一、信息收集范围与类型

我们仅收集与提供服务和保障安全所必需的最少信息。具体分为以下几类：

• 账号注册信息：当你注册本站社区账号时，我们会收集你的用户名、电子邮箱地址和加密后的密码。这些信息用于识别你的身份并提供登录服务。
• 设备与技术日志信息：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于分析流量趋势、诊断服务器故障以及防范恶意攻击。
• 互动与反馈信息：当你通过客服邮箱、QQ群或在线表单联系我们时，我们会保留你的联系方式（如QQ号、邮箱）以及沟通记录，以便跟进处理你的问题。
• Cookie及同类技术信息：我们使用Cookie来存储你的登录状态（Session）和偏好设置（如语言、地区）。具体的Cookie使用说明请见本政策第三节。

特别说明：我们不会主动收集你的身份证号码、银行账户、支付密码等敏感金融信息。任何游戏内的充值行为均发生在第三方支付平台（如微信、支付宝）的页面上，该等平台将依据其自身的隐私政策处理你的支付信息，我们无法也不应接触该等敏感数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与这些目的无关的用途：

1. 提供核心服务：使用你的账号信息验证身份，确保只有你本人可以操作你的账号；使用设备日志信息优化网站加载速度，为你推荐更合适的网络线路。
2. 安全风控：利用IP和设备指纹信息识别异常登录行为，防范撞库、盗号、恶意刷流量等黑灰产行为。例如，若一个IP在短时间内发起超过100次登录请求，系统将自动锁定该IP并触发验证码。
3. 服务改进与调研：我们对聚合后的匿名数据（非个人识别信息）进行分析，以了解玩家偏好哪个版本的传奇sf、更喜欢在哪个时间段访问。这有助于我们调整推荐算法，提供更符合市场需求的内容。
4. 法律合规：若法律法规或监管机构有明确要求，我们可能在法律允许的范围内披露相关信息。

我们承诺，在未获得你明确授权的情况下，绝不会将你的个人信息用于商业广告推送（如发送垃圾邮件、短信等）。我们的所有通讯均基于你主动触发的服务场景。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅，我们使用了Cookie及类似的本地存储技术。具体说明如下：

• 必要Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录状态的"session_id"Cookie。若禁用此类Cookie，你将无法正常登录或使用站内核心功能。
• 功能Cookie：用于记住你的偏好设置，例如你选择的服务器列表排序方式（按开区时间/按人气）。这能让你在下次访问时获得一致的体验。
• 分析Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据。这有助于我们了解哪些页面最受欢迎，从而优化内容布局。该脚本不会跨站跟踪你的行为。

你可以在浏览器设置中管理或删除Cookie。但请注意，删除必要Cookie可能导致你被迫重新登录，部分个性化功能可能失效。我们目前不响应"Do Not Track"（DNT）信号，因为行业内尚未形成统一标准。

四、第三方数据共享政策

我们非常明确：我们不会出售、出租或交易你的任何个人信息。在以下特定且必要的情况下，我们可能会与第三方共享有限的数据：

• 服务器托管与CDN服务商：我们的网站托管于国内正规IDC服务商（如阿里云）。为了提供访问加速，我们使用了CDN服务。这些服务商仅在技术运维层面接触到服务器日志，且受保密协议约束。
• 游戏服务器运营方：当你通过本站跳转至特定传奇sf服务器进行游戏时，我们会将你的"来源渠道标识"（非个人身份信息）传递给该服务器，以便其统计推广效果。该服务器无法通过此标识识别你的真实身份。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的注册信息。我们会严格审查法律文书的有效性，并在法律允许的范围内尽量通知受影响的用户。

除上述情况外，任何其他第三方想要获取你的数据，都必须先获得你的单独同意。我们不会将数据用于任何形式的"数据池"共享或联合画像分析。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，你享有对个人信息的法定控制权。具体包括：

• 访问权：你有权要求我们提供你所持有的关于你的个人信息副本。你可以通过发送邮件至 [email protected] 申请导出你的注册信息及历史操作日志（保留期限内的）。
• 更正权：若你的注册邮箱或用户名等信息有误，你可以在个人中心自行修改。若无法修改，请联系客服协助更正。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：(1) 处理目的已实现或无法实现；(2) 你撤回授权同意；(3) 我们违反法律收集使用信息。我们将在15个工作日内完成核实与删除操作。
• 撤回同意权：对于非必要的功能Cookie，你可以通过浏览器设置撤回同意。对于信息处理，你可以邮件声明撤回。
• 注销账号权：你可以在社区设置中申请注销账号。注销后，你的所有个人资料将被匿名化处理，无法恢复。

请注意，为了保障账号安全，在处理上述请求时，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。这是为了防止他人恶意操作你的账号。

六、信息安全保障措施

我们采取了多层次的技术和管理措施来保护你的数据安全：

• 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密传输数据，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户的密码采用不可逆的加盐哈希算法（bcrypt）存储。即使数据库发生泄露，攻击者也无法还原出明文密码。
• 访问控制：服务器采用最小权限原则，只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均有审计日志记录。
• 定期渗透测试：我们每年至少委托第三方安全公司进行一次黑盒渗透测试，并在日常使用中通过Web应用防火墙（WAF）拦截常见的SQL注入、XSS跨站脚本攻击。
• 数据备份：每日进行增量备份，每周进行全量备份。备份数据异地存储，确保在发生灾难性故障时能够快速