隐私说明总则与适用范围

本隐私说明适用于 alpha.sifuchuanqi.net 及其子域名（以下统称"本站"）所提供的传奇sf发布站程序授权服务、新开传奇私服信息聚合服务及相关技术支持。我们深知个人信息对您的重要性，并依据《中华人民共和国网络安全法》《个人信息保护法》及相关法规，制定本说明以明确我们如何收集、使用、存储、共享和保护您的信息。

使用本站服务即表示您已阅读并同意本隐私说明。若您不同意任何条款，请停止使用本站服务。本说明最后更新于2025年1月，适用于所有注册用户、授权GM、发布站运营者及普通访问者。

信息收集范围与类型

我们收集的信息分为三类：

1. 您主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、邮箱、手机号（用于找回密码与安全验证）。
• 授权申请信息：站点域名、服务器IP、运营主体名称、联系人姓名、联系电话、QQ/微信（用于技术支持对接）。
• 支付信息：付款金额、付款时间、发票抬头与税号。我们不存储银行卡号、支付密码等敏感金融信息，支付过程由第三方支付平台完成。
• 工单与沟通记录：您提交的问题描述、截图、日志文件，以及客服与您的沟通记录。

2. 您使用服务时自动收集的信息

• 日志信息：访问IP、访问时间、访问页面、浏览器类型与版本、操作系统、Referer来源。
• 设备信息：设备型号、屏幕分辨率、网络类型（WiFi/4G/5G）。
• 行为信息：在发布站内的点击、筛选、搜索关键词（如"1.76复古""单职业"等版本标签）。

3. 第三方来源信息

当您通过第三方账号（如QQ、微信）登录时，我们仅获取该平台授权的公开信息（昵称、头像），不会获取您的通讯录、好友列表等隐私数据。

信息使用目的与方式

我们收集的信息仅用于以下目的：

1. 提供核心服务：完成程序授权审核、发放授权码、开通后台账号、处理开服信息发布与审核。
2. 技术支持与故障排查：根据您提供的服务器环境信息与日志，定位程序问题并提供解决方案。
3. 安全与风控：识别虚假开服信息、恶意采集、盗版程序、攻击行为，维护发布站生态的公平性。例如，通过IP与行为分析拦截同一来源的批量虚假开服信息。
4. 服务优化：统计不同版本标签（如1.80合击、微变、超变）的点击率与转化率，优化首页推荐算法与模板布局。
5. 通知与联系：向您发送授权到期提醒、程序更新通知、安全公告、工单处理进度。您可在后台关闭非必要的营销类通知。
6. 合规与法律义务：配合司法机关、监管部门依法调取必要信息。

我们承诺不将您的个人信息用于与上述目的无关的用途，不向您发送与传奇私服发布站服务无关的垃圾信息。

Cookie与追踪技术说明

本站使用Cookie、LocalStorage、SessionStorage及类似技术，用于以下场景：

• 登录状态保持：Cookie记录您的登录凭证，避免每次访问重复输入账号密码。登录Cookie默认有效期为7天，勾选"记住我"可延长至30天。
• 偏好设置：记录您选择的版本筛选条件（如只看"1.76复古"或"单职业"），下次访问时自动应用。
• 访问统计：使用自建统计系统记录页面访问量、跳出率、平均停留时长，用于优化内容布局。我们不对统计数据进行个人身份关联。
• 安全防护：Cookie用于识别异常请求，防止CSRF（跨站请求伪造）攻击与恶意刷量。

您可以通过浏览器设置拒绝或删除Cookie，但这可能导致登录状态丢失、筛选偏好无法保存。本站不使用第三方广告追踪Cookie，不参与跨站行为追踪广告网络。

第三方数据共享政策

我们仅在以下有限场景与第三方共享信息：

我们不会向任何第三方出售、出租您的个人信息。除上述场景外，未经您明确同意，我们不会共享可识别您个人身份的信息。若发生公司合并、收购等情形，我们会要求承接方继续受本隐私说明约束。

用户权利：查看、修改、删除个人数据

您对个人信息享有以下权利：

• 查看权：登录后台"账号中心"，可查看您提交的注册信息、授权信息、工单记录、支付记录。
• 修改权：可自行修改昵称、邮箱、手机号、密码。如需修改授权主体信息（如运营主体名称），请提交工单并附上证明材料。
• 删除权：您可申请注销账号并删除个人信息。注销后，与授权服务相关的必要记录（如支付凭证、合同信息）将依据法律要求保留3年，其余信息在15个工作日内删除或匿名化处理。
• 撤回同意权：您可随时关闭非必要通知，或撤回对Cookie的使用同意（通过浏览器设置）。
• 数据导出权：可申请导出您的账号信息、工单记录、开服信息发布记录，我们将在7个工作日内提供CSV或JSON格式文件。

行使上述权利请发送邮件至 [email protected]，或通过后台"隐私中心"提交申请。我们将在15个工作日内响应。

信息安全保障措施

我们采取以下技术与管理措施保护您的信息：

• 传输加密：全站启用HTTPS（TLS 1.2及以上），登录、支付、工单提交等敏感操作均加密传输。
• 存储加密：用户密码采用bcrypt加盐哈希存储，不可逆；授权码、支付凭证等敏感字段采用AES-256加密存储。
• 访问控制：内部员工按最小权限原则分配数据访问权限，技术支持人员仅能查看与工单相关的必要信息，所有访问行为记录审计日志。
• 安全审计：每季度进行一次内部安全自查，每年委托第三方安全团队进行一次渗透测试。2024年度共修复高危漏洞3个、中危漏洞9个。
• 数据备份：核心数据每日增量备份、每周全量备份，备份文件加密存储于异地机房，保留周期为90天。
• 应急响应：若发生数据泄露事件，我们将在72小时内通过邮件与站内公告通知受影响用户，并报告监管部门。

政策更新通知机制与联系方式

本隐私说明可能因法律法规变化、业务调整、技术升级而更新。更新时我们会：

1. 在站点首页与后台"隐私中心"发布更新公告，公告期不少于15天。
2. 对涉及用户权利重大变化的条款，通过邮件或站内信单独通知注册用户。
3. 在页面顶部标注"最后更新日期"，历史版本可在"隐私中心—历史版本"中查阅。

若您在公告期后继续使用本站服务，视为接受更新后的隐私说明。如您对隐私政策有任何疑问、投诉或建议，请联系：

• 隐私专用邮箱：[email protected]
• 客服热线：400-000-0000（工作日 9:00–18:00）
• 邮寄地址：某省某市某区某科技园A座12层 隐私保护专员（收）

我们将在收到您的反馈后15个工作日内予以答复。如您对答复不满意，可向当地网信部门或消费者协会投诉。