sf123隐私保护与数据安全政策说明
sf123（以下简称"本平台"或"我们"）深知个人信息对每一位玩家的重要性。我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规，制定了本隐私说明。本政策详细阐述了我们在收集、使用、存储、共享和保护你的个人信息方面的具体做法。请在使用本平台服务前仔细阅读本政策，你的使用行为即视为对本政策全部条款的同意。
一、信息收集范围与类型
在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于实现服务功能所必需的范畴。我们不会收集与提供服务无关的个人信息。
- 账号注册信息：当你注册sf123账号时，我们需要收集你的用户名、电子邮箱地址和手机号码。其中，手机号码用于账号安全验证和找回密码，邮箱用于接收重要通知。这些信息属于基本身份标识，缺少任一字段将无法完成注册。
- 设备与技术信息：为保障平台安全运行和优化用户体验，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览记录、点击行为等日志信息。这些数据以匿名化形式存储，无法单独识别特定个人身份。
- 互动与反馈信息：当你通过在线客服、工单系统或邮件与我们沟通时，我们会保存对话记录、问题描述和解决方案，用于提升服务质量。如果你在社区发布帖子或评论，相关内容会公开展示，请注意不要在其中透露个人敏感信息。
- Cookie与本地存储信息：我们使用Cookie和类似技术（如LocalStorage）来记住你的登录状态、偏好设置和浏览历史。具体说明请见本政策第三部分。
- 第三方平台信息：如果你通过微信、QQ等第三方账号登录sf123，我们会从该第三方平台获取你的公开信息（如昵称、头像），但不会获取你的密码或私密数据。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，不会超出范围使用。如果未来需将信息用于其他用途，我们会事先征得你的单独同意。
- 核心服务提供：用于创建和维护你的账号，展示你感兴趣的传奇私服新区信息，实现登录验证、密码找回、评论发布等基本功能。
- 个性化推荐：基于你的浏览历史和点击行为，通过算法分析你的版本偏好（如冰雪单职业、复古三职业），为你推荐可能感兴趣的新开服务器。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
- 安全与风控：利用设备信息、IP地址和行为模式进行异常检测，防范恶意注册、撞库攻击、刷量作弊等黑灰产行为，保护平台和所有用户的合法权益。
- 服务优化与研发：对匿名化处理后的用户数据进行统计分析，用于改进网站布局、优化信息检索算法、开发新功能。我们不会将分析结果与你的个人身份关联。
- 法律合规与纠纷处理：当涉及法律法规要求的义务，或处理用户投诉、争议时，我们可能需要使用相关信息进行核查和取证。
我们郑重承诺：绝不会将你的个人信息出售给任何第三方，也不会将信息用于与传奇私服信息服务无关的商业活动，例如精准广告投放中的跨平台追踪。
三、Cookie与追踪技术说明
sf123使用Cookie和同类技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别你的浏览器并记住你的偏好。我们使用的Cookie主要分为以下几类：
| Cookie类型 | 用途说明 | 存储时长 |
|---|---|---|
| 必要Cookie | 维持网站基本功能，如用户登录态、安全令牌、负载均衡 | 会话结束后删除 |
| 偏好Cookie | 记住你的语言选择、界面主题、服务器列表排序方式 | 最长1年 |
| 统计Cookie | 匿名统计访问量、页面停留时间、跳出率，用于优化内容 | 最长2年 |
| 第三方Cookie | 用于集成第三方数据分析工具（如友盟、百度统计） | 由第三方设定 |
你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录或使用平台核心功能。我们还会使用Web Beacon（网络信标）技术，嵌入在邮件中用于统计邮件的打开率和点击率，以便优化通知内容。
四、第三方数据共享政策
我们高度重视你的数据安全，不会向无关第三方共享你的个人信息。但在以下特定情形下，我们可能需要与经过严格筛选的合作伙伴共享必要数据，并会要求其签署数据保护协议：
- 云服务提供商：我们的服务器托管于阿里云和腾讯云，这些服务商可能会在提供基础设施运维时接触到存储的数据，但受合同约束不得用于任何其他目的。
- 数据分析服务商：我们使用第三方统计工具分析用户行为，但这些工具收集的是匿名化、聚合化的数据，不包含可识别个人身份的信息。
- 法律合规要求：当监管机构、司法机关依法要求提供数据时，我们会在法律允许的范围内配合。我们承诺，任何数据提供行为都将严格审查其合法性，并要求对方出具正式法律文书。
- 业务转让情形：如果平台发生合并、收购或资产转让，你的数据可能作为资产的一部分进行转移。我们会提前通过邮件或网站公告通知你，并要求承继方继续遵守本隐私政策。
我们明确声明：sf123不会与任何广告联盟、数据交易平台共享你的个人信息用于精准营销。你的游戏偏好和浏览行为数据仅用于平台内部优化，绝不对外出售。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，你对自己的个人信息享有充分的权利。我们为你提供了便捷的行使渠道，所有请求将在15个工作日内处理完毕。
- 访问权：你可以通过"个人中心-账号设置"查看我们收集的你的全部个人信息，包括注册信息、绑定信息、登录日志等。
- 更正权：如果你的手机号、邮箱等联系方式发生变化，可在"账号设置"中随时自行修改。如需更正更早的历史信息，请联系客服协助处理。
- 删除权：你可以通过"设置-注销账号"功能删除你的全部个人信息。账号注销后，你的所有数据将在15个工作日内被永久删除，且不可恢复。注销前请确认你已处理完所有游戏相关事务。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止对应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
- 可携带权：在技术可行的前提下，你可以申请将你的个人信息以结构化、常用、机器可读的格式传输给你指定的第三方。
- 投诉举报权：如果你认为我们的处理行为侵犯了你的合法权益，你可以向网信部门等监管机构投诉举报，或通过司法途径寻求救济。
六、信息安全保障措施与政策更新
sf123采用"纵深防御"的安全策略来保护你的数据安全。在技术层面，我们部署了企业级防火墙和Web应用防火墙（WAF），有效拦截SQL注入、XSS攻击等常见网络攻击；所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃取或篡改；在存储层面，你的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露也无法还原原始密码。
在管理层面，我们建立了严格的数据访问权限控制机制，只有经过授权的核心员工才能访问用户数据，且所有访问行为均被记录和审计。我们定期对员工进行数据安全培训，并每年委托第三方安全公司进行渗透测试和漏洞扫描。2023年，我们通过了等保二级测评，并获得了ISO 27001信息安全管理体系认证。
本隐私政策可能根据法律法规变化、业务调整或技术升级进行更新。重大变更（如收集信息范围扩大、使用目的改变）将通过网站首页公告、弹窗提示或邮件通知等方式显著告知你。更新后的政策自公布之日起生效。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。我们建议你定期查阅本页面，了解最新的隐私保护实践。
如果你对本隐私政策有任何疑问、意见或建议，或需要行使你的个人信息权利，请通过以下方式联系我们：发送邮件至[email protected]，或通过网站"联系我们"页面提交工单。我们设有专门的数据保护官负责处理你的隐私相关请求，并承诺在15个工作日内给予正式回复。