隐私政策总则与适用范围

本隐私说明适用于 gsf.sifusou.com 网站及其提供的传奇私服开服信息客户端（以下简称"本平台"）。本平台尊重并保护所有访问者和注册用户的个人信息，本政策详细说明我们收集哪些信息、如何使用、如何共享以及你享有哪些权利。使用本平台服务即表示你已阅读并同意本政策的条款。

需要特别说明的是，本平台是传奇私服信息聚合平台，不运营任何游戏服务器，不处理游戏账号、游戏内充值等数据。你在具体私服游戏中的账号信息、充值记录由对应服务器运营方管理，不在本政策的覆盖范围内。我们建议你在任何私服注册前，先了解该服务器的隐私做法。

信息收集范围与类型

本平台收集的信息分为三类，均以提供服务和改善体验为目的，遵循最小必要原则：

1. 你主动提供的信息

• 注册信息：用户名、邮箱地址、密码（加密存储）。平台不要求提供真实姓名、身份证号、手机号。
• 提交信息：服务器收录申请中的联系方式、投诉材料中的角色名和截图、邮件往来内容。
• 社区内容：你在玩家社区发布的帖子、评论、评分。

2. 自动收集的信息

• 设备与浏览器信息：浏览器类型与版本、操作系统、屏幕分辨率、语言设置。
• 访问日志：IP 地址（保留 90 天后匿名化处理）、访问时间、访问页面、来源链接。
• 客户端运行数据：客户端版本号、订阅偏好、监测节点连接状态、崩溃日志。

3. 不收集的信息

本平台明确不收集以下信息：游戏账号与密码、游戏内角色数据、支付信息（银行卡、支付平台账号）、通讯录、短信、相册、精确地理位置、剪贴板内容。客户端不读取游戏进程内存，不截取游戏画面，不记录键盘输入。

信息使用目的与方式

收集的信息用于以下具体目的：

1. 提供核心服务：邮箱用于账号验证、开服提醒推送和投诉反馈；订阅偏好用于生成个性化开服列表。
2. 服务器监测：客户端上报的节点连接状态用于生成在线率数据，该数据以聚合形式展示，不关联具体用户身份。
3. 安全防护：IP 地址和访问日志用于识别恶意爬虫、DDoS 攻击和垃圾信息发布，保护平台和其他用户的正常使用。
4. 内容改进：页面访问统计用于分析哪些版本类型和服务器更受关注，指导内容策划方向。
5. 争议处理：投诉材料用于核实服务器风险记录，在必要时作为黑名单判定依据。

本平台不会将你的个人信息用于自动化决策（如自动封号、自动定价），所有涉及用户权益的判定均由人工复核。

Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 localStorage）实现以下功能：

本平台不使用第三方广告追踪 Cookie，不进行跨站行为追踪，不参与任何广告联盟的用户画像项目。你可以通过浏览器设置禁用非必要 Cookie，禁用后除登录功能外，其余服务仍可正常使用。

第三方数据共享政策

本平台原则上不向第三方共享你的个人信息，以下情形除外：

• 服务供应商：邮件推送服务商（用于发送开服提醒）和云服务器提供商（用于数据存储）。这些供应商仅能访问完成服务所必需的最少数据，并受保密协议约束。
• 法律要求：在收到符合法律程序的司法或行政机关要求时，本平台可能依法提供必要信息。在非紧急情况下，我们会先通知你（法律禁止通知的除外）。
• 风险公示：在服务器黑名单公示中，仅展示服务器名称、风险类型和发生时间，不展示投诉人的个人信息。
• 业务转移：若平台发生合并或资产转让，用户信息可能作为资产转移，转移前会通过站内公告和邮件通知，你可在转移前申请删除数据。

本平台不向任何私服运营方出售、出租或交换用户邮箱列表。如你收到声称来自某私服的推广邮件，且该邮件使用了你在本平台注册的邮箱，请通过 [email protected] 举报，我们会核查是否存在数据泄露。

用户权利：查看、修改与删除个人数据

你对自己的个人信息享有以下权利，均可通过 [email protected] 行使：

1. 查看权：可申请获取平台持有的你的全部个人信息副本，包括注册信息、提交记录、社区发帖。平台在验证身份后 15 个工作日内提供。
2. 更正权：可申请更正不准确的个人信息，如邮箱地址、用户名。更正申请通常在 5 个工作日内处理。
3. 删除权：可申请删除账号及关联数据。删除后，你的社区发帖将显示为"已注销用户"，投诉材料中的个人信息将被移除，但服务器风险记录本身（不含个人信息）会保留。
4. 撤回同意权：可随时取消开服提醒订阅、退出邮件列表，撤回后不再接收相关推送，但不影响撤回前已进行的数据处理。
5. 数据可携权：可申请以 CSV 格式导出你的订阅偏好和社区发帖记录。

账号注销后，平台会在 30 天内清除服务器上的个人数据，备份数据在 90 天内完成清除。法律要求保留的记录（如投诉处理档案）将在法定期限届满后删除。

信息安全保障措施

本平台采取以下技术和管理措施保护信息安全：

• 传输加密：全站启用 HTTPS（TLS 1.2 及以上），客户端与服务器通信采用加密通道。
• 存储加密：用户密码采用 bcrypt 加盐哈希存储，平台无法还原明文密码；敏感字段（如邮箱）在数据库中加密存储。
• 访问控制：内部数据访问实行最小权限原则，仅技术监测组和隐私处理专员可访问用户数据，所有访问操作记录审计日志。
• 安全监测：部署入侵检测和异常登录告警，对批量数据导出行为进行实时拦截。
• 应急响应：若发生数据泄露事件，平台将在确认后 72 小时内通过站内公告和邮件通知受影响用户，并说明泄露范围、可能影响和应对建议。

尽管采取了上述措施，互联网传输不存在绝对安全。请使用高强度密码，不要在多个平台重复使用同一密码，发现账号异常请立即通过 [email protected] 报告。

政策更新通知机制与联系方式

本政策可能因法律法规变化或服务调整而更新。更新规则如下：

• 轻微调整（如文字表述优化、联系方式变更）：直接在页面更新，不另行通知，页面底部标注最新修订日期。
• 实质性变更（如新增信息收集类型、变更共享政策）：在变更生效前 15 天通过站内公告和注册邮箱通知，涉及用户权利缩减的变更需重新获得你的同意。
• 历史版本：政策的历史版本可向 [email protected] 索取，平台保留最近 3 个版本的存档。

如你对本政策有任何疑问、意见或投诉，可通过以下方式联系：隐私专用邮箱 [email protected]；在线客服（每日 09:00-23:00）；邮寄地址：浙江省杭州市余杭区文一西路 969 号未来科技城某园区 B 座 5 层 隐私保护专员（收）。我们承诺在收到隐私相关咨询后 15 个工作日内给予实质性答复。