隐私说明与数据保护政策：我们如何守护您的每一次点击

一、信息收集范围与类型：最小化收集原则

我们严格遵循“数据最小化”原则，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：

• 账户注册信息：当您注册成为网站会员时，我们需要收集您的用户名、电子邮箱地址及经过加密的登录密码。手机号码为选填项，用于开启二次验证或接收开服提醒。
• 设备与技术日志信息：当您访问我们的网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息仅用于网站安全防护与流量统计分析。
• 互动与反馈信息：当您提交工单、参与服务器评分、发表评论或参与问卷调查时，我们会收集您主动填写的内容，包括文字、图片以及您主动提供的游戏截图。
• Cookie及同类技术信息：我们使用Cookie来记住您的登录状态（Session）和个性化设置（如您常看的版本筛选条件）。具体说明请见本政策第三节。

我们特别提醒，我们不收集任何与您游戏内角色相关的敏感数据，例如游戏账号密码、二级密码、仓库密码等。请切勿在网站任何位置提交您的游戏账号密码。

二、信息使用目的与方式：为您提供更精准的服务

我们收集上述信息的目的，完全围绕提升您在使用“不卡传奇sf”平台时的体验与安全性。具体而言，我们会在以下场景中使用您的数据：

1. 核心功能提供：使用您的账户信息验证身份，确保只有您本人能够访问您的收藏列表、开服提醒设置以及VIP权益。
2. 个性化推荐：基于您的浏览历史（例如您频繁查看“1.80合击”版本），我们会在“首区传奇私服开服表”中为您优先展示相关版本的服务器，提高您的找服效率。
3. 安全风控：利用IP地址与设备信息，识别并阻止恶意爬虫、撞库攻击以及刷榜行为，保护平台数据的真实性与公平性。
4. 服务改进与沟通：使用您提交的工单与反馈内容，分析平台存在的不足，并通过您预留的邮箱向您发送问题处理进展的通知。

我们承诺，所有信息的使用均限于上述目的。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明：平衡体验与隐私

为了让“不卡传奇sf”能够记住您的偏好，我们使用了Cookie技术。Cookie是存储在您浏览器中的小型文本文件。我们使用的Cookie主要分为以下两类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持用户登录状态、防止跨站请求伪造攻击（CSRF Token）。禁用此类Cookie将导致您无法正常登录或使用核心功能。
• 功能性Cookie：此类Cookie用于记住您的偏好设置，例如您上次选择的服务器版本筛选条件、开服表每页显示的条目数量等。这些信息仅存储在您的本地浏览器中，不会上传至我们的服务器。

我们目前未使用任何第三方广告追踪Cookie，也并未接入如Google Analytics等第三方流量分析工具。我们自建的统计系统仅记录匿名化的聚合数据（如总访问量、热门页面排行），无法反向识别到特定个人。您可以通过浏览器设置自行清除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策：有限且透明的例外

我们珍视您的信任，因此对数据共享持极为审慎的态度。我们不会出售、出租或交易您的个人信息。仅在以下三种特定且必要的情形下，我们可能与第三方共享有限的必要信息：

• 服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的供应商（例如邮件推送平台），以便向您发送开服提醒或工单回复。该供应商仅能使用您的信息执行发送邮件的操作，且受到保密协议的严格约束。
• 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露您的部分信息。在法律允许的范围内，我们会尽力通知您此类披露请求。
• 业务转让：如果未来发生合并、收购或资产出售，您的信息可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站发布显著通知，并告知您新的隐私政策。

除此之外，我们不会向任何第三方提供能够关联到您个人身份的信息。我们对外分享的均为经过脱敏处理的聚合统计数据（例如：本周热门版本Top 5）。

五、用户权利：您对个人数据的完全控制权

根据《个人信息保护法》及相关法规，您对您的个人数据享有以下不可剥夺的权利。您可以通过访问“账户设置”页面或联系我们的数据保护专员来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息的副本。
• 更正权：如果您发现账户中的个人信息有误，您有权要求我们进行修改或补充。
• 删除权（被遗忘权）：在特定条件下，您有权要求我们删除您的个人数据。例如，当您注销账户后，我们将于30天内彻底删除您的所有历史记录。
• 限制处理权：当您对数据的准确性存在争议时，您有权要求我们暂停处理您的数据，直至争议解决。
• 数据可携带权：您有权要求我们以结构化、机器可读的格式向您提供您的基本账户数据。

如需行使上述权利，请发送邮件至[email protected]。我们将在15个工作日内完成身份核验并处理您的请求。请注意，为保障账户安全，对于删除或导出数据的请求，我们可能需要您提供注册邮箱的验证邮件确认。

六、信息安全保障措施：技术与管理双重防护

保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施，以防止数据泄露、丢失或被篡改。

• 传输加密：网站全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：您的密码采用bcrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向破解您的明文密码。
• 访问控制：我们的服务器部署于高防机房，仅限授权运维人员通过密钥登录，并启用了操作日志审计功能。
• 定期安全评估：我们每季度委托第三方安全机构进行渗透测试与漏洞扫描，并对发现的漏洞在24小时内进行修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对的安全。我们建议您也为自己的账户设置高强度密码（建议12位以上，包含大小写字母、数字及特殊符号），并定期更换。

七、政策更新通知机制：持续优化的承诺

随着法律法规的更新以及平台功能的迭代，本《隐私说明》可能会不时进行调整。我们将在本页面发布更新后的政策，并在页面顶部标注“最后更新日期”。对于重大变更（例如信息收集范围扩大或使用目的改变），我们将通过您在平台预留的