隐私政策总则与适用范围
本隐私说明适用于传奇私服官网（域名 up.sifudenil.com）及其所有子页面、移动端 PWA 应用、在线客服系统。我们依据《中华人民共和国个人信息保护法》《网络安全法》以及香港《个人资料（隐私）条例》的相关要求制定本政策，旨在明确告知用户我们收集哪些信息、为何收集、如何使用、与谁共享，以及用户享有哪些权利。
使用本站服务即表示你已阅读并同意本隐私说明。若你不同意其中任何条款，请立即停止使用本站服务。本政策最后更新日期为 2025 年 6 月 1 日，历史版本可在站内「政策存档」页面查阅。
需要特别说明的是：本站是私服发布与导航平台，不运营任何游戏服务器，因此不收集游戏内角色数据、充值记录、游戏账号密码。游戏内相关数据由各私服 GM 独立负责，其隐私政策请向对应 GM 索取。
信息收集范围与类型
我们收集的信息分为三类：用户主动提供的信息、自动采集的技术信息、第三方来源信息。
一、用户主动提供的信息
- 注册信息：用户名、邮箱地址、密码（加密存储）、注册 IP
- 评论与投诉：你发布的版本评价、投诉内容、上传的截图
- 联系信息：通过客服邮箱或在线客服提交的邮箱、QQ、Telegram 等联系方式
- 商务信息：GM 入驻时提交的实名信息、营业执照、服务器 IP、联系方式
二、自动采集的技术信息
- 设备信息：浏览器类型与版本、操作系统、屏幕分辨率、设备类型
- 访问日志：访问时间、访问页面、停留时长、来源 URL、跳出页面
- 网络信息：IP 地址（用于地区识别与防攻击）、网络运营商
- Cookie 与本地存储：会话标识、偏好设置、访问统计标识
三、第三方来源信息
我们可能从 CDN 服务商（Cloudflare）、统计服务商获取聚合后的访问数据，此类数据不含可识别个人身份的信息。我们不会从第三方购买用户个人信息。
信息使用目的与方式
我们收集信息的目的明确且有限，具体包括以下六项：
- 提供核心服务：账号登录、评论发布、投诉提交、收藏版本等功能需要识别用户身份。
- 保障站点安全：通过 IP 与访问日志识别恶意爬虫、DDoS 攻击、刷评论行为，维护平台秩序。
- 优化用户体验：分析访问路径与停留时长，改进页面布局、下载速度、搜索准确度。
- 处理投诉与纠纷：核实版本投诉时需比对投诉人提交的证据与版本信息。
- 商务合作审核：GM 入驻时核实主体真实性，防止虚假版本上架。
- 法律合规：在法律法规要求时配合司法机关调查。
我们承诺不将用户信息用于以下用途：不向用户发送未经同意的商业广告邮件（除非用户主动订阅）、不将信息出售或出租给第三方、不将信息用于与本站服务无关的用途。所有数据使用均遵循「最小必要」原则。
Cookie 与追踪技术说明
本站使用 Cookie 与浏览器本地存储（LocalStorage）实现以下功能：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态、防止 CSRF 攻击 | 会话结束或 7 天 |
| 偏好 Cookie | theme_pref | 记住深色/浅色模式、语言选择 | 180 天 |
| 统计 Cookie | _stat_uid | 匿名访问统计、页面热度分析 | 365 天 |
| 安全 Cookie | cf_clearance | Cloudflare 防攻击验证 | 30 分钟 |
用户可通过浏览器设置拒绝或删除 Cookie，但拒绝必要 Cookie 可能导致无法登录或评论。我们尊重浏览器的「Do Not Track」信号，当检测到 DNT 开启时，将停止统计 Cookie 的写入。本站不使用跨站追踪像素，不接入第三方广告联盟的追踪脚本。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据：
- CDN 与安全服务商：Cloudflare 会处理访问 IP 与请求头以提供防护与加速，其数据处理遵循 Cloudflare 隐私政策。
- 统计服务商：我们使用自建统计系统，不接入 Google Analytics 等境外统计工具，统计数据不出境。
- 支付与充值：本站不涉及任何支付功能，因此不收集银行卡、支付账号等信息。
- 司法机关：在收到合法有效的司法调查函时，我们将依法提供必要数据，并在法律允许范围内通知用户。
我们不会将用户数据共享给私服 GM 用于营销。GM 仅能看到版本评价的公开内容与聚合统计，无法获取评价者的邮箱、IP 等个人信息。若未来发生公司合并、收购等情形，用户数据将作为资产转移，我们会提前 30 天在站内公告。
用户权利：查看、修改、删除个人数据
依据相关法律，用户对自身个人信息享有以下权利，我们承诺在 15 个工作日内响应：
- 查看权：你可通过账号设置页查看注册邮箱、用户名、评论记录、投诉记录。如需完整数据副本，可发邮件至 [email protected] 申请。
- 更正权：若发现邮箱、用户名等信息有误，可在账号设置页自行修改，或联系客服协助更正。
- 删除权：你可申请注销账号，注销后 30 天内我们删除你的注册信息、评论、投诉记录；法律法规要求保留的日志数据除外。
- 撤回同意权：你可随时撤回对统计 Cookie 的同意，撤回后不影响此前基于同意进行的数据处理。
- 数据可携带权：你可申请以 JSON 或 CSV 格式导出个人数据。
- 投诉权：若你认为我们侵犯了你的个人信息权益，可向监管部门投诉，也可先通过 [email protected] 与我们沟通。
注销账号为不可逆操作，注销后同一邮箱 90 天内无法重新注册，请谨慎操作。
信息安全保障措施与政策更新机制
技术层面，本站全站启用 HTTPS（TLS 1.3），密码采用 bcrypt 加盐哈希存储，数据库访问实行最小权限原则，敏感操作需二次验证。运维层面，服务器日志保留 90 天，访问日志仅安全团队可查，员工签署保密协议，离职后权限立即回收。物理层面，服务器托管于具备 ISO 27001 认证的机房，配备 7×24 小时监控与门禁。
尽管我们采取了上述措施，但互联网不存在绝对安全。若发生数据泄露事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明泄露范围、可能影响与应对建议。
政策更新方面，本隐私说明如有重大变更（如新增数据收集类型、变更共享对象），我们将提前 15 天在站内首页公告，并通过注册邮箱通知用户。轻微调整（如文字表述优化）将直接更新页面并修改「最后更新日期」。继续使用本站服务即视为接受更新后的政策。
如对本隐私说明有任何疑问，请联系：[email protected]，或通过在线客服转隐私专员。我们承诺 15 个工作日内回复所有隐私相关咨询。