隐私说明：信息收集范围与类型
本隐私政策适用于你在访问本站（3dsf.haosf-cq.org.cn）及使用"人气传奇sf盒子"客户端过程中，我们对你的个人信息的收集、使用、存储与保护。我们深知个人信息的重要性，因此承诺以最高标准保护你的隐私权益。在浏览本站公开内容时，我们不会主动收集你的任何身份识别信息，但我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、访问时间、访问来源页面以及浏览的页面路径等基础日志信息。这些日志信息仅用于网站流量统计分析、安全攻击溯源以及内容优化，无法单独识别你的个人身份。
当你主动注册成为网站用户、订阅邮件推送或使用客户端高级版服务时，我们会收集你提供的邮箱地址、用户名以及加密后的登录密码。为了提供更个性化的"中变传奇私服推荐"服务，我们可能还会收集你主动填写的游戏偏好版本、常玩的服务器类型等非强制性信息。我们明确声明，我们不会收集你的真实姓名、身份证号码、家庭住址、银行账户等敏感个人信息，除非法律法规另有明确要求。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个明确且必要的场景：第一，用于创建和维护你的网站账号，确保你能够正常使用收藏、订阅、评论等个性化功能。第二，用于向你发送你主动订阅的"新服开服提醒"邮件或站内信通知，这些通知基于你的版本偏好设置生成，例如你选择了"复古传奇sf发布网新开网"订阅，我们只会推送该分类下的服务器信息。第三，用于改进我们的服务质量，通过分析用户群体的访问行为模式（非个体行为），优化页面布局、信息排序算法以及客户端功能设计。第四，用于安全风控，当检测到异常登录、恶意攻击或违反用户协议的行为时，我们会使用日志信息进行追溯与处置。
我们在此郑重承诺：我们不会将你的个人信息用于任何与上述目的无关的用途，更不会将你的信息出售、出租或交易给任何第三方。所有内部员工访问用户数据均需经过严格的身份验证与权限审批流程，且访问行为全程留痕，任何未经授权的数据访问行为都将面临严肃的纪律处分直至法律追责。
Cookie 与追踪技术说明
为了提升你的访问体验并实现部分核心功能，本站使用Cookie及类似技术（如Local Storage）。Cookie是网站存储在用户浏览器中的小型文本文件，用于识别你的浏览器会话状态。我们使用的Cookie主要分为以下几类：一是严格必要的Cookie，这类Cookie是网站运行所必需的，例如用于维持登录状态、防止跨站请求伪造攻击的CSRF令牌，禁用此类Cookie将导致你无法正常登录或使用核心功能。二是功能性Cookie，用于记住你的偏好设置，例如你选择的版本筛选条件、界面语言等，以便你下次访问时获得一致的体验。三是分析性Cookie，我们使用自建统计系统（非第三方）来收集匿名化的访问数据，例如页面浏览量、独立访客数、平均停留时长，这些数据帮助我们了解哪些内容最受欢迎，从而优化内容布局。
我们目前未接入任何第三方广告联盟或第三方数据分析工具，因此不存在第三方Cookie的植入情况。我们也未使用任何跨站追踪技术（如设备指纹识别）来追踪你在其他网站的行为。你可以通过浏览器的隐私设置随时清除或阻止Cookie，但请注意，部分核心功能可能因此无法正常使用。清除Cookie不会影响你以游客身份浏览网站公开内容。
第三方数据共享政策
我们秉持最小化数据共享原则，在以下极其有限的场景下，我们可能会与特定第三方共享必要的用户信息，并确保该共享行为符合法律法规要求。第一，当我们使用云服务提供商（如阿里云）来托管服务器、存储数据时，该服务商可能在其技术运维过程中接触到存储的数据，但他们在合同层面受到严格的保密条款约束，且不得将数据用于任何其他目的。第二，当我们依法收到司法机关、行政机关出具的正式法律文书（如调查令、协助执行通知书）时，我们会依据法律要求提供相关信息。在非紧急情况下，我们会通过合法途径对法律文书进行形式审查，并尽可能通知用户（法律禁止通知的除外）。
我们郑重承诺：我们绝不与任何第三方数据中介、广告联盟或营销机构共享、出售或交换你的个人信息。在我们的"传奇sf盒子"客户端中，我们未集成任何第三方统计SDK、推送SDK或广告SDK，客户端的所有网络通信均直接指向我们自己的服务器。你可以通过抓包工具验证这一点，我们欢迎技术爱好者对我们的隐私保护承诺进行监督。
用户权利：访问、修改与删除
我们充分尊重并保障你对自身个人信息所享有的法定权利。根据《中华人民共和国个人信息保护法》及相关法律法规，你享有以下权利：第一，知情权与访问权，你可以通过登录网站"个人中心"或客户端"账号设置"页面，随时查看我们收集了你的哪些个人信息，以及这些信息的处理目的。第二，更正权，如果你的个人信息（如邮箱地址）发生变化，你可以随时自行在账号设置中进行修改，修改后即时生效。第三，删除权，你可以通过"注销账号"功能来删除你的个人账号以及与之关联的所有个人信息。账号注销操作不可逆，一旦完成，你的收藏夹、订阅偏好、历史评论等数据将被永久删除且无法恢复。
为了行使上述权利，你可以通过以下途径操作：登录网站后进入"个人中心"->"账号安全"->"注销账号"进行自助注销；或发送邮件至 [email protected] 提出书面请求。我们会在15个工作日内完成身份验证并处理你的请求。请注意，为了保障账号安全，在处理删除或注销请求时，我们可能需要你提供注册邮箱验证码或历史充值记录等辅助验证信息，以防止他人恶意操作你的账号。
信息安全保障措施
保护你的个人信息安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保你在浏览器与服务器之间传输的数据经过高强度加密，防止中间人窃听或篡改。在存储层面，你的登录密码经过加盐的bcrypt算法进行单向哈希处理后存储，即使是数据库管理员也无法获取你的明文密码。在访问控制层面，我们实行最小权限原则，只有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均需通过堡垒机进行二次认证并记录操作日志。
我们建立了完善的数据安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急预案，采取补救措施控制事态扩大，并按照法律法规的要求，在72小时内向有关主管部门报告，同时以邮件、站内信或网站公告的方式通知受影响的用户。我们每年至少进行一次由外部专业安全机构实施的信息安全渗透测试与合规审计，确保安全防护体系的有效性。尽管我们采取了上述措施，但请你理解，互联网环境不存在绝对的安全，我们也建议你妥善保管好自己的账号密码，避免在公共电脑上登录，并定期更换密码。
政策更新通知机制与联系我们
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私政策进行修订。对于重大变更，我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送邮件通知，确保你在变更生效前有足够的时间了解新政策的内容。重大变更的定义包括但不限于：个人信息处理目的、处理方式、处理范围发生实质性变化；我们引入新的第三方数据共享方；你行使权利的方式或途径发生重大改变。修订后的隐私政策自发布之日起生效，若你在政策更新后继续使用我们的服务，即视为你已阅读并同意更新后的政策内容。
如果你对本隐私政策有任何疑问、意见或投诉，或者发现任何违反本政策的行为，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过网站首页的"工单系统"提交隐私相关咨询。我们设有专门的隐私保护负责人处理你的诉求，并承诺在15个工作日内给予实质性回复。如果你对我们的处理结果不满意，你还有权向网信、电信、公安等主管部门进行投诉举报，或依据法律规定向人民法院提起诉讼。