隐私说明：我们如何保护你的传奇数据安全
新开传奇私服排行网（以下简称“本平台”）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求。本隐私说明旨在透明地告知你，我们在你访问run.haosf-cq.org.cn及使用我们提供的工具包服务时，如何收集、使用、存储和共享你的信息。请在使用本平台前仔细阅读本政策。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
本政策适用于本平台官网、官方工具包（v6.8.2及以上版本）以及我们运营的玩家社区。需要特别说明的是，本平台仅提供信息推荐与工具支持，不参与任何私服服务器的运营。你在第三方服务器内产生的游戏数据（如角色信息、充值记录）不属于本政策管辖范围，请参阅对应服务器的隐私政策。
信息收集范围与类型：最小化收集原则
我们遵循“最小化收集”原则，仅收集为你提供服务所必需的最少信息。我们收集的信息分为以下三类：
第一类：设备与技术信息。当你访问我们的网站时，我们会通过日志系统自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些信息用于分析网站流量趋势、诊断服务器故障以及防范恶意攻击。当你使用我们的工具包时，我们会收集你的设备唯一标识符（非MAC地址，由我们算法生成的匿名ID），用于防作弊检测和版本兼容性分析。
第二类：账号与注册信息。如果你选择注册成为我们的会员，你需要提供用户名、电子邮箱地址及密码（加密存储）。为了提供更精准的传奇sf首区推荐，我们可能额外收集你偏好的游戏版本（如1.76复古、微变单职业）和游戏时长。这些信息仅用于优化你的个性化推荐，且你可以随时在“个人中心”中修改或删除。
第三类：互动与反馈信息。当你在论坛发帖、参与服务器评分或向客服提交工单时，我们会收集你主动提供的内容。请注意，论坛帖子是公开可见的，请勿在帖子中透露个人敏感信息（如真实姓名、身份证号、银行卡号）。
信息使用目的与方式：绝不滥用你的信任
我们收集的信息将仅用于以下明确目的：第一，提供和维持核心服务，包括服务器列表展示、工具包更新推送及登录验证；第二，改进产品体验，通过分析用户行为数据来优化网站布局和服务器推荐算法；第三，安全风控，利用设备信息识别异常登录行为，防止盗号及批量注册；第四，法律合规，在发生纠纷或监管要求时，配合司法机关进行调查。
我们郑重承诺：绝不将你的个人信息出售给任何第三方广告商或数据经纪公司。我们不会在未经你明确同意的情况下，将你的信息用于与传奇私服推荐无关的商业用途。特别说明，我们不会向任何私服服务器运营方提供你的个人注册信息，除非该服务器是经你本人授权且属于我们“绿色认证”计划中的合作方。
第三方数据共享政策：严格限制的例外情况
我们不会主动与任何第三方共享你的个人信息，但以下特定情形除外：第一，法律要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的信息。在法律法规允许的范围内，我们会尽量提前通知你。第二，服务提供商：我们可能会将数据存储和CDN加速服务外包给可信赖的云服务商（如阿里云、腾讯云），这些服务商仅能根据我们的指示处理数据，且受保密协议的严格约束。第三，业务转让：如果本平台发生合并、收购或资产出售，你的信息可能作为资产的一部分进行转移，我们会在转移前通过网站公告显著通知你。
我们特别强调：我们不会与任何私服服务器运营方共享你的个人数据。即使你通过我们平台进入某组服务器，该服务器的GM也无法从我们这里获取你的任何注册信息。我们只会向其提供匿名化的统计数据，例如“来自该平台的玩家数量”。
用户权利：查询、修改、删除与注销
根据《个人信息保护法》，你享有对自己个人信息的完整控制权。你可以在“个人中心”页面直接操作以下事项：
- 查询权：你可随时登录账号，查看我们收集了你的哪些个人信息，包括注册时间、登录日志和偏好设置。
- 更正权：如果你发现邮箱地址、偏好版本等信息有误，你可以随时自行修改。如需更正注册手机号，请联系客服进行人工核验。
- 删除权：你可以申请删除你的个人账号及所有关联数据。请注意，删除账号后，你的论坛帖子将匿名化处理，但历史评分记录因需保持统计完整性而无法彻底删除。
- 撤回同意权：你可以随时通过邮件通知我们撤回对个性化推荐的授权，撤回后我们将只保留为你提供基础服务所必需的信息。
- 注销权：在账号中心提交注销申请后，我们将有7天的冷静期。冷静期结束后，你的所有数据将被永久删除且无法恢复。
我们将在15个工作日内响应你的所有数据主体请求。如果因技术原因无法及时完成删除，我们会书面告知你原因及预计完成时间。
信息安全保障措施：技术与制度双重防护
我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改。在技术层面，所有数据传输均通过HTTPS/TLS 1.3加密协议进行。存储的密码采用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们的服务器部署了云WAF（Web应用防火墙），可有效拦截SQL注入、XSS跨站脚本等常见网络攻击。
在制度层面，我们实行严格的数据访问权限控制，仅限必要岗位的员工（如客服主管、安全工程师）在特定场景下访问用户数据，且所有访问操作均记录在审计日志中。我们每年至少进行一次渗透测试和漏洞扫描，并委托第三方安全公司进行合规审计。尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全，我们建议你同样保护好个人账号密码，并开启双重验证（如可用）。
政策更新通知机制与联系方式
随着法律法规的演变和业务功能的调整，我们可能会适时修订本隐私说明。任何重大变更（例如收集信息类型的变化、数据使用目的的变化）将在本页面顶部显著位置进行公示，并通过站内信或你注册邮箱发送通知。变更生效前，我们将提供至少7天的缓冲期。如果你在更新后继续使用我们的服务，即视为你接受修订后的政策。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦12层法务部（邮编：201203）。我们通常在5个工作日内回复。如果你对我们的处理方式不满意，你还有权向网信部门或电信管理部门进行投诉举报。