隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，我们收集的信息分为以下三类：

1. 主动提交信息。当您使用以下功能时，需要主动填写相应信息：注册账号（用户名、邮箱地址、密码加密哈希值）、提交服务器收录申请（服务器名称、IP地址、联系方式）、参与玩家评分（游戏时长、版本偏好）、提交工单（问题描述、截图附件）。其中，密码仅以不可逆的bcrypt算法加密存储，我们无法也无法读取您的原始密码。

2. 自动采集信息。当您访问本平台时，服务器日志会自动记录以下技术数据：IP地址、浏览器类型与版本、操作系统信息、访问时间、来源页面、点击流数据（包括您浏览了哪些开服表条目、下载了哪个客户端文件）。这些数据以匿名化形式存储，保留期限为90天，到期后自动删除。

3. 设备标识信息。为提供下载进度跟踪和防重复安装功能，我们会在您的浏览器本地存储中写入一个随机生成的设备标识符（Device ID），该标识符不包含任何个人身份信息，且不与其他网站共享。您可以在浏览器设置中清除该标识符，但清除后可能导致下载记录丢失。

我们明确承诺：不收集任何与游戏账号密码、游戏内虚拟财产、真实姓名、身份证号、银行卡号等高度敏感信息。如果您在游戏内遇到要求提供上述信息的页面，请立即通过[email protected]举报。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：

• 核心服务提供——使用您的设备标识符和IP地址来保障客户端下载的稳定性，实现断点续传功能；使用您的账号信息来维护评分记录和收藏列表。
• 安全风控——分析IP地址和访问模式，识别并阻止DDoS攻击、恶意爬虫、刷量机器人等异常行为。2024年全年，我们的风控系统拦截了超过1,200万次恶意请求，有效保障了平台正常运行。
• 个性化推荐——基于您的点击流数据（不包含个人身份信息），向您推荐可能感兴趣的传奇sf版本。您可以在浏览器设置中禁用Cookie来停止该功能，但这不会影响其他核心功能的使用。
• 服务改进——汇总分析匿名化的用户行为数据，用于优化开服表的信息排序算法、改进下载页面的交互设计。这些分析仅输出统计结果，不涉及任何个体用户画像。
• 法律合规——当收到具有法律效力的调查令或法院传票时，我们可能在法律要求的范围内披露特定信息。在此之前，我们会尽力通过法律途径缩减披露范围，并尽可能通知受影响的用户（除非法律禁止通知）。

我们不会将您的个人信息出售、出租或交易给任何第三方。这一原则自平台成立以来从未改变，未来也不会改变。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升服务体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。以Chrome浏览器为例：设置→隐私和安全→第三方Cookie→选择"阻止所有Cookie"。请注意，禁用必要Cookie将导致您无法正常登录账号和使用下载功能。我们不会使用任何指纹识别（Fingerprinting）技术来规避您的Cookie设置。

四、第三方数据共享政策

我们严格限制与第三方的数据共享行为，仅在以下四种场景下可能涉及数据传递，且每种场景都有明确的协议约束：

1. CDN服务提供商。为加速全球用户的下载速度，我们使用多家CDN服务商。当您下载客户端时，您的IP地址会传递给CDN节点以选择最近的服务器。CDN服务商仅能获取IP地址，无法获取任何其他个人信息。我们与CDN服务商签订的协议中明确禁止其将IP数据用于任何其他目的。

2. 安全检测服务。我们使用第三方恶意代码扫描服务对上传的客户端文件进行安全检测。该服务仅接收文件本身，不接收任何