信息收集范围与类型
本隐私说明适用于迷失新开传奇私服平台（以下简称"本平台"或"我们"）通过网站（my.sf-chuanqi.net.cn）向用户提供的所有服务。在您访问平台、浏览人气传奇私服开服表、下载客户端或提交工单时，我们可能收集以下类别的信息：
- 账号信息：当您注册平台账号或参与社区互动时，我们收集用户名、加密密码、电子邮箱地址及注册IP地址。密码采用bcrypt算法加盐哈希存储，任何人（包括平台内部员工）均无法获取原始明文。
- 设备与日志信息：当您访问平台时，我们的服务器自动记录浏览器类型、操作系统版本、访问时间、来源页面、点击行为及标准访问日志。这些数据仅用于网站性能分析与安全监控，保留周期为30天。
- 互动信息：您主动提交的工单内容、评测反馈、举报信息及与客服的通讯记录，我们会保存以用于服务质量改进与纠纷处理，保存期限为180天。
- Cookie及同类技术信息：详见本文第三节专门说明。
我们特别声明：平台不收集也不要求您提供任何与游戏账号无关的敏感个人信息（如身份证号、银行卡号、真实姓名等）。如遇任何页面以"实名认证"等名义索取此类信息，请立即通过举报渠道联系我们。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下业务场景，不会超出必要范围进行使用：
- 提供核心服务：使用账号信息验证您的身份，以便您能够正常使用开服表订阅、收藏服务器、发布评测等功能。
- 个性化推荐：基于您的点击行为与收藏记录，在开服表中优先展示您可能感兴趣的版本类型（如1.76复古或迷失专属），此功能可通过浏览器设置关闭Cookie完全停用。
- 安全风控：利用日志信息识别恶意爬虫、撞库攻击、垃圾信息发布等异常行为，保护平台与全体用户的利益。
- 服务优化：分析聚合后的匿名访问数据，用于改进页面布局、提升开服信息检索效率，我们不会将个人维度数据用于任何商业分析报告。
我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有内部使用行为均遵循"最小必要"原则，并经过合规负责人的事前审批。
第三方数据共享政策
我们始终坚持"非必要不共享"的原则。在以下特定且必要的情形下，我们可能向特定第三方披露有限信息：
- 服务器托管与CDN服务商：为提供稳定的网站访问速度，我们使用国内主流云服务商（如阿里云、腾讯云）的CDN服务。这些服务商在处理请求时可能短暂接触您的IP地址，但仅用于网络传输目的，且受到相关保密协议的约束。
- 合作传奇私服运营团队：当您通过平台跳转至特定服务器并注册账号时，为完成"来源渠道归因"，我们可能向该服务器运营方传递一个加密的、不可逆的渠道标识符（非您的平台账号信息），用于统计推广效果。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府机关正式要求时，我们将在法律允许的范围内配合提供必要信息，并尽可能提前通知您（在不受法律禁止的前提下）。
除上述情形外，我们不会向任何其他第三方披露您的个人信息。我们亦不会与广告联盟、数据经纪商等机构共享您的行为数据。
用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利，本平台将全力保障这些权利的行使：
- 访问权：您可以通过登录平台账号，在"个人中心-账号设置"中查看我们持有的您的账号信息、绑定邮箱及最近30天的登录日志。
- 更正权：若您的注册邮箱或密码需要修改，可在"个人中心"内自助完成。如需更正其他信息，请提交工单至"数据更正"分类，我们将在3个工作日内处理。
- 删除权：您有权要求删除您的账号及全部关联数据。您可以在"个人中心-账号设置-注销账号"中发起注销流程，系统将在7天冷静期后永久删除您的所有数据（包括评测记录、收藏列表）。注销操作不可逆，请谨慎操作。
- 撤回同意权：对于基于您同意而进行的处理（如Cookie追踪），您可通过浏览器设置或联系我们撤回同意，撤回不影响撤回前处理的合法性。
行使上述权利均不收取任何费用。对于重复、无依据或可能危害他人合法权益的请求，我们保留拒绝的权利，但会向您说明具体理由。
信息安全保障措施
保护您的信息安全是我们的首要责任。我们已部署并持续维护以下多层安全防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您与服务器之间的所有数据交互均经过高强度加密。
- 存储加密：数据库中的敏感字段（如邮箱、IP地址）采用AES-256算法进行静态加密存储，密钥由独立密钥管理系统（KMS）保管。
- 访问控制：内部员工访问生产数据库需通过双因素认证（2FA）及严格的操作审批流程，所有访问行为均记录审计日志，日志保留期不少于6个月。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，近三年累计修复中高危漏洞47个，未发生重大数据泄露事件。
- 应急响应：我们制定了数据安全事件应急预案，若发生影响您权益的安全事件，将在72小时内通过站内信及邮件方式向您告知事件基本情况、可能影响及应对建议。
政策更新通知机制
随着法律法规变化及平台功能迭代，我们可能适时修订本隐私说明。具体通知机制如下：
- 版本号与生效日期：本政策当前版本为V3.2，最近更新日期为2024年9月15日。每次修订后，我们将在页面顶部显著位置标注最新版本号及生效日期。
- 重大变更通知：对于涉及信息收集范围、使用目的、共享对象等重大变更，我们将通过以下一种或多种方式通知您：①平台首页弹窗公告；②向您注册邮箱发送邮件通知；③在您下次登录时展示强制阅读的变更摘要。
- 持续使用视为同意：若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。若您不同意变更，您有权停止使用服务并注销账号。
隐私相关联系方式
如您对本隐私说明有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道与我们联系：
- 隐私专项邮箱：[email protected]（该邮箱由平台数据合规负责人直接管理，回复周期不超过5个工作日）。
- 邮寄地址：四川省成都市高新区天府三街199号 数据中心（邮编610041），收件人：数据合规部。
- 在线工单：在帮助中心提交工单，选择分类"隐私与数据安全"，系统将优先分配至合规专员处理。
我们承诺在收到您的请求后，将严格按照法律规定的时间限制（通常为15个工作日）进行响应与处理。若您对我们的处理结果不满意，您有权向网信部门或行业监管部门进行投诉举报。