隐私说明总则
今日传奇私服（域名：qa.sf-spring.com，以下简称"本站"）深知个人信息对用户的重要性，并会尽全力保护你的个人信息安全可靠。本隐私说明适用于你通过网页、移动端浏览器访问本站及使用本站各项服务时，我们收集、使用、存储、共享与保护你个人信息的相关行为。使用本站服务即表示你已阅读并同意本说明的全部内容。
本说明遵循《中华人民共和国网络安全法》《个人信息保护法》《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规与国家标准，并参照行业通行做法制定。若你是未满 14 周岁的未成年人，请在监护人陪同下阅读本说明并使用本站服务。
核心原则：最小必要收集、目的明确使用、用户可控可删、安全存储传输。
一、信息收集范围与类型
本站收集的信息分为两类：你主动提供的信息与你使用服务时自动收集的信息。
1. 你主动提供的信息
- 账号信息：注册时提供的用户名、邮箱地址、密码（加密存储）。本站不强制要求实名认证，不收集身份证号。
- 联系信息：提交工单、举报或合作咨询时填写的邮箱、QQ 号等，用于回复与跟进。
- 内容信息：你在评论区、评价区发布的文字、评分与截图。
2. 自动收集的信息
- 设备与日志信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接、页面停留时长。
- Cookie 与本地存储：用于保持登录状态、记住筛选偏好、统计访问量。
- 粗略位置信息：基于 IP 归属地判断省级行政区，用于内容本地化与安全风控，不收集精确 GPS 位置。
本站不收集：身份证号、银行卡号、生物识别信息、通讯录、短信内容、相册等敏感个人信息。
二、信息使用目的与方式
我们仅在以下明确目的范围内使用你的个人信息：
- 提供核心服务：展示开服列表、保存筛选条件、维持登录状态。
- 安全风控：识别异常访问、拦截恶意爬虫、防止刷评价与刷举报。
- 服务改进：统计页面访问量、分析热门版本类型，用于优化内容排序与栏目设置。
- 沟通回复：通过你提供的邮箱或 QQ 回复工单、举报处理结果与合作咨询。
- 合规义务：在法律法规要求时，配合监管部门提供必要日志信息。
我们不会将你的个人信息用于：向第三方出售、用于与本站服务无关的营销推广、基于个人信息的自动化决策（如差别定价）。如需将信息用于本说明未载明的其他目的，我们会另行征得你的同意。
三、Cookie 与追踪技术说明
本站使用 Cookie、LocalStorage 及类似技术，具体类型与用途如下：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态、防止 CSRF 攻击 | 会话结束即失效 |
| 偏好 Cookie | filter_pref | 记住版本筛选、排序偏好 | 180 天 |
| 统计 Cookie | stat_uv | 统计独立访客与页面浏览量 | 365 天 |
| 安全 Cookie | risk_token | 识别异常访问与爬虫 | 7 天 |
你可以通过浏览器设置管理或删除 Cookie。请注意，禁用必要 Cookie 可能导致登录状态丢失、筛选偏好无法保存。本站不使用跨站追踪技术，不接入第三方广告联盟的定向投放脚本。
四、第三方数据共享政策
本站原则上不向第三方共享你的个人信息，以下情形除外：
- 服务供应商：为提供服务器托管、CDN 加速、邮件发送等服务，我们可能与服务商共享必要的技术数据（如 IP 日志）。服务商须签署保密协议，仅可在服务范围内使用。
- 法律要求：应司法机关、监管部门依法定程序提出的要求，我们可能提供必要信息。
- 你主动同意的情形：例如你参与某开服方的活动并主动提交信息，该信息将按活动规则提供给对应开服方。
- 安全必要：为防止欺诈、木马传播等违法行为，向相关安全机构共享必要的举报信息。
本站不会将你的邮箱、QQ 号、评价内容出售给任何第三方，也不会将其用于与本站服务无关的商业推广。
五、用户权利：查看、修改与删除
你对自己的个人信息享有以下权利，可通过 [email protected] 或站内工单行使：
- 查看权：你可要求查看本站持有的与你相关的个人信息副本。
- 更正权：若发现信息不准确，可要求更正。
- 删除权：你可要求删除账号信息、评价内容、工单记录。删除后，相关数据将从活跃系统中移除，备份数据将在 30 日内清除。
- 撤回同意权：你可随时撤回对非必要信息收集的同意，撤回后不影响此前基于同意进行的处理。
- 注销账号权：你可申请注销账号，注销后账号信息不可恢复。
我们将在收到请求后 15 个工作日内响应。若你認為我们的处理侵犯了你的合法权益，可向监管部门投诉或依法提起诉讼。
六、信息安全保障措施
本站采取以下技术与管理措施保护你的信息安全：
- 传输加密：全站启用 HTTPS（TLS 1.2 及以上），防止数据在传输中被窃听或篡改。
- 存储加密：用户密码采用加盐哈希（bcrypt）存储，数据库中的敏感字段加密保存。
- 访问控制：内部员工按最小权限原则分配数据访问权限，操作留痕可审计。
- 安全监测：部署 WAF、入侵检测与日志审计系统，对异常访问实时告警。
- 应急响应：制定数据安全事件应急预案，发生泄露时将在 72 小时内通知受影响用户并向监管部门报告。
尽管我们尽力保护信息安全，但互联网环境并非绝对安全。请妥善保管账号密码，勿在公共设备上勾选"记住登录"。
七、政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或服务调整而更新。更新时，我们会在本站首页显著位置发布公告，并标注最新修订日期。对于涉及你权利重大变化的更新，我们将通过站内通知或邮件方式提前告知。若你在更新后继续使用本站服务，即视为接受更新后的说明。
如你对本隐私说明有任何疑问、意见或投诉，可通过以下方式联系我们：
- 隐私事务专用邮箱：[email protected]
- 综合咨询邮箱：[email protected]
- 通信地址：中国 · 某省某市某区某路 000 号 创新大厦 12 层 1208 室
- 响应时限：15 个工作日内答复
本说明自发布之日起生效，最新修订日期以页面底部标注为准。