隐私说明：我们如何保护您的数据

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下几类：

• 日志数据：当您访问我们的网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径（如 /download、/about）。这些数据用于统计网站流量、分析热门内容，并防范恶意攻击（如 DDoS、CC 攻击）。日志数据保留 30 天后自动匿名化处理。
• 设备信息：当您下载客户端时，我们可能会记录您下载文件的类型与时间，以便统计不同版本客户端的下载量。我们不会采集您的设备 MAC 地址、IMEI 等硬件标识符。
• 主动提交的信息：当您通过邮件或 QQ 群联系我们时，我们会保存您的邮箱地址、QQ 号码以及对话内容，用于处理您的咨询与售后支持。这些信息仅保留 12 个月。
• Cookie 信息：我们使用 Cookie 来记住您的浏览偏好（如语言设置、分页显示数量）。具体说明请见下文第三节。

我们特别声明：我们不会收集您的游戏账号密码、身份证号码、银行卡信息。如果您在游戏内遇到索要此类信息的情况，请立即举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于任何与提供服务无关的用途：

1. 网站运营与优化：分析访问数据以改进页面布局、提升加载速度，优化"传奇sf哪个网站好"的推荐算法。
2. 安全防护：通过 IP 与日志分析，识别并拦截爬虫、恶意注册、密码爆破等异常行为。我们使用自研的 WAF 规则库，每日更新约 50 条防护规则。
3. 服务改进：根据客户端下载量与玩家反馈，调整高清客户端的适配优先级，优先修复热门版本的问题。
4. 法律合规：当收到具有法律效力的调查令、法院传票时，我们会在法律允许的范围内配合提供必要的数据。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会向服务器运营商提供您的个人注册信息（除非您主动在服务器上注册账号，那属于您与服务器之间的独立行为）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的浏览体验。我们使用的 Cookie 分为两类：

• 必要 Cookie：用于维持网站基本功能，例如记住您的登录状态（如果您注册了论坛账号）、防止跨站请求伪造（CSRF Token）。这些 Cookie 无法禁用。
• 偏好 Cookie：用于记住您的界面偏好，例如列表视图模式（列表/网格）、每页显示条目数（10/20/50）。有效期 180 天。

我们目前不使用任何第三方广告追踪 Cookie（如 Google Ads、百度联盟的追踪代码）。我们也没有接入任何第三方数据分析工具（如 Google Analytics、友盟）。这意味着您的访问行为不会被第三方广告商获知。我们仅使用自建的、部署于同一服务器上的统计脚本（基于 Matomo 开源程序）进行基础流量分析，该脚本不会跨站追踪用户。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必要 Cookie 可能导致网站部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们坚持最小化数据共享原则。在以下极少数情况下，我们可能会与第三方共享必要的非敏感信息：

1. 服务器托管商：我们的网站托管于国内正规 IDC 服务商（位于重庆两江新区云计算产业园）。托管商仅能接触到服务器层面的日志，无法读取数据库中的用户邮件内容。
2. 安全服务商：我们使用阿里云盾的基础防护功能（免费版），用于清洗 DDoS 流量。阿里云盾可能会检测到您的 IP 地址，但这是网络传输所必需的。
3. 执法机构：依据《中华人民共和国网络安全法》和《个人信息保护法》，在收到合法有效的协查要求时，我们会在法律允许的范围内提供必要的日志数据。

我们不会将您的邮箱地址、QQ 号码分享给任何传奇私服运营商。如果您在游戏内收到声称来自"cq-haosf.org.cn 合作方"的邮件，请勿相信，并请第一时间向我们举报。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您可以请求我们提供我们持有的关于您的个人信息副本（如邮箱地址、历史工单记录）。
• 更正权：如果您发现我们记录的信息有误（如邮箱拼写错误），您可以要求我们进行修改。
• 删除权：您可以要求我们删除您的个人数据（如注销论坛账号、删除历史邮件记录）。我们将在一个月内完成删除操作，但出于法律合规或安全审计目的需要保留的数据除外（如涉嫌欺诈的调查记录）。
• 撤回同意权：如果您之前同意我们收集某些非必要信息，您可以随时撤回同意。
• 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向重庆市网信办或工信部进行投诉。

请注意，由于我们网站不强制注册，大部分访问者是以匿名方式浏览的。我们仅能处理您主动联系我们时留下的信息。

六、信息安全保障措施

我们采取了多种技术与管理措施来保护您的信息安全，防止数据泄露、篡改或丢失：

1. 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保您与服务器之间的数据传输是加密的。您可以通过浏览器地址栏的锁形图标验证证书有效性（证书颁发机构：Let's Encrypt）。
2. 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储，密钥独立保存在硬件安全模块（HSM）中。
3. 访问控制：服务器采用最小权限原则，仅运维人员拥有 SSH 登录权限，且必须通过密钥 + 动态令牌（TOTP）双重认证。
4. 定期备份：网站数据每日凌晨 3 点自动备份至异地存储（重庆/成都双节点），备份数据保留 30 天。
5. 漏洞扫描：我们每月进行一次全站漏洞扫描（使用 OpenVAS），每季度进行一次渗透测试。最近一次测试（2024 年 5 月）未发现高危漏洞。

七、政策更新与通知机制

我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私说明。重大变更（如收集信息类型的变化、数据共享政策的调整）将通过以下方式通知您：

• 在网站首页顶部显示显著的通知横幅，持续 7 天。
• 更新本页面顶部的"生效日期"。
• 对于涉及您重大权益的变更（如将数据共享给新的第三方），我们会通过您预留的邮箱发送单独的通知邮件。

我们建议您定期查看本页面，以了解我们最新的隐私实践。如果您在政策更新后继续使用我们的服务，即视为您同意更新后的条款。若您对隐私政策有任何疑问，欢迎随时通过下方联系方式与我们沟通。

隐私政策联系邮箱：[email protected]