隐私说明：我们如何收集、使用与保护您的信息
本隐私说明适用于 mobile.sifusou.com 及其子域名提供的全部服务。我们深知玩家对个人信息安全的关切，尤其是在传奇私服这一长期存在信息乱象的领域。本说明将详细披露我们收集哪些信息、为何收集、如何使用、与谁共享，以及您对自己信息拥有哪些控制权。
核心原则：最小必要收集。我们只收集维持服务运行所必需的信息，不收集与核心功能无关的个人数据，不向任何第三方出售用户个人信息。本说明最后更新于2025年1月，如发生重大变更，我们将在网站首页显著位置公告至少30天。
一、信息收集范围与类型
1.1 您主动提供的信息
- 账号信息：当您注册本站账号时，我们收集您的用户名、密码（加密存储）、邮箱地址。密码采用bcrypt算法加盐哈希存储，我们无法查看您的明文密码。
- 投诉与举报信息：当您提交投诉或举报时，我们收集您填写的服务器名称、问题描述、联系方式，以及您主动上传的证据材料（截图、聊天记录等）。
- 投稿信息：当您向本站投稿时，我们收集您的笔名、联系方式、稿件内容。
- 业务合作信息：运营方申请收录或合作时，我们收集联系人姓名、邮箱、电话、服务器基本信息。
1.2 自动收集的信息
- 访问日志：包括IP地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接。日志保留期限为90天，用于安全分析与故障排查。
- 设备信息：设备类型（PC/移动）、屏幕分辨率、语言设置。用于页面适配优化。
- Cookie与本地存储：详见第三节。
1.3 我们不收集的信息
我们不收集您的身份证号、银行卡号、真实姓名、精确地理位置、通讯录、短信内容、相册照片。本站不提供游戏充值服务，因此不涉及任何支付信息收集。任何以本站名义索要上述信息的，均为诈骗。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供服务：账号信息用于登录与身份识别；投诉信息用于核实与处理您提交的问题；投稿信息用于内容审核与发布。
- 安全保障：访问日志用于识别异常访问、防御DDoS攻击、检测恶意爬虫；安全举报信息用于下架含风险的文件。
- 服务优化：匿名化的访问统计数据用于分析页面热度、优化栏目结构、改进搜索功能。
- 通知与沟通：在您同意的前提下，向您发送开服提醒、投诉处理进度、投稿审核结果等通知。您可以随时在账号设置中关闭非必要的通知。
我们不会将您的信息用于：向您推送与本站服务无关的第三方广告；训练AI模型；出售、出租或交易给任何第三方；与您的投诉对象共享您的身份信息（除非获得您的明确同意或法律强制要求）。
三、Cookie与追踪技术说明
本站使用Cookie与浏览器本地存储（localStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态 | 会话结束 |
| 偏好Cookie | version_filter | 记住您的版本筛选偏好 | 180天 |
| 统计Cookie | _stat_uid | 匿名访问统计 | 365天 |
| 本地存储 | recent_servers | 记录您最近查看的服务器 | 永久（可清除） |
我们不使用任何跨站追踪技术，不接入第三方广告联盟的追踪脚本。您可以通过浏览器设置拒绝或删除Cookie，但这可能导致登录状态丢失、筛选偏好无法保存。本站的统计Cookie仅记录匿名化的访问行为，不关联您的账号身份。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享信息：
- 服务供应商：我们使用第三方云服务商提供服务器托管、CDN加速、邮件发送服务。这些供应商仅能接触为其功能所必需的数据，且受合同约束不得将数据用于其他目的。
- 法律要求：当收到符合法律程序的司法或行政机关要求时，我们会在法律允许范围内披露必要信息，并尽可能提前通知受影响用户（法律禁止通知的情形除外）。
- 安全需要：当发现某服务器涉嫌诈骗、传播恶意软件时，我们可能向其他安全平台共享该服务器的基本信息（不含举报人身份信息），以扩大风险预警范围。
我们绝不向广告商、数据经纪商、游戏运营方出售或共享您的个人信息。本站页面上出现的推广内容均标注"推广"标识，其展示不涉及您的个人信息传输。
五、您的权利：查看、修改、删除个人数据
根据相关法律法规，您对自己的个人信息享有以下权利：
- 查看权：您可以登录账号，在"个人中心"查看我们持有的您的账号信息、投诉记录、投稿记录。
- 更正权：如发现信息有误，您可以在个人中心自行修改，或发送邮件至 [email protected] 申请更正。
- 删除权：您可以申请注销账号，我们将在15个工作日内删除您的账号信息与关联的个人数据。但以下情形除外：投诉工单中涉及纠纷处理的部分，需保留至纠纷处理完毕后180天；法律法规要求保留的记录。
- 撤回同意权：对于基于同意收集的信息（如通知推送），您可以随时撤回同意，不影响撤回前基于同意进行的处理。
- 数据可携权：您可以申请导出您的账号信息与投诉记录，我们将在7个工作日内以JSON格式提供。
行使上述权利请发送邮件至 [email protected]，我们将在15个工作日内响应。为保护您的账号安全，我们可能要求您验证身份。
六、信息安全保障措施
我们采取以下技术与组织措施保护您的信息安全：
- 传输加密：全站启用HTTPS（TLS 1.2+），确保数据在传输过程中不被窃听或篡改。
- 存储加密：密码采用bcrypt加盐哈希；敏感字段（如联系方式）在数据库中加密存储。
- 访问控制：内部员工按最小权限原则分配数据访问权限，所有敏感数据访问均记录审计日志。
- 安全监测：7×24小时入侵检测与异常访问告警，定期进行漏洞扫描与渗透测试。
- 数据备份：每日增量备份，每周全量备份，备份数据加密存储于异地。
尽管我们采取了上述措施，但没有任何系统能保证绝对安全。如发生数据泄露事件，我们将在确认后72小时内通过网站公告与邮件通知受影响用户，并说明泄露范围、可能影响与应对建议。
七、政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或服务调整而更新。更新时我们将：①在网站首页显著位置发布公告，持续至少30天；②在说明顶部标注"最后更新日期"；③对于涉及您权利重大变化的变更，将通过邮件通知注册用户。
如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私事务专用邮箱：[email protected]
- 玩家投诉邮箱：[email protected]
- 在线客服：每日09:00~23:00
我们承诺在收到隐私相关咨询后15个工作日内予以答复。如您对我们的答复不满意，可向相关监管部门投诉。