隐私说明与数据保护政策
今日传奇私服下载站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于updata.sf-ps.com域名下的全部服务，我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。请在使用我们的产品（或服务）前，仔细阅读并了解本政策。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会按照合法、正当、必要的原则收集信息。我们收集的信息主要分为两大类：您主动提供的信息和系统自动采集的信息。
您主动提供的信息：当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及密码（经过加密存储）。当您提交版本评测或参与论坛讨论时，我们会收集您发布的文本内容。当您通过邮件联系我们时，我们会保留您的邮箱地址及通信内容，用于处理您的咨询或投诉。
系统自动采集的信息：当您访问平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、点击的下载链接等日志信息。这些信息用于分析平台流量趋势、优化页面布局、防范恶意攻击。我们不会将日志信息与您的个人身份信息进行关联。
需要特别说明的是，本平台不收集您的身份证号码、银行卡信息、精确地理位置等敏感个人信息。我们也不要求您提供真实姓名。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出与您约定范围使用您的信息：
- 提供核心服务：使用您的账号信息验证身份，以便您下载资源、发布评测、参与社区互动。
- 安全风控：利用IP地址和日志信息进行异常流量监测、DDoS攻击防护、恶意爬虫识别。例如，当同一IP在1分钟内发起超过50次下载请求时，系统将自动触发验证码机制。
- 服务优化与改进：通过分析页面访问热力图和下载转化率，我们能够识别出用户体验不佳的页面并进行改版。例如，2023年我们根据用户行为分析，将下载按钮从页面底部调整至首屏位置，使得下载成功率提升了12%。
- 个性化推荐：基于您的历史下载记录和浏览偏好，向您推荐可能感兴趣的传奇私服版本。您可以在浏览器设置中禁用Cookie来关闭此功能，但可能会影响推荐内容的精准度。
我们承诺，不会将您的个人信息用于与平台服务无关的用途，如需将信息用于本政策未载明的其他用途，我们会事先征求您的同意。
三、Cookie 与追踪技术说明
本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：
- 会话状态管理：使用Session Cookie记录您的登录状态，有效期至浏览器关闭。若您勾选"记住我"，则会生成一个有效期为30天的持久Cookie。
- 偏好设置存储：在LocalStorage中存储您的界面语言偏好、版本列表视图模式（列表/网格）、每页显示条数等个性化设置。
- 流量统计：我们使用自建的统计脚本（非第三方工具）来收集匿名化的访问数据，包括独立访客数、页面浏览量、访问来源等。该脚本不采集您的个人身份信息。
您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie后，平台的登录功能、版本筛选功能可能无法正常使用，但基本的浏览和下载功能不受影响。本平台不响应浏览器的"Do Not Track"信号，因为我们不进行跨站追踪。
四、第三方数据共享政策
我们高度重视您的个人信息安全，我们不会出售、出租或以任何形式向第三方转让您的个人信息。仅在以下特定情形下，我们可能共享必要的信息：
- 安全检测服务：当您下载平台上的文件时，文件名和文件哈希值（MD5/SHA1）会发送至合作的安全实验室进行病毒库比对，以确认文件安全性。此过程不包含您的任何个人信息。
- CDN加速服务：为了提供高速下载体验，我们使用第三方CDN服务商。当您下载文件时，您的IP地址会传递给CDN节点服务器以完成数据传输。CDN服务商仅将IP用于路由分发，不得用于其他任何目的。
- 法律合规要求：根据法律法规、诉讼争议解决需要，或按照行政、司法机关依法提出的要求，我们可能对外共享您的个人信息。例如，若平台收到法院的正式调查令，我们将依法提供所需的日志数据。
除上述情况外，我们不会向任何第三方提供您的个人信息。所有合作服务商均需签署保密协议，并接受我们的安全审计。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：
| 权利类型 | 具体说明 | 行使方式 |
|---|---|---|
| 访问权 | 您有权查询我们持有的您的个人信息 | 登录账号后在"个人中心-账号设置"中查看 |
| 更正权 | 发现信息错误时，您有权要求更正 | 在"个人中心"直接修改，或联系客服 |
| 删除权 | 您有权要求删除您的账号及个人信息 | 发送邮件至 [email protected] 申请注销 |
| 撤回同意权 | 您有权撤回对信息收集的授权 | 通过浏览器设置清除Cookie和站点数据 |
| 注销权 | 您有权注销账号，我们将删除所有相关数据 | 在"个人中心-账号安全"中自助注销 |
账号注销后，您的个人资料、下载记录、评测内容将在15个工作日内被彻底删除且不可恢复。注销期间，您的账号将被临时冻结以防止恶意操作。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输通道，确保您在访问和下载过程中的数据不被窃听或篡改。
- 存储加密：您的密码经过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法还原原始密码。我们不会以明文形式存储任何密码。
- 访问控制：仅经过授权的平台运维人员可以访问用户数据库，且所有访问操作均有日志记录。我们实施了最小权限原则，运维人员只能在特定IP段内通过VPN访问数据库。
- 安全审计：每季度聘请第三方安全机构对平台进行漏洞扫描和渗透测试。2023年累计修复高危漏洞7个、中危漏洞23个，未发生重大数据泄露事件。
七、政策更新通知机制
随着平台业务的调整或法律法规的变化，我们可能会适时修订本政策。重大变更包括但不限于：个人信息处理目的变更、个人信息共享对象变更、您行使权利方式的重大变化。
对于重大变更，我们将在平台首页发布显著公告，并通过您注册时提供的邮箱发送通知。公告发布之日起7日后，修订后的政策正式生效。若您不同意修订后的政策，您有权在生效日前注销账号。
本政策版本号：V2.3，最后更新日期：2024年5月20日。历史版本存档可向 [email protected] 申请查阅。
八、联系我们与投诉渠道
如您对本政策有任何疑问、意见或建议，或发现个人信息权益受到侵害，您可以通过以下方式联系我们：
- 隐私保护负责人邮箱：[email protected]
- 常用联系邮箱：[email protected]
我们将在15个工作日内回复您的请求。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。