隐私说明与数据保护政策 - 163sf.gbchuanqi.com
本隐私政策旨在透明地告知您，当您访问和使用 163sf.gbchuanqi.com（以下简称"本平台"）时，我们如何收集、使用、存储和保护您的个人信息。请在使用本平台前仔细阅读本政策。您的持续使用行为即表示您同意本政策所述内容。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下两类：
1. 您主动提供的信息
- 注册信息：当您注册为平台用户时，需提供用户名、电子邮箱地址和密码。邮箱仅用于账号激活、密码找回以及重要的开区通知。
- 互动信息：当您提交开区信息、发表评论、参与问卷调查或联系客服时，您提供的联系方式（如QQ、微信、手机号）及问题描述内容。
- GM合作信息：如果您是开区团队负责人，在申请合作时，我们可能收集您的服务器IP、联系方式、游戏版本类型等用于资质审核。
2. 自动收集的信息
- 日志数据：当您访问本平台时，服务器会自动记录您的浏览器类型、操作系统、IP地址、访问时间、访问页面以及点击流数据。这些数据仅用于站点流量分析和安全监控。
- 设备信息：我们可能收集您的设备型号、分辨率、唯一设备标识符等信息，用于优化页面显示效果。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于超出本政策范围的任何用途。
- 提供核心服务：使用您的注册信息为您创建账号，并基于您的浏览偏好（如偏好1.85版本或变态版）为您推荐更精准的传奇SF资源。
- 安全保障：利用IP地址和日志数据识别并阻止恶意访问、DDoS攻击、爬虫抓取等危害平台安全的行为。我们会对可疑的高频访问IP进行临时封禁。
- 服务优化：分析用户群体的访问行为和热门资源分布，用于改进我们的页面布局、搜索算法和内容推荐策略，提升用户体验。
- 沟通与通知：通过您提供的邮箱或联系方式，向您发送与您主动请求相关的信息，如开区提醒、版本更新公告、账号安全通知等。我们不会发送无关的营销邮件。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似追踪技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：
| 技术类型 | 使用目的 | 有效期 | 是否可选 |
|---|---|---|---|
| 会话Cookie | 维持登录状态，避免重复输入密码 | 浏览器关闭即失效 | 必须 |
| 偏好Cookie | 记住您的语言偏好、浏览历史记录 | 最长1年 | 可选 |
| 分析Cookie | 统计访问量、来源渠道（如百度、谷歌） | 最长2年 | 可选 |
| 第三方广告Cookie | 用于展示与您兴趣相关的广告（如有） | 由第三方设定 | 可选 |
您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录或使用平台的个性化功能。我们不会使用 Flash Cookie 或其他隐藏追踪技术。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 服务提供商：我们可能将您的邮箱地址共享给云服务提供商（如阿里云），用于发送系统邮件。这些服务商仅能根据我们的指示处理数据，不得用于其他目的。
- 法律要求：当法律法规、法律程序或政府机关依法要求时，我们可能披露您的信息。我们将尽最大努力在法律允许的范围内提前通知您。
- 业务转让：如果本平台发生合并、收购或资产转让，您的信息可能作为交易资产的一部分被转移。我们将通过显著通知告知您相关情况。
- 去标识化数据：我们可能与行业研究机构共享经过匿名化处理的统计数据（如"某版本点击率占比"），此类数据无法识别您的个人身份。
我们郑重承诺：绝不向任何传奇SF开区团队提供玩家的个人联系方式，以杜绝骚扰营销。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员来行使这些权利。
- 访问权：您可以请求获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现您的个人信息不准确或不完整，有权要求我们进行修改。
- 删除权：在特定条件下（如我们不再需要该信息提供服务），您可以请求删除您的个人信息。
- 撤回同意权：对于基于同意处理的信息，您有权随时撤回您的同意。
- 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有数据，除非法律另有规定。
我们将在收到请求后的 15 个工作日内完成身份验证并予以处理。为保护您的账户安全，处理敏感操作时可能需要您提供额外的身份验证信息。
六、信息安全保障措施
我们采用多重技术和管理措施保护您的信息安全，防止数据泄露、篡改或丢失。
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.2 及以上版本加密传输数据，确保您在访问过程中数据不被窃听。
- 存储加密：您的密码经过 bcrypt 算法加盐哈希处理后存储，即使数据库泄露，原始密码也无法被还原。
- 访问控制：我们的服务器采用最小权限原则，仅授权必要人员访问用户数据库，并启用操作日志审计。
- 安全监控：部署 Web 应用防火墙（WAF）和入侵检测系统，7x24 小时监控异常访问行为。2024年已成功拦截 SQL 注入攻击 2300+ 次。
- 定期备份：核心数据每日增量备份，每周全量备份。备份数据加密存储于不同物理区域。
七、政策更新与通知机制
我们可能会不时更新本隐私政策，以反映法律法规变化或平台功能调整。更新后的政策将在本页面发布，并更新"最后修订日期"。
对于重大变更（如收集信息范围扩大、数据共享对象变化），我们将在平台首页发布显著公告，并通过您注册时提供的邮箱发送通知。重大变更生效前，我们将为您提供至少 7 日的缓冲期。若您在变更生效后继续使用本平台，即视为您接受修订后的政策。
最后修订日期：2024年10月1日
八、联系我们与数据保护专员
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们的数据保护专员：
- 电子邮箱：[email protected]（请注明【隐私咨询】）
- 在线客服：QQ 800168888（工作时间 9:00-23:00）
- 邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段 1388 号，数据保护专员收
我们将在 15 个工作日内对您的请求进行核实并答复。如果您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。