隐私说明：我们如何保护您的传奇之旅
本隐私说明（以下简称"本政策"）适用于 rank.999sifu-chuanqi.org.cn 域名下的所有页面及服务。我们深知，在访问新开传奇私服新开站和下载客户端的过程中，您可能会担忧个人信息的安全。作为连接玩家与服务器的信息枢纽，我们仅收集为您提供服务所必需的最少信息，并采用与金融行业同等级别的加密技术进行保护。请您在使用本平台前仔细阅读本政策，您的继续使用行为即视为您已充分理解并同意本政策的全部内容。
本政策所指的"个人信息"包括但不限于：您的电子邮箱地址、IP地址、浏览器类型、操作系统版本、访问时间戳以及您主动提交的反馈内容。我们郑重承诺，我们不会收集您的身份证号码、银行账户、游戏内充值密码等敏感财务信息。
信息收集范围与类型
我们通过三种途径收集您的信息：您主动提供的信息、在您使用服务过程中自动采集的信息、以及通过合法合规的第三方数据服务获取的公开信息。
第一类：主动提供的信息。 当您在我们的论坛注册账号、参与问卷调查、提交服务器评测申请或联系客服时，您需要提供用户名、电子邮箱地址以及您自愿填写的其他内容（如您所在的省份、您常玩的游戏版本）。其中，电子邮箱是识别您身份的唯一凭证，用于接收找回密码邮件和重要通知。
第二类：自动采集的信息。 当您访问我们的网站时，服务器会自动记录您的IP地址、访问日期和时间、浏览的页面、点击的链接、搜索的关键词、使用的浏览器类型（如Chrome、Firefox、Edge）以及操作系统（如Windows 10、Android）。这些信息属于无法直接识别个人身份的日志数据，主要用于分析网站流量趋势、优化页面布局以及防范恶意攻击。
第三类：第三方公开数据。 为了完善服务器评测报告，我们会从公开渠道收集服务器的开区时间、玩家评价等非个人隐私信息。我们不会从第三方购买任何与您个人身份直接关联的数据。
信息使用目的与方式
我们收集上述信息的目的仅限于提升您的用户体验和维护平台安全，绝不用于任何与传奇私服导航无关的商业营销。具体使用场景包括但不限于：
- 核心功能提供： 使用您的IP地址和地区信息，为您展示距离您最近的服务器节点列表，以降低网络延迟。例如，若您来自广东，我们会优先推荐位于华南地区的BGP线路服务器。
- 个性化推荐： 基于您的点击行为和搜索历史，向您推荐可能感兴趣的版本类型（如您频繁查看1.76版本，我们将增加此类开区信息的展示权重）。
- 安全风控： 使用您的IP地址和访问频率，识别并拦截恶意爬虫、CC攻击（Challenge Collapsar，挑战黑洞攻击）以及刷榜作弊行为。我们会对异常IP进行自动封禁处理。
- 服务优化： 分析用户群体的访问热力图，以改进导航菜单的布局，确保您能在3秒内找到最新的开区信息。
我们不会将您的个人信息用于"用户画像"或"自动化决策"以影响您的合法权益。例如，我们不会因为您访问了某类服务器而降低您的信用评级。
第三方数据共享政策
我们秉持"最小化共享"原则，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们目前的数据共享仅限于以下三类场景：
场景一：服务器托管与云服务提供商。 我们的网站托管于国内合规的云服务商（如阿里云、腾讯云），他们仅在处理存储请求时接触加密后的数据，且受合同约束不得用于任何其他目的。
场景二：安全检测服务商。 为了检测下载链接中的恶意代码，我们会将客户端文件的哈希值（MD5/SHA1）提供给安全厂商进行比对。该过程不涉及您的任何个人信息。
场景三：执法机构。 当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定用户的IP地址和访问记录。我们会在法律允许的范围内，尽力通知受影响的用户（除非法律禁止）。
我们不会与任何游戏服务器运营商共享您的个人注册信息。您在游戏内的行为数据归该服务器运营方所有，与我们无关。
您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。
- 访问权： 您有权要求我们提供我们持有的关于您的个人信息副本。
- 更正权： 如果您发现您的邮箱地址等个人信息有误，您有权要求我们进行修改。
- 删除权： 您有权要求我们删除您的个人信息。请注意，删除账号将导致您失去论坛的发帖和评论权限，且无法恢复。我们会在收到请求后的3个工作日内完成删除操作。
- 撤回同意权： 对于基于您同意而进行的处理活动（如接收邮件通知），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权： 您可以在论坛的"账户设置"中自行注销账号。注销后，您的所有发帖记录将匿名化处理，但历史帖子内容可能仍会被其他用户查看。
信息安全保障措施
我们采用一系列技术和管理措施来保护您的个人信息安全。在传输层面，全站启用HTTPS（超文本传输安全协议）加密，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（采用bcrypt算法，迭代次数为10次），即使数据库泄露，攻击者也无法逆向破解原始密码。
我们定期（每季度）进行内部安全审计，并每年邀请外部安全公司进行渗透测试。在管理层面，我们实行严格的数据访问权限控制，仅网站运维人员（共3人）拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们建议您也采取必要的安全措施，例如：不要在多个网站使用相同的密码，定期更换您的论坛密码，并在公共电脑上勾选"记住我"选项。
政策更新通知机制
随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私说明。我们会在本页面顶部显著位置标注"最后更新日期"，并在修订生效前至少7天，通过网站弹窗或邮件（如果您提供了邮箱）的方式通知您。若修订内容涉及收集目的或共享对象的重大变更，我们将重新征求您的明确同意。
如果您对本隐私说明有任何疑问、意见或投诉，请首先通过邮件联系我们。如果我们未能满意地解决您的问题，您有权向网信部门等监管机构进行投诉。我们的数据保护负责人为法务合规部张律师，联系邮箱为 [email protected]。