隐私说明：我们如何收集、使用与保护你的数据
传奇私服复古版（以下简称"本平台"）深知个人信息对你的重要性，因此我们依据《中华人民共和国个人信息保护法》《网络安全法》等法律法规，制定了本隐私说明。本说明适用于你在9sf.arnettgames.com网站上的所有操作行为，包括浏览、注册、评论、下载等。请在使用本平台服务前仔细阅读，当你点击"同意"或继续使用平台功能时，即视为你已充分理解并接受本政策的所有条款。
我们承诺以"最小化收集"为原则，即只收集为你提供服务所必需的最少信息。目前平台收集的数据类型分为三类：基础账号信息（用户名、加密密码、注册邮箱）、设备与日志信息（IP地址、浏览器类型、操作系统版本、访问时间）、互动行为信息（收藏的版本、点击的链接、提交的表单内容）。我们不会主动收集你的真实姓名、身份证号、银行卡号等敏感个人信息，除非你主动在工单中提供。
信息收集范围与类型详解
1. 你主动提供的信息
当你注册平台账号时，我们需要你提供用户名、电子邮箱和密码。邮箱仅用于接收开服提醒、密码找回和重要通知，不会用于任何形式的广告推送。当你通过"联系我们"页面提交工单时，我们会收集你填写的联系方式（邮箱或电话），以便回复你的问题。这些信息仅保留在工单系统中，不会与其他业务数据交叉使用。
2. 自动收集的技术信息
当你访问本平台时，我们的服务器会自动记录访问日志，包括IP地址、浏览器User-Agent、访问的页面路径、停留时长、跳转来源等。这些数据用于网站流量分析、安全攻击防御和页面性能优化。例如，当我们发现某个IP段在短时间内发起超过100次请求时，系统会自动触发防爬虫机制，保护网站数据安全。日志数据保留周期为180天，过期后自动匿名化处理。
3. 第三方平台信息
如果你通过QQ、微信等第三方账号登录平台，我们仅获取你在该平台公开的昵称和头像，不涉及任何好友列表、聊天记录等隐私数据。第三方登录功能由对应平台提供SDK支持，其数据收集行为受第三方隐私政策约束，我们建议你同时查阅相关平台的政策说明。
信息使用目的与方式
我们收集的信息仅用于以下六大用途，绝不出售或出租你的个人信息给任何第三方用于商业营销。具体使用场景包括：第一，提供核心服务——帮助你搜索、筛选和下载传奇私服复古版及1.85神龙合击sf版本；第二，个性化推荐——基于你的浏览历史和收藏记录，在首页展示你可能感兴趣的版本，该功能可随时在"账号设置"中关闭；第三，安全保障——通过IP分析和行为模型识别异常登录、恶意刷评等风险行为，保护平台和玩家的共同利益；第四，服务改进——分析页面点击热力图和功能使用频率，优化网站布局和交互流程；第五，法律合规——在收到法院传票、行政机关调查令等法定程序时，依法配合提供必要数据；第六，用户调研——在获得你明确同意的前提下，邀请你参与满意度调查，调查结果仅用于内部改进。
我们承诺，所有信息处理活动均在中华人民共和国境内完成。目前平台未使用任何境外云服务商，数据存储服务器位于上海和贵州的数据中心，均通过等保三级认证。
第三方数据共享政策
除了以下四种情况外，我们不会向任何第三方披露你的个人信息：第一，获得你的明确授权——例如你主动选择将某个版本分享到微信朋友圈时，我们会将分享链接中的必要参数（如版本ID）传递给微信接口；第二，法定合规要求——根据《网络安全法》第二十八条，在公安机关依法查询时，我们必须提供相关数据；第三，服务提供商——我们使用阿里云（服务器托管）、又拍云（CDN加速）、腾讯企业邮（邮件发送）等基础服务商，这些服务商仅按照我们的指示处理数据，且已签署保密协议；第四，紧急避险——当发生账号被盗且涉及资金交易时，我们可能在必要范围内与相关支付机构共享交易流水号，以配合追损。
我们郑重承诺：本平台不存在任何形式的"数据换广告"合作。过去三年，我们拒绝了所有要求共享用户数据的广告联盟合作请求。你的浏览习惯、下载记录等行为数据，仅用于平台内部推荐算法训练，不会与任何第三方广告平台打通。
你的权利：查看、修改、删除与注销
依据《个人信息保护法》第四章，你对本平台持有的个人信息享有以下权利：第一，访问权——你可以通过"账号设置"→"个人资料"页面查看我们存储的全部个人信息；第二，更正权——如发现信息有误，可随时修改用户名、邮箱等资料；第三，删除权——你可以删除收藏记录、浏览历史等行为数据，也可申请删除整个账号；第四，注销权——在"账号设置"→"账号注销"页面提交注销申请，我们将在7个工作日内完成注销并删除所有关联数据；第五，撤回同意权——你可以随时关闭个性化推荐功能，撤回对我们使用行为数据的授权。
如需行使上述权利，除了自助操作外，你也可以发送邮件至[email protected]。我们将在15个工作日内处理你的请求，且不收取任何费用。但请注意，如果法律要求我们保留某些数据（如涉及未结清的法律纠纷），我们可能无法立即完全删除，但会限制其使用范围。
信息安全保障措施
我们采用多层次安全防护体系保护你的数据：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层对密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码；应用层部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见攻击。每年我们委托第三方安全公司进行一次渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
此外，我们建立了内部数据访问审计机制。所有员工访问用户数据时，系统会自动记录操作日志，并由安全专员每周抽查。对于违规访问行为，一经发现立即解除劳动合同并追究法律责任。我们也提醒你，保护账号安全需要你我共同努力——请勿在多个网站使用相同密码，并定期更换密码。
政策更新通知机制
本隐私说明的生效日期为2024年1月1日，最近一次修订日期为2024年10月15日。当我们对隐私政策进行重大变更时（如收集数据类型增加、数据使用目的改变），我们会通过以下三种方式通知你：第一，在网站首页顶部显示醒目的公告横幅，持续至少7天；第二，向你的注册邮箱发送变更通知邮件；第三，在"账号设置"中增加"隐私政策更新确认"弹窗，需要你主动点击"已阅读并同意"后方可继续使用服务。
如果变更内容涉及收集敏感个人信息或扩大数据使用范围，我们还会单独征求你的明示同意。你可以随时在本页面底部查看"修订历史"列表，了解每次变更的具体内容。若你对本政策有任何疑问或建议，欢迎通过[email protected]与我们联系，我们将在5个工作日内给予答复。