隐私政策总则与适用范围
传奇私服网（lab.sifusou.com，以下简称"本平台"）深知个人信息对您的重要性，并致力于保护您的隐私安全。本隐私说明适用于您访问本平台网站、使用传奇盒子客户端（Windows/Android）以及通过本平台跳转至第三方传奇sf端时所涉及的信息处理活动。
需要特别说明的是：本平台作为传奇私服信息导航中台，不运营任何游戏服务器。当您通过本平台跳转至第三方私服官网并进行注册、充值等操作时，您的个人信息将由该第三方运营方收集和处理，适用其各自的隐私政策。本平台建议您在向任何私服提供个人信息前，仔细阅读其隐私条款。
本政策最后更新日期为2025年12月1日，自发布之日起生效。若您在政策更新后继续使用本平台服务，即视为您接受更新后的条款。
信息收集范围与类型
本平台收集的信息分为以下三类：
1. 您主动提供的信息
- 注册信息：用户名、密码（加密存储）、电子邮箱（用于找回密码与接收通知）。
- 联系信息：当您提交工单或投诉时提供的邮箱、手机号（选填）。
- 评价内容：您在平台发布的服评价、评分、攻略投稿等。
2. 自动收集的信息
- 设备信息：设备型号、操作系统版本、客户端版本、屏幕分辨率。
- 日志信息：访问时间、访问页面、IP地址（仅保留前两段，如 113.65.*.*）、浏览器类型。
- 使用行为：版本筛选偏好、开区提醒设置、点击的服链接（用于优化推荐）。
3. 我们不会收集的信息
本平台不会收集您的游戏账号、游戏密码、游戏内充值记录、身份证号、银行卡号、生物识别信息。传奇盒子客户端不读取您设备上的其他应用数据，不访问通讯录、短信、相册（除您主动上传截图反馈Bug外）。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供服务：账号登录、开区提醒推送、版本筛选、口碑评分展示。
- 改进产品：通过统计分析使用行为（如哪些版本类型更受关注），优化版本库结构与推荐算法。
- 安全保障：检测异常登录、防范恶意刷评、识别自动化攻击。
- 客户服务：处理您的工单、投诉、申诉，并在必要时与您联系。
- 合规要求：响应法律法规、司法或行政机关的合法要求。
我们不会将您的个人信息用于：向您推送与传奇私服无关的广告、出售或出租给第三方营销公司、进行用户画像以实施价格歧视。所有数据分析均以聚合形式进行，不会定位到具体个人。
Cookie与追踪技术说明
本平台使用Cookie及类似技术（LocalStorage、SessionStorage）以实现以下功能：
| Cookie类型 | 用途 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 必要Cookie | 维持登录状态、防止CSRF攻击 | 会话期/30天 | 否（禁用将无法登录） |
| 偏好Cookie | 记住版本筛选偏好、界面设置 | 180天 | 是 |
| 统计Cookie | 匿名访问统计（页面浏览量、停留时长） | 365天 | 是 |
| 推送标识 | 客户端开区提醒去重 | 90天 | 是 |
您可通过浏览器设置或客户端"设置-隐私"中管理Cookie偏好。禁用非必要Cookie不会影响核心功能使用，但可能导致部分个性化设置无法保存。本平台不使用第三方广告追踪Cookie，不参与跨站行为追踪。
第三方数据共享政策
本平台在以下有限情形下可能共享您的信息：
- 私服运营方：当您通过本平台跳转至某传奇sf端并主动提交投诉时，平台可能将投诉内容（不含您的邮箱等联系方式，除非您同意）转交该运营方以协调处理。
- 服务供应商：我们使用第三方云服务（服务器托管、邮件推送、短信验证）处理数据，这些供应商均签署了数据处理协议，仅能按我们的指示处理数据。
- 法律要求：当收到合法有效的司法或行政要求时，我们可能披露必要信息。在符合法律的前提下，我们会尽力通知您。
本平台不会将您的个人信息出售、出租或以其他方式提供给任何第三方用于其独立营销目的。若平台发生合并、收购或资产转让，您的信息可能作为资产被转移，届时我们会提前30天在网站公告。
用户权利：查看、修改、删除个人数据
您对自身个人信息享有以下权利，可通过客户端"我的-隐私中心"或发送邮件至 [email protected] 行使：
- 查看权：您可查看平台持有的关于您的全部信息，包括注册信息、评价记录、工单历史。我们将在收到请求后15个工作日内提供数据副本。
- 更正权：若发现信息不准确，您可自行在账号设置中修改，或联系我们协助更正。
- 删除权：您可申请删除账号及关联数据。删除后，您的评价内容将以"已注销用户"形式保留（以维持评价体系的完整性），其余数据将在30天内彻底清除。但法律法规要求保留的记录（如投诉处理档案）除外。
- 撤回同意权：您可随时关闭开区提醒推送、退出登录、清除本地缓存，以撤回对相关数据处理的同意。
- 数据可携权：您可申请以JSON格式导出您的评价记录与工单历史。
信息安全保障措施与政策更新
本平台采取以下技术与管理措施保护您的信息安全：
- 传输加密：全站启用HTTPS（TLS 1.3），客户端与服务器通信采用AES-256加密。
- 存储加密：用户密码使用bcrypt算法加盐哈希存储，数据库中的邮箱等敏感字段采用AES加密。
- 访问控制：内部员工访问用户数据需经过审批，且操作全程留痕。数据访问权限按最小必要原则分配。
- 安全审计：每季度进行一次渗透测试与代码安全审计，2025年共修复中高危漏洞7个。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过站内公告与邮件通知受影响用户，并报告相关监管部门。
本隐私说明可能因法律法规变化或服务调整而更新。重大变更（如收集范围扩大、共享对象变化）将提前30天在网站首页公告，并通过邮件通知注册用户。若您不同意变更内容，可在此期间申请注销账号。如对本政策有任何疑问，请联系 [email protected]。