隐私说明：180复古传奇与传奇私服发布网全网区数据保护政策
本隐私政策适用于 sf-fabu.cq-haosf.org.cn 所有产品与服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的要求，对用户数据进行全生命周期管理。本政策最后更新于2024年11月1日。
一、信息收集范围与类型
我们仅收集与本站服务直接相关的必要信息，拒绝一切形式的过度收集。具体收集的信息分为以下三类：
- 账号注册信息：包括用户名、加密后的密码（采用bcrypt算法加盐存储）、注册邮箱、手机号码（可选绑定）。这些信息用于创建您的个人档案，实现跨设备同步收藏与攻略进度。
- 设备与日志信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流数据（如点击了哪个区服链接）。此类数据仅用于安全审计与流量统计分析，保存周期不超过180天。
- 主动提交信息：您在提交服务器评测、投诉举报、工单咨询时填写的文字内容及上传的截图。这些内容将用于处理您的请求，并在脱敏后可能用于改进我们的审核算法。
我们明确声明：本站不收集任何形式的身份证号码、银行卡号、真实姓名、家庭住址等敏感个人信息。如您在其他渠道看到声称"本站合作"并要求提供上述信息的页面，请立即向本站举报。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，不会用于任何与本站服务无关的商业用途：
- 核心功能提供：登录验证、收藏夹同步、开区提醒推送、攻略评论发布。
- 个性化推荐：基于您的点击历史与服务器偏好，向您推荐可能感兴趣的180复古传奇版本。您可以在"个人中心-隐私设置"中随时关闭此功能。
- 安全风控：检测异常登录行为（如异地IP登录、频繁密码错误）、识别恶意爬虫与CC攻击流量。
- 服务优化：分析热门区服排行、页面停留时长等聚合数据，以改进我们的传奇私服发布网任务系统布局。
我们承诺：绝不将您的个人信息出售给任何第三方广告商或数据经纪公司。所有内部使用行为均经过数据脱敏处理，确保无法追溯到具体个人。
三、Cookie 与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好Cookie | user_theme, server_filter | 记住您的界面主题选择与区服筛选条件 | 1年 |
| 分析Cookie | _ga, _gid | 匿名统计访问量、来源渠道（使用自建统计系统，非Google Analytics） | 2年 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要Cookie将导致您无法正常登录账号、无法使用收藏功能。我们不会使用Flash Cookie、EverCookie等难以清除的追踪技术。
四、第三方数据共享政策
我们坚持"最小化共享"原则。仅在以下特定情形下，我们可能向特定第三方披露您的部分信息：
- 云服务提供商：我们的服务器托管于国内正规IDC机房（如阿里云、腾讯云）。这些服务商仅能接触到基础设施层面的日志数据，无法读取业务数据库内容。
- 支付渠道：当您购买VIP加速服务时，交易信息（订单号、金额）会传递给微信支付或支付宝。但我们不存储您的完整支付凭证，且支付页面跳转至官方域名。
- 法律合规：若司法机关依据法定程序出具调查令，我们将依法提供必要的用户数据。我们会要求相关机关签署保密承诺书。
我们不会与任何第三方广告联盟（如Google AdSense、百度联盟）共享您的行为数据。本站所有广告位均为直营销售，广告主无法获取您的个人标识信息。
五、用户权利与数据管理
根据《个人信息保护法》第四章规定，您对自身数据享有以下权利。您可以通过登录账号后进入"个人中心-数据管理"页面，或直接联系客服行使这些权利。
- 查询权：获取我们持有的您的全部个人信息副本（格式为JSON，便于迁移）。
- 更正权：修改不准确的个人资料，如更换绑定邮箱、手机号。
- 删除权：注销账号并删除所有关联数据。注销后，您的评测记录、评论内容将匿名化处理，无法恢复。
- 撤回同意权：撤回对个性化推荐的授权，撤回后我们将停止相关算法处理。
- 可携带权：要求将您的核心数据（账号信息、收藏列表）以结构化格式传输给您指定的第三方平台。
所有数据请求将在15个工作日内处理完毕。对于恶意重复请求，我们有权收取合理的人工成本费（每次不超过50元）。
六、信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全，具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），杜绝中间人窃听。
- 存储加密：数据库敏感字段（密码、邮箱）采用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管。
- 访问控制：内部员工采用双因素认证（TOTP动态令牌）登录运维后台，且权限分级为"最小权限原则"。
- 安全审计：每季度委托第三方安全公司进行渗透测试，每年进行等保测评。2023年测评结果为"基本符合"。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件通知受影响用户，并上报当地网信办。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。请您也妥善保管自己的账号密码，避免在公共电脑上勾选"记住密码"选项。
七、政策更新与通知机制
本隐私政策可能因法律法规变化或业务功能调整而更新。重大变更（如收集信息类型变化、数据使用目的改变）将通过以下方式通知您：
- 在网站首页顶部展示显著横幅，持续公示至少7天。
- 向您注册时填写的邮箱发送邮件通知。
- 对于影响您权益的重大变更，可能额外发送短信提醒。
政策更新生效后，如您继续使用本站服务，即视为同意修订后的条款。如果您不同意更新内容，有权停止使用并申请注销账号。历史版本的政策文档将存档于"隐私政策归档"页面，供您随时查阅。
八、联系我们与数据保护官
我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行与您的隐私咨询。您可以通过以下渠道联系DPO：
邮箱：[email protected]（邮件主题请注明"隐私咨询"）
邮寄地址：重庆市渝中区嘉陵江滨江路242号远见中心19层，数据保护官收，邮编400010
我们承诺在收到您的隐私请求后48小时内予以确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向重庆市互联网信息办公室或工信部12321网络不良与垃圾信息举报受理中心进行投诉。