隐私说明：今日传奇私服热门榜数据收集与保护政策
本隐私政策适用于您访问和使用今日传奇私服热门榜（域名：163sf.408sf.com）的所有产品与服务。我们深知隐私安全对您的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及相关法律法规的要求，制定本政策。本政策详细说明了我们如何收集、使用、存储、共享和保护您的个人信息，请您在使用本网站前仔细阅读。
一、我们收集的信息范围与类型
在您使用本网站的过程中，我们可能会收集以下类别的信息，具体取决于您与网站的互动方式。我们坚持"最小化收集"原则，即仅收集为您提供服务所必需的信息。
- 设备信息：当您访问本网站时，我们会自动收集您的IP地址、浏览器类型（如Chrome、Firefox、Safari）、操作系统版本（如Windows 10、macOS Sonoma）、设备型号（如PC、手机、平板）、屏幕分辨率、语言偏好、访问时间戳、来源页面URL。这些信息用于保障网站安全、优化页面显示效果、分析用户行为趋势。
- 日志信息：我们的服务器会记录您在本网站的浏览行为日志，包括但不限于：浏览的服务器详情页、点击的下载链接、搜索的关键词（如"绿色新开传奇私服"）、页面停留时长、跳出页面。日志数据仅用于内部流量分析和内容优化，不包含任何个人身份信息。
- 位置信息：我们仅通过IP地址获取您所在的城市级别（非精确位置）信息，用于判断服务器线路推荐（电信/联通/移动）以及CDN节点分配。我们不会收集您的GPS精确定位。
- 您主动提交的信息：当您通过"联系我们"页面发送邮件、提交投诉工单、参与玩家投票或申请服务器收录时，我们会收集您提供的姓名（或昵称）、电子邮箱地址、QQ号/微信号（选填）、问题描述内容。这些信息仅用于回复您的咨询和处理您的请求。
我们特别声明：本网站不要求用户注册账号，因此不收集用户名、密码、手机号码等强身份认证信息。我们也不收集任何形式的游戏账号密码、支付信息或身份证号码。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下明确且合法的用途，不会超出必要范围进行额外处理。根据《个人信息保护法》第十三条，我们处理您个人信息的合法依据包括：取得您的同意、为订立或履行合同所必需、履行法定义务、应对突发公共卫生事件、为公共利益实施新闻报道或舆论监督、依照法律规定在合理范围内处理已公开信息等。
- 网站运营与安全：使用IP地址和日志信息进行DDoS攻击防护、恶意爬虫识别、异常流量监测。我们使用Web Application Firewall (WAF) 技术，该技术会临时记录访问者的IP和请求头信息，保留时间不超过7天。
- 服务优化与推荐：基于您的浏览行为和搜索关键词，优化服务器列表的排序算法，为您提供更精准的传奇SF推荐。例如，如果您频繁浏览1.76复古版本，我们会在首页优先展示该类服务器。
- 用户沟通与支持：使用您提交的邮箱或联系方式，回复您的咨询、投诉、合作请求。我们承诺不会将您的联系方式用于任何营销推广目的，除非您明确同意接收我们的"开区通知"邮件。
- 法律合规与审计：在涉及法律纠纷、监管检查、审计要求时，我们可能需要保留和使用部分日志数据作为证据。此类数据的保留期限为自收集之日起6个月。
三、Cookie 与追踪技术使用说明
本网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪Cookie。
Cookie的具体用途：（1）基本功能Cookie：用于记住您的语言偏好、主题模式（日间/夜间）、上次浏览的服务器分类，有效期30天；（2）性能分析Cookie：我们使用自建的轻量级统计脚本（非Google Analytics），收集匿名访问数据（如PV/UV、热力图），该Cookie有效期24小时；（3）安全Cookie：用于识别异常登录行为，有效期至浏览器会话结束。
您可以通过浏览器设置随时删除或阻止Cookie。请注意，禁用Cookie后，网站的个性化推荐和偏好记忆功能将失效，但核心浏览功能不受影响。我们目前不采用任何形式的设备指纹识别技术，也不使用Canvas Fingerprinting。
四、第三方数据共享与委托处理
我们承诺：除以下明确列出的情况外，我们不会向任何第三方出售、出租、交易或披露您的个人信息。我们不会与广告联盟、数据经纪商共享任何数据。
- CDN服务提供商：我们使用国内主流CDN服务商（如阿里云CDN、腾讯云CDN）来加速内容分发。在您访问时，CDN节点会短暂记录您的IP地址和请求头，用于流量调度和缓存命中。CDN服务商已签署严格的数据处理协议（DPA），且服务器节点均位于中国大陆境内。
- 服务器评测合作方：当您提交服务器投诉或评测申请时，我们可能会将您的描述（不含联系方式）脱敏后转交给合作的第三方评测机构进行技术验证。
- 执法机构：在收到具有法律效力的传票、搜查令、法院命令或监管机构要求时，我们可能被迫披露必要的信息。我们会在法律允许的范围内尽力通知您（除非法律禁止）。
我们明确禁止任何第三方将我们提供的数据用于二次营销、用户画像构建或任何与本网站服务无关的用途。
五、您的权利：访问、修改、删除与控制
根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。由于本网站不涉及账号体系，我们主要通过邮件方式处理您的权利请求，请您发送邮件至[email protected]，我们将在15个工作日内（法定要求）完成处理。
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 知情权 | 您有权了解我们收集了哪些信息、如何使用、与谁共享 | 查阅本隐私政策 |
| 访问权 | 您有权获取我们持有的关于您的个人信息副本 | 邮件申请，需提供IP地址和访问时间 |
| 更正权 | 如果您发现我们持有的信息不准确，有权要求更正 | 邮件申请，附上正确信息 |
| 删除权 | 在特定条件下，您有权要求我们删除您的个人信息 | 邮件申请，说明删除理由 |
| 撤回同意权 | 对于基于同意处理的信息，您有权随时撤回同意 | 邮件申请或浏览器设置 |
| 注销权 | 由于无账号体系，此权利不适用 | 不适用 |
请注意，为了验证您的身份并防止数据泄露，我们在处理上述请求时可能需要您提供额外的验证信息（如注册邮箱、最近一次访问的大致时间）。我们不会因您行使权利而向您收取任何费用，但频繁且无理的请求除外。
六、信息安全保障措施
我们采用了符合行业标准的技术和管理措施来保护您的个人信息安全，防止未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
- 存储加密：所有日志数据在存储层使用AES-256算法加密，加密密钥由独立的安全团队保管，并定期轮换。
- 访问控制：仅少数获得授权的运维人员可访问原始日志数据，所有访问操作均记录在审计日志中，审计日志保留1年。
- 最小权限原则：我们的员工和合作伙伴仅能访问履行其职责所必需的最少数据。
- 安全审计：我们每年至少进行一次外部渗透测试和漏洞扫描，并聘请第三方安全公司进行合规性审计。
- 应急响应：我们制定了数据安全事件应急预案，一旦发生泄露，将在72小时内向监管机构报告，并通知受影响的用户。
七、政策更新与通知机制
我们可能不时更新本隐私政策，以反映法律法规的变化、技术演进或业务调整。任何重大变更（如收集信息类型、使用目的、共享对象的变化）将在本页面顶部以显著横幅形式展示，并在变更生效前至少7天发布通知。对于涉及您重大权益的变更，我们还会通过邮件（如您曾提供）进行单独通知。
本政策最近更新日期：2025年5月20日。历史版本可发送邮件至[email protected]索取。我们建议您每次访问本网站时都查看本政策，以了解我们如何保护您的信息。如果您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：数据保护负责人邮箱：[email protected]，邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收。我们将尽最大努力在15个工作日内回复您的关切。