信息收集范围与类型说明
zhaosfcom传奇发布站（以下简称"本平台"）深知个人信息对你的重要性，我们将严格按照《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，对你的信息进行合法、合规的收集与处理。本政策适用于你在本平台（cf.sf-chuanqi.net.cn）及其关联工具软件中的所有操作行为。
我们收集的信息分为两大类：必要信息与非必要信息。必要信息包括：注册账号时提供的邮箱地址或手机号码（用于身份验证）；使用版本下载功能时产生的IP地址与设备型号（用于安全风控）；工具包绑定设备时读取的硬件指纹信息（仅用于防止账号跨设备盗用）。非必要信息包括：你主动填写的玩家昵称、所在城市、偏好职业（如"道士"）等资料，这些信息用于优化你的个性化推荐，你可以随时在个人中心选择清空。
特别说明：当你在本平台搜索"传奇私服道士厉害吗"等关键词时，我们仅记录搜索词本身，不记录你的浏览行为轨迹。我们不会收集你在任何SF版本内的聊天记录、交易记录或角色数据，这些数据归属于各版本运营方。
信息使用目的与方式
我们收集上述信息的核心目的，是为你提供稳定、安全的传奇SF信息匹配服务。具体使用场景包括：
- 账号安全验证：使用你的注册手机号/邮箱作为登录凭证，并在检测到异常登录IP时发送安全提醒。
- 服务优化与推荐：基于你的点击行为和收藏列表，通过AI算法向你推荐可能感兴趣的2026传奇SF版本。如果你对道士职业感兴趣，我们会优先推送TBI指数较高的版本。
- 平台安全风控：利用IP地址和设备信息识别恶意爬虫、批量注册、广告轰炸等黑产行为，保护平台所有用户的正常使用体验。
- 法律合规要求：当监管部门依法要求提供特定用户信息时，我们将在法律允许的范围内予以配合。
我们承诺，绝不会将你的个人信息出售或出租给任何第三方。所有内部使用行为均经过匿名化或去标识化处理，确保无法直接识别到具体个人。
第三方数据共享政策
在以下特定且必要的情况下，我们可能会与第三方共享你的部分信息，但始终遵循"最小化原则"：
- SF版本运营方：当你通过本平台跳转至某个传奇SF版本并点击"开始游戏"时，我们会将你的设备指纹（非个人身份信息）传递给该版本运营方，用于其防止恶意多开和脚本外挂。我们不会传递你的手机号或邮箱。
- 云服务提供商：我们的服务器托管于阿里云（华北2节点），在技术层面，阿里云可能接触到服务器日志中的IP地址，但其受保密协议约束，不得用于任何其他目的。
- 执法机构：当收到具有法律效力的调查令或传票时，我们可能被迫披露特定用户的注册信息。我们会要求执法机构提供正式文件，并尽可能缩小披露范围。
除上述情况外，我们不会向任何商业合作伙伴共享你的个人数据。我们的合作合同中均包含数据保护条款，明确禁止合作方将数据用于本政策未载明的用途。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》，你对本平台持有的个人数据享有以下权利。你可以通过登录官网"个人中心"或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。
- 访问权：你可以随时查看我们收集了你的哪些个人信息，包括注册时间、登录IP记录（保留最近180天）、设备绑定列表。
- 更正权：如果你的手机号或邮箱已变更，可以在个人中心自助修改，或联系客服人工核验后更新。
- 删除权：你可以申请注销账号并删除所有关联数据。注销后，你的所有历史记录、收藏、工具包绑定信息将被永久清除且不可恢复。请注意，注销账号不影响你在各SF版本内已产生的游戏数据。
- 撤回同意权：对于非必要的个性化推荐功能，你可以在设置中一键关闭，关闭后我们将停止基于你的行为数据进行推荐。
- 可携带权：你有权要求我们将你的个人数据以结构化、机器可读的格式（如JSON文件）传输给你指定的第三方。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：
- 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（动态令牌+短信验证码），且所有访问操作均记录在审计日志中，日志保留期限为6个月。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，2025年共发现并修复中高危漏洞7个，目前无已知未修复的高危漏洞。
- 数据备份：核心数据库每日凌晨2:00进行全量备份，备份文件加密存储于异地灾备机房，确保极端情况下数据可恢复。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请你务必妥善保管自己的账号密码，避免在多个平台使用相同的密码，并开启登录二次验证功能。
政策更新与通知机制
随着法律法规的更新和平台业务的发展，我们可能会不时修订本隐私政策。重大变更（如收集信息类型变化、数据共享对象变更）我们将在官网首页发布显著公告，并通过你注册时预留的邮箱发送通知邮件。非重大变更（如文案措辞优化）将在本页面直接更新，并修改页面底部的"最后更新日期"。
本政策的最后更新日期为2026年02月15日。如果你在本政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段1388号1栋12层1206室（数据合规部收）