隐私说明：sf999传奇发布网用户数据保护与隐私政策

一、我们收集的信息范围与类型

在您使用sf999传奇发布网的过程中，我们可能会收集以下几类信息，其目的在于向您提供更优质的服务、保障平台安全以及进行必要的数据分析。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息： 当您注册平台账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码与邮箱用于身份验证、找回密码及接收开服提醒通知。密码均经过不可逆的加密算法（bcrypt）处理后存储，任何员工都无法查看您的明文密码。
• 设备与技术信息： 为了保障服务安全、排查技术故障，我们会自动收集您访问本平台时所使用的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、以及访问时间戳。这些信息属于基础日志信息，无法单独识别特定自然人身份。
• 使用行为数据： 当您浏览服务器列表、点击开服提醒、使用版本对比工具时，我们会记录您的操作日志，包括点击的服务器ID、浏览时长、订阅的版本类型等。这些数据用于优化我们的推荐算法，为您提供更具个性化的开服信息排序。
• 位置信息（非精确）： 基于IP地址，我们可能会推断您所在的城市级别（非街道级别）的地理位置。该信息仅用于统计分析不同地区用户对微变传奇版本的偏好，以便我们调整内容推荐策略，不会用于追踪您的具体行踪。

二、信息使用目的与方式

我们收集信息的目的明确且有限，绝不会超出必要范围使用您的数据。具体使用场景包括：

1. 核心功能提供： 使用您的账号信息为您登录客户端、同步关注列表、推送订阅的开服提醒。这是您使用我们服务的基础。
2. 安全风控： 利用设备信息与IP地址检测异常登录行为，防止账号被盗用、防止恶意爬虫抓取平台数据。例如，当检测到同一IP在短时间内高频访问时，系统会自动触发安全验证机制。
3. 服务优化与研发： 基于聚合后的行为数据（不包含个人身份信息），分析用户对不同类型的传奇sf资源的偏好趋势，用于改进我们的服务器推荐算法、优化界面布局。我们不会将个人行为数据用于任何形式的自动化决策（如用户画像分析）来影响您的基本权益。
4. 法律合规： 在法律法规要求的情况下，配合监管机构或司法机关的合法调证要求，提供必要的用户信息。

我们承诺，不会将您的个人信息用于任何与平台服务无关的商业用途，例如向您发送第三方广告邮件或短信。所有平台通知（如开服提醒）均通过站内信或客户端推送完成，您可以在"通知设置"中随时关闭。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态、界面偏好设置（如列表排序方式）、以及用于统计访问量的匿名标识符。

具体而言，我们使用的Cookie主要分为两类：严格必要型Cookie，这类Cookie是您登录和访问平台所必需的，无法关闭，例如维持会话状态的Session ID；性能分析型Cookie，这类Cookie帮助我们了解用户如何与网站互动，例如统计页面访问量、最常点击的服务器分类等，我们使用自建的统计系统（不接入第三方分析工具，如Google Analytics），以确保数据不出平台。我们不会使用任何跨站追踪Cookie，也不会将您的Cookie信息与任何第三方广告网络共享。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息。

• 必要的技术服务提供商： 我们可能会将您的IP地址及设备信息共享给为我们提供云服务器托管服务（如阿里云）、短信发送服务（用于验证码）的合作伙伴。这些服务商仅能接触到履行其职责所必需的数据，且受到严格的保密协议约束，禁止将数据用于任何其他用途。
• 法律要求的披露： 当我们收到具有法律效力的传票、搜查令或法院命令时，或者为保护本平台、其他用户或公众的合法权益免受严重损害时，我们可能会依法披露您的必要信息。
• 服务器运营方（仅限于您主动提交的场景）： 当您通过本平台点击"进入游戏"并跳转至第三方传奇私服服务器时，我们会将您的平台用户ID（非手机号、非邮箱）传递给该服务器运营方，用于游戏内的角色数据同步与防沉迷验证。该运营方受其独立的隐私政策约束，我们建议您在进入游戏前查阅其相关条款。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利。您可以通过客户端内的"设置-账号与安全"页面或联系我们的数据保护专员来行使这些权利。

• 访问权： 您有权随时登录您的账号，查看您提交给我们的所有个人信息，包括注册资料、绑定的设备列表、以及开服订阅历史。
• 更正权： 若您发现您的个人信息（如手机号码、邮箱地址）有误，您可以在"账号设置"中自行修改。出于安全考虑，修改敏感信息（如绑定手机号）时，我们需要通过原绑定手机号进行二次验证。
• 删除权： 在以下情形下，您可以请求我们删除您的个人信息：您主动注销账号；我们违反法律法规或与您的约定收集、使用信息；我们停止对您提供服务。您可以通过"设置-注销账号"功能自助操作，注销后，您的所有个人信息将在15个工作日内被匿名化处理或彻底删除，但法律法规要求保留的日志信息（如交易记录）除外。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动（如推送通知），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用业界领先的技术与组织措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密： 本平台网站全站启用HTTPS协议，客户端与服务器之间的所有通信均通过TLS 1.3加密通道传输，确保数据在传输过程中的机密性与完整性。
• 存储加密： 您的密码使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。其他敏感字段（如手机号）在数据库中采用AES-256算法进行加密存储。
• 访问控制： 我们建立了严格的内部数据访问权限管理制度，只有因业务需要必须接触用户数据的技术运维人员，才能通过堡垒机进行审计后的访问，且所有操作均有日志记录。
• 应急响应： 我们制定了完善的数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内