隐私说明：传奇私服多开搬砖平台用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下几类：第一类，注册信息：当您创建账号时，我们收集您的用户名、邮箱地址、加密后的密码（使用bcrypt算法加盐哈希存储，明文密码不存储于服务器）。第二类，设备与日志信息：当您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问的页面路径。这些信息用于安全审计和网站流量分析。

第三类，下载行为数据：我们记录您下载的安装包名称、下载时间、文件大小以及下载使用的网络节点，用于防止恶意刷量攻击和版权追踪。第四类，互动信息：您在论坛、评论区或QQ群中发布的内容，包括文字、截图，我们会保留备份以应对潜在的法律纠纷。第五类，Cookie信息：具体详见下文第三节。

我们特别声明，我们不收集任何与您的游戏账号密码、游戏内虚拟财产、支付密码相关的信息。如果您在传奇SF内使用了第三方交易平台，请仔细阅读该平台的隐私政策，我们对其行为不承担任何责任。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的：第一，提供核心服务——包括但不限于安装包下载、版本更新通知、技术教程推送。第二，个性化推荐——基于您的下载历史和浏览记录，向您推荐您可能感兴趣的沉默复古传奇版本或搬砖攻略。该推荐算法仅基于您在本站内的行为数据，不涉及跨站追踪。第三，安全风控——通过分析IP和下载行为模式，识别并阻止恶意爬虫、DDoS攻击和账号盗用行为。

第四，服务改进——我们使用聚合后的统计数据（不包含个人标识）来分析网站性能瓶颈、热门版本排行、用户流失点，从而优化我们的服务器架构和内容布局。第五，法律合规——当收到司法机关依法出具的调查令或传票时，我们将在法律允许的范围内提供必要的数据。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体用途如下：第一，会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束。第二，偏好Cookie：记录您选择的界面语言、下载节点偏好、多开工具设置，有效期为30天。第三，分析Cookie：我们接入自建的Matomo分析工具（非Google Analytics），用于统计页面访问量、来源渠道和用户停留时长，该工具不跨域追踪，且不将数据发送至任何第三方服务器。

我们目前不使用任何广告联盟的Cookie，也不参与任何形式的程序化广告交易。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用后您将无法登录账号，且下载功能可能受限。我们提供"不追踪"（Do Not Track）信号响应，但鉴于行业标准尚未统一，我们目前不会针对该信号改变行为。

四、第三方数据共享政策

我们承诺，您的个人信息不会被出售、出租或交易给任何第三方。但在以下特定情形下，我们可能会与特定服务商共享必要的数据：第一，云服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），他们仅作为数据存储和传输的基础设施提供者，无权访问您的业务数据。第二，网络安全服务商：我们使用第三方安全扫描服务（如知道创宇）来检测网站漏洞，该服务商仅能获取到公开的网站信息，无法接触您的个人数据。

第三，法律要求：若政府机关依据《网络安全法》、《数据安全法》等法律法规要求提供数据，我们会要求对方出具正式的法律文书，并在法律允许的范围内尽量缩小数据披露范围。第四，业务转让：若未来发生合并、收购或资产转让，您的数据将作为资产的一部分转移给继任者，但我们会在转移前通过网站公告或邮件通知您，并确保继任者遵守本隐私政策的约定。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，您对您的个人数据享有充分的权利。第一，访问权：您可以在"个人中心-账户设置"中查看我们持有的所有与您相关的数据，包括注册信息、登录日志和下载记录。第二，更正权：若您的邮箱、用户名等信息有误，您可随时在个人中心自行修改，或联系客服协助更正。

第三，删除权（被遗忘权）：您可以通过发送邮件至[email protected]申请删除您的账号及所有关联数据。我们将在收到请求后的15个工作日内完成删除，并出具书面确认函。需要注意的是，为履行法律义务（如税务记录），某些交易日志可能需要保留更长时间，但我们会在系统中进行匿名化处理。

第四，撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您随时可以在浏览器设置中清除Cookie，或在个人中心关闭推荐开关。第五，数据可携带权：您可以申请将您的核心数据（注册信息、下载记录）以CSV格式导出，我们将在7个工作日内提供下载链接。

六、信息安全保障措施

我们采取了组织和技术双重保障措施。在技术层面：第一，传输加密：全站启用TLS 1.3协议，使用256位AES加密，确保数据在传输过程中不被窃听。第二，存储加密：数据库中的敏感字段（如邮箱、IP）使用AES-256进行加密存储，密钥由独立的密钥管理系统（KMS）保管。第三，访问控制：服务器采用白名单机制，仅允许经过堡垒机认证的运维人员访问数据库，且所有操作均有审计日志。

在组织层面：我们与所有员工签署了保密协议，并定期进行隐私保护培训。我们每半年进行一次内部漏洞扫描，每年委托第三方安全公司进行渗透测试。在2024年上半年的测试中，我们成功抵御了超过200万次的恶意请求，未发生一起数据泄露事件。尽管如此，互联网环境并非绝对安全，我们建议您也采取必要的防护措施，例如使用复杂的密码、开启双重身份验证（2FA）、避免在公共WiFi环境下登录本站。

七、政策更新通知机制

随着法律法规的变化和业务的发展，我们可能会适时修订本隐私政策。任何重大变更，我们将在网站首页发布显著公告（持续至少7天），并通过您注册的邮箱发送邮件通知。变更后的政策自公告中注明的生效日期起施行。若您不同意修订后的条款，您有权在生效日前注销您的账号。

我们建议您定期查阅本页面，以了解最新的隐私实践。本政策最后更新日期为2024年10月1日。

八、联系我们与投诉渠道

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护官（DPO）邮箱：[email protected]。我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。

如果您对我们的处理方式不满意，您有权向网信部门或电信管理部门投诉。我们建议在投诉前先与我们沟通，以便我们为您提供更高效的解决方案。我们承诺，不会因您行使合法权利而对您进行任何形式的歧视或降低服务质量。