隐私政策总览与适用范围
本隐私政策适用于 17173sf.351sf.com 平台（以下简称"本平台"）提供的所有服务，包括但不限于网页浏览、开区信息订阅、账号注册、社区互动、客服咨询等。我们深知个人信息保护的重要性，本政策旨在透明地说明我们收集哪些信息、如何使用这些信息、以及你如何行使你的数据权利。本政策依据《中华人民共和国个人信息保护法》及《网络安全法》制定，并参考了欧盟GDPR的先进理念。
本平台属于传奇私服信息发布领域，我们深知玩家的隐私需求尤为敏感。因此，我们承诺：绝不向任何第三方出售你的个人信息；绝不在未经你明确授权的情况下，将你的数据用于与平台服务无关的用途。我们采用"数据最小化"原则，仅收集提供服务所必需的最少信息。
信息收集范围与类型
你主动提供的信息
- 注册信息：当你注册平台账号时，需要提供用户名、电子邮箱、以及加密后的密码。邮箱仅用于接收开区提醒和账号找回，不会用于营销推送。
- 互动信息：当你在社区发帖、参与评测、或向客服提交工单时，我们会收集你填写的内容，以便处理你的请求。
- 实名信息：若你申请成为服主或参与线下活动，我们可能需要收集你的真实姓名、联系电话、身份证号码（仅用于法律合规审核），并会单独征求你的同意。
我们自动收集的信息
- 设备信息：包括IP地址（用于归属地识别和网络优化）、浏览器类型（用于兼容性调整）、操作系统版本、屏幕分辨率。
- 日志信息：访问时间、浏览的页面、点击的服务器链接、停留时长。这些数据用于分析用户行为，以优化页面布局和推荐算法。
- 位置信息：基于IP地址的粗略地理位置（精确到城市），用于推荐合适的服务器线路（如港台玩家优先显示CN2 GIA线路）。
我们特别说明：本平台不会收集你的游戏内聊天记录、游戏角色数据、或任何与第三方游戏账号绑定的敏感信息。我们只处理你在本平台上的行为数据。
信息使用目的与方式
我们收集的信息将用于以下核心目的：
- 提供服务核心功能：包括账号登录、开区信息推送、服务器质量报告生成、登录器校验服务。
- 个性化推荐：基于你的浏览历史和点击行为，为你推荐可能感兴趣的新开传奇私服港台服。你可以随时在"设置"中关闭个性化推荐。
- 安全风控：通过分析IP地址和设备指纹，识别并阻止恶意注册、撞库攻击、刷单行为。我们保留对疑似欺诈行为进行标记和限制的权利。
- 服务优化与研发：聚合分析用户行为数据，用于改进页面加载速度、优化搜索算法、开发新功能。在此过程中，我们会进行数据脱敏处理，确保无法识别个人身份。
- 法律合规：当收到合法有效的法院命令、监管要求时，我们会依法提供必要的信息。
我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新用途，我们会重新征求你的明确同意。
第三方数据共享政策
我们极其有限地共享你的数据，具体场景如下：
- 服务器运营方：当你点击"下载登录器"或"进入游戏"按钮时，我们会将你的IP地址和所选服务器ID传输给对应的私服运营方，以完成线路分配和防作弊验证。我们要求运营方仅将此数据用于本次连接，不得存储或二次使用。
- 云服务提供商：我们使用阿里云和腾讯云的服务器托管服务，数据存储于中国大陆境内。云服务商仅作为数据处理者，无权访问你的业务数据。
- 执法机构：仅在收到具有法律效力的正式文件（如搜查令、法院命令）时，我们才会依法提供数据。2024年，我们共收到 7 次 此类请求，均依法配合。
我们承诺：不与其他任何商业伙伴共享你的姓名、邮箱、电话等直接联系方式。若未来因业务发展需要引入新的共享方，我们会提前30天通过站内信和邮件通知你，并提供"一键退出"选项。
用户权利：查看、修改、删除与导出
依据《个人信息保护法》，你享有以下法定权利：
- 访问权：你可以在"个人中心-账号设置"中查看我们收集的关于你的全部个人信息。
- 更正权：若你的注册邮箱、手机号等信息发生变化，可随时在线修改。修改后需重新验证。
- 删除权：你可以申请删除你的账号及全部关联数据。删除操作将在 15 个工作日内完成，且不可恢复。删除后，我们会保留必要的日志信息（如安全审计日志）至多 6 个月，但会进行匿名化处理。
- 撤回同意权：你可以随时撤回对个性化推荐的授权，或关闭部分非必需Cookie。
- 数据可携带权：你可以申请导出我们持有的你的个人信息（以结构化、机器可读的格式）。首次导出免费，后续导出可能收取合理工本费。
- 注销权：在"账号设置-注销账号"中可自助注销，注销后账号无法恢复。
行使上述权利，请发送邮件至 [email protected]，我们将在 7 个工作日内予以答复。若你对我们的处理结果不满意，可以向上海市网信办或消费者协会投诉。
信息安全保障措施
我们采用"纵深防御"策略保护你的数据安全：
- 传输加密：全站启用HTTPS/TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。其他敏感字段（如手机号）使用AES-256进行加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且操作行为全部记录日志。我们遵循"最小权限"原则，员工仅能访问其工作所需的最少数据。
- 安全审计：委托第三方安全公司每半年进行一次渗透测试和代码审计。2024年，我们修复了 3 个 中危漏洞，未发现高危漏洞。
- 数据备份：核心数据库每日全量备份，增量备份每2小时一次。备份数据加密存储于异地机房，保留周期为 90 天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在 72 小时内 通过站内信、邮件或短信方式通知受影响的用户，并向监管部门报告。
政策更新与通知机制
本隐私政策可能根据法律法规变化、业务功能调整或技术演进进行更新。重大变更（如信息收集范围扩大、共享对象变化）将采取以下方式通知：
- 在官网首页顶部展示显著横幅，持续至少 7 天。
- 向你注册邮箱发送通知邮件。
- 在"个人中心-隐私中心"中提供历史版本存档，方便你随时查阅。
政策更新生效前 30 天，我们会提供"不同意并退出"的选项。若你在新政策生效后继续使用平台服务，则视为接受更新后的条款。本政策最近更新日期：2025年6月1日。
隐私相关问题联系方式
若你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]
- 官方客服QQ群：887654321（注明"隐私咨询"）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务部（收）
我们承诺在收到隐私相关咨询后的 5 个工作日内 给予初步回复。若你的问题涉及法律纠纷，我们建议你同时寻求专业法律意见。