隐私说明：我们如何保护你的数据安全
本隐私说明适用于 cf.sf-ps.com 网站及其提供的所有服务，包括但不限于新开传奇私服精简客户端下载、今日传奇私服将军榜单查询、传奇私服完整客户端安装与更新。我们深知个人信息对你的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规，制定本政策。请在使用我们的服务前，仔细阅读以下条款。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息，并明确告知收集目的。我们不会收集与服务质量无关的敏感个人信息。
- 设备信息：当你在下载或运行客户端时，我们可能收集你的设备型号、操作系统版本、IP地址、MAC地址。这些信息用于判断客户端兼容性，以及防止恶意刷量攻击。
- 日志信息：当你在网站内浏览或使用下载服务时，服务器会自动记录访问时间、浏览页面、下载行为等日志。这些数据仅用于流量统计与安全审计，存储期限不超过6个月。
- 账号信息：当你在我们社区注册账号时，需提供用户名、邮箱地址及加密后的密码。邮箱仅用于找回密码与重要通知，不会用于任何营销目的。
- 工单信息：当你提交技术支持工单时，你主动提供的截图、文件及问题描述将被加密存储，仅用于解决你的问题，处理完毕后30天内自动删除。
我们特别声明：我们不会收集你的身份证号码、银行卡号、真实姓名等个人敏感信息。如你使用第三方账号（如QQ、微信）登录社区，我们仅获取你的公开头像与昵称，不会获取任何好友列表或聊天记录。
二、信息使用目的与方式
我们收集的信息将严格按照以下目的使用，绝不会超出范围进行二次利用。具体使用场景包括：
- 提供核心服务：使用设备信息与IP地址，确保客户端下载服务能够正常分配CDN节点，为你提供最快的下载速度。
- 安全风控：使用日志信息与设备指纹，识别并拦截DDoS攻击、恶意爬虫、盗号木马等安全威胁，保护平台与玩家的共同利益。
- 产品优化：我们可能对脱敏后的设备信息进行统计分析，以了解不同配置玩家的占比，从而优化客户端的性能调优方向。
- 法律合规：当法律法规、司法机关或行政机关依法要求时，我们将在法律允许的范围内提供必要的数据。
我们承诺，不会将你的个人信息出售、出租或交换给任何第三方。所有数据的处理活动均遵循"合法、正当、必要"原则。
三、Cookie 与追踪技术说明
我们的网站使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。这些技术是行业通用的，几乎所有网站都在使用。
Cookie 用途：我们使用Cookie保存你的登录状态（有效期7天），记住你的下载偏好（如精简版/完整版选择），以及统计网站访问量。我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据用于跨站广告投放。
禁止追踪信号：目前行业尚未形成统一的"禁止追踪"（Do Not Track）标准，因此我们暂不响应浏览器的DNT信号。但你可以随时通过浏览器设置清除或阻止Cookie。请注意，禁用Cookie可能导致你无法正常登录社区或使用部分个性化功能。
四、第三方数据共享政策
为实现特定功能，我们可能与以下类型的第三方共享必要的数据，但共享范围严格限定在服务所需的维度内。
| 第三方类型 | 共享数据 | 使用目的 | 安全保障 |
|---|---|---|---|
| CDN服务商（如阿里云、腾讯云） | IP地址、请求时间 | 分发下载资源，加速访问 | 签署保密协议，数据不落地存储 |
| 安全服务商 | 设备指纹、IP地址 | 识别黑产攻击，保护账号安全 | 仅提供风险评分，不提供原始数据 |
| 私服运营方（仅限合作榜单） | 玩家主动提交的游戏内ID | 发放游戏礼包或处理工单 | 要求运营方遵守同等隐私标准 |
除上述场景外，我们不会向任何无关第三方提供你的个人信息。若未来因业务发展需要引入新的共享方，我们将提前通过站内信或邮件通知你，并获得你的明示同意。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：
- 查询权：你可以在社区"账号设置"页面查看我们收集的关于你的全部个人信息。
- 更正权：如需修改注册邮箱或密码，可在"安全中心"自助完成。如遇无法自助修改的情况，可提交工单申请人工协助。
- 删除权：你可以通过"注销账号"功能删除账号及所有关联数据。注销后，你的个人资料、发帖记录、下载历史将被永久清除，且不可恢复。
- 撤回同意权：对于非必要信息的收集，你可随时在浏览器设置中阻止Cookie，或通过邮件申请撤回特定数据的处理授权。
- 投诉权：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或工信部门进行投诉举报。
我们将在收到你的请求后15个工作日内完成处理。对于复杂或批量请求，处理时限可延长至30个工作日，但我们会提前告知你延期的原因。
六、信息安全保障措施
我们采用了业内领先的安全技术体系，全方位保障你的数据安全。具体措施包括：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
- 访问控制：内部员工实行最小权限原则，只有极少数核心运维人员可接触用户数据，且所有访问操作均有日志审计。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报备流程。
- 灾难备份：核心数据库每日自动全量备份，备份数据存储于异地灾备机房，确保极端情况下数据不丢失。
尽管我们已采取上述措施，但请理解，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，开启登录二次验证，并避免在公共电脑上使用我们的服务。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据共享方变化）将通过以下方式显著通知你：
- 网站首页顶部横幅提示，持续展示不少于7天。
- 向你的注册邮箱发送通知邮件。
- 社区站内信推送。
修订后的政策自公布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。如你对本政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：
隐私保护负责人：数据合规部
邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据合规部收）
我们承诺在收到你的隐私相关咨询后，于3个工作日内给予初步答复，并在10个工作日内提供实质性解决方案。