2026传奇sf隐私政策总则

本隐私政策适用于2026传奇sf平台（域名：rank.sf297.cn，以下简称"本平台"）的所有服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策最后更新日期为2026年3月1日，自发布之日起生效。

在使用本平台服务前，请您务必仔细阅读并透彻理解本政策。一旦您开始使用本平台服务，即表示您已充分理解并同意本政策的全部内容。如对本政策有任何疑问，可通过 [email protected] 与我们联系。

本平台的服务对象为年满18周岁的成年人。我们不会主动收集未满18周岁用户的个人信息，如发现误收集了未成年人信息，将立即删除。

一、信息收集范围与类型

我们仅收集为您提供服务所必需的信息，具体包括：

1.1 您主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、邮箱地址、密保问题及答案。密码采用bcrypt算法加密，平台工作人员无法查看您的明文密码。
• 个人资料信息：昵称、头像、游戏偏好（如偏好金币服或点卡服）、所在省份。这些信息为可选填写。
• 互动信息：您在社区发布的帖子、评论、私信内容。
• 反馈信息：您通过邮件、在线客服提交的咨询、投诉、举报内容。

1.2 自动收集的信息

• 设备信息：设备类型、操作系统版本、浏览器类型及版本、屏幕分辨率。
• 日志信息：访问时间、访问页面、停留时长、来源页面、IP地址（仅保留前两段，如 114.114.x.x）。
• Cookie信息：详见第三章节。

1.3 我们不会收集的信息

本平台不会收集您的身份证号、银行卡号、生物识别信息、精确地理位置（GPS）、通讯录、短信记录。平台不提供任何充值服务，因此不会收集您的支付信息。

二、信息使用目的与方式

我们收集的信息将用于以下目的：

1. 提供核心服务：账号登录、社区发帖、服务器收藏、开服提醒等功能需要账号信息支持。
2. 优化用户体验：根据您的浏览记录和游戏偏好，推荐可能感兴趣的服务器和攻略内容。此推荐算法不涉及敏感个人信息。
3. 安全防护：通过IP地址和访问日志识别异常访问、爬虫攻击、恶意注册等行为，保护平台和其他用户的合法权益。
4. 服务改进：统计页面访问量、用户留存率、功能使用频率等聚合数据，用于产品迭代决策。所有统计数据均经过匿名化处理，无法关联到具体个人。
5. 沟通与通知：向您发送账号安全提醒、政策更新通知、您订阅的开服提醒。您可以在账号设置中关闭非必要的通知。

我们承诺：不会将您的个人信息用于上述目的之外的任何用途。如需将信息用于新目的，我们将另行征得您的同意。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升服务体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致无法登录平台。本平台不使用任何跨站追踪技术，不会在其他网站上追踪您的行为。平台不接入任何第三方广告联盟的追踪代码。

四、第三方数据共享政策

我们郑重承诺：不会向任何第三方出售、出租、交易您的个人信息。仅在以下有限情况下，我们可能共享部分信息：

4.1 服务供应商

平台使用阿里云和腾讯云提供的服务器托管服务，您的数据存储在这两家云服务商的机房中。云服务商仅提供基础设施，无法访问您的具体数据内容。平台使用腾讯云CDN加速服务，CDN节点会临时处理您的访问请求，但不存储个人信息。

4.2 法律要求

当收到符合法律规定的司法或行政机关的正式要求时，我们可能会披露必要的信息。在披露前，我们会审查要求的合法性，并在法律允许的范围内通知您。

4.3 紧急情况

为防止生命财产受到严重威胁，在无法及时获得您本人同意的情况下，我们可能会披露必要的信息。

4.4 服务器运营方

当您通过平台跳转至某个服务器官网时，该服务器运营方可能会收集您的信息。这属于您与该运营方之间的独立关系，不在本政策覆盖范围内。我们建议您在访问第三方网站前查看其隐私政策。

五、您的权利：查看、修改、删除个人数据

根据相关法律法规，您对个人信息享有以下权利：

• 查看权：登录账号后，在"个人中心"页面可以查看您提交的全部个人信息。如需查看平台记录的访问日志，可发送邮件申请，我们将在15个工作日内提供。
• 更正权：如发现个人信息有误，可在个人中心自行修改，或联系客服协助更正。
• 删除权：您可以申请删除账号及全部关联数据。申请提交后，我们将在7个工作日内完成删除，但以下数据除外：违反平台规则被处罚的记录（保留12个月）、涉及法律纠纷的数据（保留至纠纷解决）。
• 撤回同意权：您可以随时撤回对非必要信息收集的同意，不影响此前基于同意进行的处理。
• 数据可携带权：您可以申请获取个人数据的结构化副本，格式为JSON或CSV。

行使上述权利请发送邮件至 [email protected]，邮件中请注明您的用户名和具体请求。我们将在15个工作日内回复处理。

六、信息安全保障措施

平台采取以下技术和管理措施保护您的信息安全：

1. 传输加密：全站启用HTTPS（TLS 1.3），所有数据传输均经过加密。
2. 存储加密：密码使用bcrypt（cost=12）加密存储，邮箱等敏感字段使用AES-256加密。
3. 访问控制：平台工作人员访问用户数据需经过审批，且操作全程留痕。核心数据仅限2名管理员访问。
4. 备份策略：数据每日增量备份，每周全量备份，备份数据加密存储，保留30天。
5. 安全审计：每季度进行一次安全漏洞扫描，每年进行一次渗透测试。
6. 应急响应：如发生数据泄露事件，我们将在72小时内通知受影响用户，并向监管部门报告。

尽管采取了上述措施，但互联网环境不存在绝对安全。请您妥善保管账号密码，不要在其他网站使用相同密码。如发现账号异常，请立即联系我们。

七