隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能会收集以下几类信息，收集范围以"最小必要"为原则。第一类是账号注册信息：当您注册成为本站用户或下载反劫持传奇sf登录器sf999时，我们需要收集您的手机号码（用于唯一标识和设备绑定）以及您设置的登录密码（经过加密存储）。第二类是设备与技术信息：为了提供反劫持防护功能，我们需要获取您的设备型号、操作系统版本、IP地址、MAC地址（仅用于设备绑定）、以及本地DNS服务器地址。这些信息仅用于安全检测，不会用于其他目的。第三类是使用行为日志：当您访问本站或使用登录器时，系统会自动记录您的浏览记录、点击行为、搜索关键词、服务器选择记录等。这些数据用于优化我们的传奇私服排行榜推荐算法。第四类是您主动提交的信息：包括您通过联系我们页面提交的咨询内容、您参与投票时提交的选项、以及您举报恶意服务器时提供的证据材料。

我们特别提醒，您在使用第三方游戏客户端时产生的聊天记录、游戏内交易信息等，不属于本平台收集范围，我们无权也无法获取这些数据。请您注意保护个人隐私，不要在游戏内透露敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面。第一，核心功能提供：使用您的账号信息实现登录验证，使用设备信息完成反劫持检测和账号保险箱的设备绑定。第二，个性化推荐：基于您的浏览历史和投票行为，向您推荐可能感兴趣的传奇私服服务器，提升您的找服效率。第三，安全风控：利用IP地址和设备指纹识别异常登录行为，防止账号盗用和恶意刷榜行为。第四，服务改进：分析使用行为日志，优化导航页面的布局和排行榜算法，提升用户体验。第五，合规要求：根据法律法规要求，配合司法机关进行必要的调查取证。第六，沟通反馈：使用您提交的联系方式回复您的咨询和投诉。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的游戏偏好数据用于广告精准投放。我们坚持"数据最小化"原则，仅保留实现上述目的所必需的最短期限。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为以下几类：

• 必要型Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。此类Cookie无法禁用，否则您将无法正常登录和投票。
• 偏好设置Cookie：记录您选择的界面语言、榜单排序方式等个性化设置，有效期30天。
• 统计型Cookie：我们使用自建的统计分析系统（非第三方工具）来记录页面访问量、来源渠道等聚合数据，该数据不包含个人身份信息。
• 安全验证Cookie：在您进行投票或发表评论时，用于生成临时验证令牌，有效期10分钟。

我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics、百度统计等第三方数据采集工具。所有数据均存储于我们位于中国境内的服务器中。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们高度重视您的数据安全，在以下有限情形下，我们可能会与第三方共享必要的信息，并会要求第三方严格遵守本政策及保密义务。第一种情形是云服务提供商：我们的服务器部署在阿里云（华北2北京区），阿里云作为基础设施提供方，可能在运维层面接触到存储数据，但其已通过ISO 27001认证，并签署了严格的数据处理协议。第二种情形是网络安全实验室：为了提升反劫持传奇sf登录器sf999的查杀能力，我们会将脱敏后的劫持样本特征码（不包含您的个人身份信息）共享给合作的安全实验室进行分析。第三种情形是执法机构：当收到具有法律效力的调查令、传票或法院判决时，我们会依法向有权机关提供必要的数据。第四种情形是业务转让：如果本平台发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们会提前通知您并提供注销账号的选择权。

除了上述情形外，我们不会向任何其他第三方提供、出售或出租您的个人信息。我们特别承诺，不会将您的数据与任何游戏服务器运营方（GM）共享，除非您主动授权。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。第一，访问权：您可以通过登录器或网站"个人中心"查看您的注册信息、设备绑定记录和操作日志。第二，更正权：如果您的手机号码、邮箱等联系方式发生变化，您可以随时在账号设置中自行修改。第三，删除权：您有权要求我们删除您的个人数据。您可以在"个人中心-账号安全"中点击"注销账号"，注销后我们将于15个工作日内删除您的所有数据（包括账号信息、行为日志、设备绑定记录），但根据法律法规要求必须保留的日志（如交易记录）除外。第四，撤回同意权：您可以通过关闭登录器中的"个性化推荐"开关，撤回对我们使用您行为数据进行推荐的授权。第五，复制权：您有权要求我们以结构化、常用的格式向您提供您的个人数据副本。第六，投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门等监管机构投诉。

如需行使上述权利，请通过本页面底部的联系方式与我们联系。我们将在15个工作日内（复杂情况可延长至30日）完成身份核验并处理您的请求。请注意，为了保障账号安全，处理敏感操作（如注销、导出数据）时，我们可能需要您提供额外的身份验证信息。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；账号保险箱数据使用AES-256-GCM加密，密钥由硬件安全模块（HSM）管理。在访问控制层面，我们实行严格的权限分级管理制度，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。在应急响应层面，我们建立了数据安全事件应急预案，一旦发生数据泄露，将在72小时内向监管机构报告，并通过短信或邮件通知受影响的用户。

此外，我们的反劫持传奇sf登录器sf999内置了"数据完整性校验"功能，每次启动时都会校验本地配置文件是否被篡改，防止恶意软件通过修改配置文件来窃取数据。我们建议您定期修改登录密码，并避免在公共电脑上使用"记住密码"功能。

七、政策更新与通知机制

随着法律法规的演进和业务功能的变化，我们可能会适时修订本隐私政策。政策更新时，我们会在网站首页顶部和登录器启动界面发布显著的通知公告，并更新本页面顶部的"最后更新日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们会在变更生效前至少7个工作日，通过您预留的手机号码发送短信通知，并在获得您的明确同意后才按照新政策处理您的数据。对于非重大