隐私说明：我们如何收集、使用与保护你的信息

欢迎访问 index.sf-chuanqi.net.cn（以下简称"本平台"）。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规。本隐私说明旨在透明地告知你，我们在提供传奇私服客户端下载、新开传奇私服直播观看、巅峰榜单查询等服务过程中，如何处理你的相关信息。请在使用本平台服务前仔细阅读本说明。

本说明适用于本平台所有页面、子域名及移动端适配页面。当你通过本平台下载老热血传奇私服客户端、注册账号、订阅榜单、参与直播互动或提交工单时，即视为你已充分理解并同意本政策所述的内容。若你不同意本政策的任何条款，请立即停止使用本平台服务。

信息收集范围与类型：最小化、必要化原则

我们遵循"最小化收集"原则，仅收集为你提供特定服务所必需的信息。根据服务类型的不同，我们可能收集以下几类数据：

• 账号注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱地址和密码（加密存储）。用户名用于公开显示，邮箱用于接收账号验证、密码找回及订阅内容推送。我们不会强制要求提供手机号码，但若你选择开启二次验证，则需绑定手机号。
• 设备与技术日志信息：在你访问本平台或下载客户端时，我们的服务器会自动记录标准日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及下载的文件名和大小。这些信息仅用于网站安全监控、流量统计和故障排查，不会关联到你的个人身份。
• 互动与反馈信息：当你通过工单系统提交问题、参与直播弹幕互动、填写满意度问卷时，我们会收集你主动提供的内容，包括问题描述、截图附件以及你的联系方式（如邮箱或QQ号），以便跟进处理。
• Cookie与本地存储信息：我们使用Cookie和类似技术（如LocalStorage）来记住你的登录状态、语言偏好和界面设置。具体说明见下文第三节。

我们特别声明：本平台不收集也不要求提供任何与游戏角色相关的敏感信息（如游戏内密码、二级密码、装备交易记录）。这些数据仅存储在你所玩的私服服务器端，与本平台无关。

信息使用目的与方式：明确界定，杜绝滥用

我们收集上述信息的目的严格限定于以下范围，不会用于任何与提供服务无关的用途。具体包括：

1. 核心服务提供：用于验证你的登录身份、处理客户端下载请求、维护直播流传输、推送你订阅的巅峰榜单更新通知。
2. 安全与风控：利用IP地址和设备指纹信息识别异常登录行为、防范DDoS攻击、拦截恶意爬虫和垃圾注册。例如，当同一IP在短时间内发起超过100次下载请求时，系统将自动触发风控拦截。
3. 服务优化与研发：基于聚合后的匿名统计数据（不包含个人身份信息），分析页面访问热力图、下载失败率、直播观看峰值时段，用于改进产品功能布局和提升推荐算法准确性。
4. 合规与法律义务：当收到司法机关依法出具的调查令、传票等法律文件时，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。不会使用你的邮箱或手机号发送与本平台服务无关的营销信息。所有推送邮件均包含"一键退订"链接，退订后将在3个工作日内停止发送。

Cookie 与追踪技术说明：透明化管理你的偏好

本平台使用Cookie及类似技术以提升你的浏览体验。具体分为以下几类：

你可以在浏览器设置中随时清除或阻止所有Cookie。但请注意，禁用"严格必要型"Cookie将导致你无法正常登录账号和下载客户端。我们目前不采用任何跨站追踪技术（如指纹追踪），也不会利用Cookie构建你的跨站行为画像。

第三方数据共享政策：有限共享，明确约束

我们不会向无关第三方共享你的个人信息，但在以下特定情形下，可能涉及有限的数据共享：

• 云服务提供商：我们的网站托管于阿里云（华东2上海节点），服务器日志数据会存储于阿里云的云监控系统中。阿里云作为数据处理者，受我们签订的《数据处理协议》约束，不得将数据用于任何其他目的。
• 直播平台合作方：当你点击观看新开传奇私服直播时，你的IP地址和User-Agent信息会传输至对应的直播平台（如斗鱼、虎牙），以建立视频流连接。这是实现直播功能所必需的，我们无法控制该等平台对数据的使用。
• CDN加速服务商：我们使用网宿科技（ChinaNetCenter）的CDN服务分发客户端安装包。CDN节点会自动记录访问日志（IP、请求时间、下载字节数），用于流量计费和节点调度。
• 执法与监管机构：在法律法规要求或应有权机关依法提出的要求下，我们可能披露必要的用户信息。在非紧急情况下，我们会尽量提前通知用户（除非法律禁止）。

除上述情形外，任何其他第三方（包括广告联盟、数据经纪商）均无法通过本平台获取你的个人信息。我们未接入任何第三方广告SDK，页面展示的广告均为自营推荐位。

用户权利：查看、修改、删除与导出你的数据

依据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理。

1. 访问权：你可要求我们提供你所持有的个人信息的副本，包括账号注册信息、最近一年的登录日志摘要。
2. 更正权：若你的注册邮箱或用户名需要变更，可登录账号后在"个人中心-账号设置"中自行修改，或联系我们协助更正。
3. 删除权：你可以申请删除你的账号及关联的个人信息。删除后，你的历史工单记录将被匿名化处理，无法恢复。请注意，删除账号后，你订阅的榜单推送服务将同时终止。
4. 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你可以随时通过退订链接或邮件撤回同意。
5. 可携带权：你可申请将我们持有的你的个人信息以结构化、机器可读的格式（如JSON文件）传输给你或你指定的第三方。
6. 注销账号：你可以在"个人中心-安全设置"中自助注销账号。注销后，所有积分、订阅记录将被清空，且不可恢复。

为了保障安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码）。我们不会因你行使上述权利而对你实行不合理的差别待遇。

信息安全保障措施：多层防御，全方位守护

我们采用符合行业标准的技术和管理措施来保护你的数据安全。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码采用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。邮箱地址在数据库中同样进行AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且权限基于最小权限原则分配。仅技术支持部员工可访问工单内容，且所有访问操作均记录在审计日志中。
• 安全监测：部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监测SQL注入、XSS攻击、暴力破解等恶意行为。2024年全年，我们成功拦截了超过230万次攻击请求，未发生一起数据泄露事件。
• 应急响应：制定了数据安全事件应急预案，若发生泄露，将在72小时内向相关监管机构报告，并通过站内公告、邮件等方式通知受影响的用户。

政策更新通知机制与联系方式：持续关注，随时沟通

随着法律法规的演进和业务功能的调整，本隐私说明可能不时更新。更新后的版本将在本页面顶部显示"最后修订日期"，并同时通过站内信或邮件（针对注册用户）发送通知。重大变更（如收集信息类型、使用目的、共享对象的实质性变化）将在生效前至少7天发布显著