隐私说明：我们如何收集、使用与保护您的个人信息
本隐私政策适用于163sf.chuanqi-sifu.com.cn（以下简称“本平台”）提供的所有服务。我们深知个人信息的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关法律法规，以“最少够用”原则处理您的数据。请在使用本平台前仔细阅读本说明。
一、我们收集的信息范围与类型
在您使用本平台的过程中，我们仅收集为提供基础服务所必需的信息，并明确告知收集目的。具体分为以下三类：
- 1. 账号注册信息（自愿提供）：当您使用“开服订阅”或“评论”功能时，我们需要收集您的手机号码或邮箱地址用于创建唯一账号。手机号码将进行加密存储，仅用于接收开服提醒短信（每条资费0.1元，由运营商收取）。
- 2. 设备与技术日志（自动收集）：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击流数据。这些信息仅用于排查服务器故障（如DDoS攻击溯源）和优化页面加载速度，存储周期不超过30天。
- 3. 位置信息（仅限IP推断）：为了向您推送距离较近的服务器节点（降低游戏延迟），我们会根据IP地址推断您所在的城市级别（非精确位置）。此功能可在浏览器设置中关闭“允许网站获取位置信息”来禁止。
特别说明：我们不收集您的身份证号码、银行卡号、支付密码等敏感金融信息。所有游戏内充值行为均发生在第三方游戏服务器（GM）的支付网关中，与本平台无关。
二、信息的使用目的与方式
我们承诺，您的个人信息仅用于以下明确的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：
- 核心功能提供：使用您的注册信息验证身份，以便您能管理“开服订阅”列表和发布评论。
- 个性化推荐：基于您的点击历史和订阅的服务器类型（如“变态传奇私服”或“散人版”），向您推荐可能感兴趣的新开服信息。您可以在“个人中心-隐私设置”中关闭个性化推荐功能。
- 安全风控：利用设备信息与IP地址进行异常行为检测，例如识别批量注册机器人、恶意刷屏、盗号行为。当系统检测到高风险操作时，可能会临时锁定账号并要求短信验证。
- 服务优化与调研：我们可能使用脱敏后的统计数据（不包含个人身份信息）来分析用户偏好，用于改进页面布局和开服信息分类逻辑。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们对此进行如下透明化说明：
| 技术类型 | 使用目的 | 有效期 | 如何管理 |
|---|---|---|---|
| 严格必要Cookie | 维持登录状态（Session），防止CSRF跨站请求伪造攻击。 | 会话结束即失效 | 无法禁用，否则无法登录 |
| 偏好设置Cookie | 记住您选择的服务器列表排序方式（如按开服时间/热度）。 | 1年 | 可在浏览器设置中清除 |
| 统计型Cookie（第三方） | 使用百度统计/51LA分析访问量、来源渠道。该数据已做IP匿名化处理。 | 1年 | 可通过安装“Google Analytics Opt-out”插件屏蔽（尽管我们使用国内统计工具） |
我们不授权任何第三方广告网络在本平台投放追踪型Cookie。您看到的任何广告均为静态图片或文字链，不涉及跨站行为跟踪。
四、第三方数据共享与委托处理政策
我们严格限制个人信息的对外提供。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人数据：
- 1. 云服务提供商：我们的服务器托管于阿里云（华北2区）。为保障数据安全，我们与阿里云签署了《数据安全协议》，要求其遵守保密义务。阿里云运维人员仅在故障排查时拥有最小权限的临时访问权，且操作全程有审计日志。
- 2. 短信服务商：当您订阅开服提醒时，我们会将您的手机号加密传输至短信服务商（如阿里云短信）用于发送通知。服务商禁止将号码用于任何其他用途。
- 3. 执法机构：根据《网络安全法》等法律规定，在收到具备法律效力的协查函或调查令后，我们可能被迫披露特定用户的IP地址和注册信息。我们会在法律允许的范围内尽量通知您（除非法律禁止）。
重点强调：我们与游戏服务器（GM）之间不共享任何玩家个人信息。您在某组传奇私服中的游戏数据由该服务器独立管理，本平台仅提供跳转链接，不承担连带责任。
五、您享有的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过“联系我们”页面提交工单来行使这些权利，我们将在15个工作日内响应：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取10元/次的人工处理费。
- 更正权：若您的注册手机号或邮箱已变更，您可以申请更正。为安全起见，需通过原手机号验证码验证。
- 删除权：您可以通过“注销账号”功能主动删除您的全部注册信息。注销后，您的评论、点赞记录将被匿名化处理，无法恢复。
- 撤回同意权：您可以在浏览器设置中清除Cookie，或通过“个人中心-隐私设置”关闭个性化推荐，撤回部分授权。
- 注销权：在“个人中心-账号安全”页面点击“注销账号”，系统将立即冻结账号并进入30天冷静期，期间登录可取消注销。冷静期结束后数据永久删除。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的安全防护措施，具体包括：
- 传输加密：全站启用HTTPS（TLS 1.3）协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用BCrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
- 访问控制：内部员工访问用户数据需双重身份验证（动态令牌+密码），且操作记录保留6个月备查。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，最近一次测试时间为2025年2月，未发现高危漏洞。
未成年人保护特别条款：本平台内容涉及游戏推荐，主要面向18周岁以上成年人。若您未满18周岁，请在监护人指导下使用。我们不会主动收集未成年人的个人信息。若监护人发现未成年人已在本平台注册，请通过工单系统申请强制注销。
七、政策更新与通知机制
随着法律法规的更新和平台功能的变化，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式通知您：
- 站内信/弹窗公告：在您登录平台后，首页将出现显著的弹窗提示，需点击“同意”后方可继续使用。
- 邮件通知：对于已注册用户，我们将向您的注册邮箱发送修订说明摘要。
- 生效日期标注：本政策最新修订日期为2025年3月1日，历史版本存档可向客服索要。
若您对隐私保护有任何疑问、投诉或建议，请通过以下方式联系我们的数据保护负责人（DPO）：发送邮件至 [email protected]，邮件标题请注明【隐私咨询】。我们承诺在48小时内给予初步答复。