游戏礼包码将立即失效，且无法恢复。
- 撤回同意权：你可以随时在"隐私设置"中撤回对于个性化推荐的授权。撤回后，我们仅会为你提供非个性化的通用内容。
- 可携带权：如需将你的个人数据转移至其他平台，你可以通过工单系统提出申请，我们将以结构化、通用的格式（如CSV文件）提供你的基础数据。
信息安全保障措施与政策更新
我们采用了符合行业标准的安全技术和管理措施来保护你的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
- 存储加密：你的登录密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解出原始密码。我们强烈建议你为平台账号设置与其他网站不同的独立密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且所有操作均记录在不可篡改的审计日志中。
- 漏洞赏金：我们设立了漏洞赏金计划，鼓励安全研究员向我们报告潜在的安全漏洞，最高奖励可达10,000元人民币。
政策更新通知：本政策可能会根据法律法规的调整或业务功能的变化进行更新。重大变更（如收集信息范围扩大、数据使用目的改变）将在网站首页顶部公示30天，并通过你注册时预留的邮箱发送通知。你继续使用本平台服务即视为接受修订后的政策。若你对本政策有任何疑问，请发送邮件至 [email protected]，我们将在3个工作日内给予答复。