隐私说明与个人信息保护政策
热血传奇sf发布网官网（mirsf.sifu-chuanqi.cn，以下简称"本平台"）深知个人信息对你的重要性。本政策详细说明我们如何收集、使用、存储、共享及保护你的个人信息。本政策适用于本平台所有产品和服务，更新日期为 2024 年 12 月 1 日，版本号 V3.2。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供核心服务直接相关的必要信息。具体分为以下三类：
- 账号信息：当你在本平台注册账号时，我们收集用户名、电子邮箱地址、手机号码（选填）、密码（加密存储）。其中邮箱用于接收找回密码邮件和重要通知，手机号仅用于二次验证。
- 设备与技术信息：为保障服务安全和优化推荐算法，我们自动收集 IP 地址、浏览器类型、操作系统版本、设备型号、访问时间、点击记录、搜索关键词。这些信息以匿名化形式存储，无法单独识别个人身份。
- 互动信息：当你提交服务器评价、发布攻略评论、参与问卷调查时，我们收集你主动提交的文字内容。请注意，不要在公开评论中透露个人敏感信息（如身份证号、银行卡号）。
我们明确不收集以下敏感个人信息：身份证号码、银行账户、健康记录、精确地理位置（仅收集城市级别）、以及任何 14 岁以下未成年人的个人信息。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 核心功能提供：用于账号登录验证、服务器信息推送、下载服务提供、收藏与历史记录同步。这是履行服务合同所必需的处理。
- 安全与风控：通过分析 IP 和设备信息，检测异常登录、恶意爬虫、撞库攻击等安全威胁。我们保留日志数据 180 天，到期后自动匿名化处理。
- 个性化推荐：基于你的搜索和点击行为，推荐你可能感兴趣的传奇私服服务器。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后仅展示热门排序结果。
- 服务改进与统计：我们使用聚合数据（不包含个人标识）分析平台流量趋势、功能使用热度，用于优化产品设计。这些统计数据的分析结果可能对外发布，但绝不会包含个人身份信息。
我们承诺：绝不将你的个人信息用于与平台服务无关的商业目的；绝不出售或出租你的个人信息给任何第三方；绝不未经授权向第三方传输你的个人数据。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升访问体验。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 | 是否可关闭 |
|---|---|---|---|
| 必要 Cookie | 维持登录状态、防跨站请求伪造（CSRF）令牌 | 会话结束或 7 天 | 不可关闭（否则无法登录） |
| 偏好 Cookie | 记住语言选择、列表排序方式、主题模式 | 1 年 | 可关闭 |
| 分析 Cookie | 统计访问量、来源渠道、页面热力图（使用自建统计系统，非第三方） | 2 年 | 可关闭 |
| 广告 Cookie | 当前未使用。若未来引入第三方广告，将提前 30 天公告 | — | — |
你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致无法正常登录和使用核心功能。我们使用自建统计系统（部署于阿里云服务器），不依赖 Google Analytics 等第三方工具，从而减少数据外泄风险。
四、第三方数据共享政策
我们严格限制第三方数据共享行为。仅在以下特定场景下，可能涉及数据披露：
- 云服务提供商：我们的服务器托管于阿里云（华东 1 区），阿里云作为数据处理者仅能按我们的指令维护服务器，不得访问业务数据。我们与阿里云签订了数据保护协议（DPA）。
- 网络安全合作方：在发生安全事件（如大规模 DDoS 攻击）时，我们可能向合作的网络安全公司（奇安信、深信服）共享必要的攻击特征数据（IP 段、攻击流量模式），不包含个人内容数据。
- 法律合规要求：当监管机构依法要求提供数据时，我们将在核实法律文件后，仅提供法律要求的最小必要数据范围。我们会通过邮件通知受影响的用户（除非法律禁止）。
我们郑重承诺：本平台不存在任何形式的"数据换广告"合作；不向数据交易平台出售任何信息；不进行跨平台用户画像追踪。你的数据只服务于你在本平台的使用体验。
五、用户权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：
- 访问权：你可以通过"账号中心-个人资料"查看我们存储的你的所有个人信息。
- 更正权：如发现个人信息有误，可随时在账号设置中修改，或联系客服协助更正。
- 删除权：你可以申请删除账号及所有关联数据。删除请求将在 15 个工作日内完成。请注意，删除账号后，你的历史评论、收藏记录将同步清除且不可恢复。
- 撤回同意权：对于基于同意处理的个人信息（如个性化推荐），你可以随时撤回同意。撤回后，我们将停止相应处理。
- 注销权：在"账号中心-安全设置"中可自助注销账号。注销后，我们将在 30 天后彻底删除所有数据（法律要求保留的除外）。
- 投诉权：如你认为我们的处理行为侵犯了你的合法权益，可向网信部门投诉，或通过法律途径解决。
行使上述权利完全免费，我们不会因你行使权利而降低服务质量或进行任何形式的歧视对待。
六、信息安全保障措施
我们采取了符合行业标准的安全防护体系，具体包括：
- 传输加密：全站启用 HTTPS TLS 1.3 协议，所有数据传输均经过 256 位加密。
- 存储加密：密码使用 bcrypt 算法加盐哈希存储；敏感配置信息使用 AES-256 加密。
- 访问控制：实行最小权限原则，仅极少数运维人员可接触生产数据库，且所有操作均有审计日志。
- 安全监测：部署 Web 应用防火墙（WAF）、入侵检测系统（IDS），7×24 小时监控异常流量。
- 应急响应：制定数据泄露应急响应预案，如发生数据安全事件，将在 72 小时内通过邮件和站内信通知受影响用户，并报告监管机构。
2024 年，我们通过了等保二级认证（备案号：310115-2024-00126），并完成了两次外部渗透测试（由绿盟科技执行），未发现高危漏洞。尽管我们竭力保护你的数据，但请注意，互联网环境不存在绝对安全，建议你妥善保管账号密码，开启双重验证（如支持）。
七、政策更新与通知机制
本政策可能因法律法规变化、业务功能调整或安全技术升级而更新。更新机制如下：
重大变更（如数据使用目的改变、第三方共享范围扩大）将提前 15 天通过以下方式通知：1）站内弹窗公告；2）注册邮箱发送邮件；3）官网首页显著位置展示。非重大变更（如文字表述优化、格式调整）将直接在页面更新版本号，不再单独通知。
你可以随时在本页面顶部查看"最近更新日期"和版本号。我们建议你定期查看本政策。若你在政策更新后继续使用本平台服务，即视为理解并同意更新后的内容。
八、联系我们与隐私投诉
如果你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护负责人邮箱：[email protected]（2 个工作日内回复）
- 数据保护专线：400-800-2016 转 3 号线（工作日 9:00-18:00）
- 书面函件：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 1208 室，法务部（数据保护组）收
我们承诺在收到你的隐私相关请求后，15 个工作日内给出实质性答复。若你对我们的处理结果不满意，可以向上海市浦东新区网信办或工信部 12321 网络不良与垃圾信息举报受理中心进行投诉。