隐私说明：我们如何收集、使用与保护您的信息
本隐私政策适用于您访问和使用999sifu.chuanqi-999sf.net.cn（以下简称"本网站"）及其提供的所有相关服务。我们深知个人信息安全的重要性，特别是在传奇私服这一垂直领域，用户数据往往涉及游戏账号、充值记录等敏感信息。本政策旨在以透明、清晰的方式向您说明我们处理信息的完整流程。
请您在使用本网站服务前仔细阅读本政策。当您点击注册、登录或下载相关资源时，即视为您已充分理解并同意本政策所述内容。我们保留适时修订本政策的权利，修订后的政策将在本页面公布，并自公布之日起生效。若涉及重大变更，我们将通过站内信或弹窗方式另行提示。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三大类：
1. 您主动提供的信息：当您注册论坛账号时，需要提供用户名、电子邮箱及加密密码；当您购买服务器或定制版本时，需提供真实姓名、联系电话、收货地址（用于开具发票）。这些信息均为业务开展所必需，缺失将导致无法完成交易。
2. 自动采集的技术信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于分析网站流量来源、诊断服务器故障以及防范恶意攻击（如CC攻击、暴力破解）。
3. 游戏运营数据：若您通过我们的一键端架设了服务器，我们会收集服务器的运行日志（如在线人数峰值、崩溃记录、地图加载频率），这些数据仅以聚合形式呈现，用于优化版本稳定性，不包含任何玩家个人身份信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与提供服务无关的用途。具体使用场景包括：
- 核心服务提供：使用您的账号信息验证身份，确保您能正常下载资源、登录游戏管理后台。
- 交易与售后：使用您的联系方式确认订单信息、发送服务器开通通知、提供技术支持回访。
- 安全风控：分析IP地址与操作行为，识别并阻止盗号、批量注册、恶意攻击等异常行为。
- 产品优化：基于聚合后的技术日志，分析哪些地图或怪物导致服务器负载过高，从而针对性地优化引擎性能。
- 法律合规：当收到公安机关、法院等有权机关的法定要求时，配合提供必要的数据。
我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的邮箱或手机号发送与本站服务无关的营销邮件或垃圾短信。
四、第三方数据共享政策
在传奇私服运营生态中，我们不可避免会与一些技术服务提供商合作。我们承诺，仅在"必要且最小化"的前提下共享数据，并要求所有合作方签署严格的保密协议。具体共享场景如下：
1. 云服务提供商：我们租用阿里云、腾讯云等正规云厂商的服务器。您的访问日志和游戏数据存储在这些云端服务器上，但云厂商仅提供底层基础设施，无权访问业务数据。
2. 支付服务商：当您购买付费服务时，交易信息（订单金额、时间）会传输至支付宝或微信支付平台完成结算。我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。
3. 物流与发票服务：若您需要纸质发票，我们会将您的收件地址共享给合作的快递公司。该数据在快递妥投后30天内自动删除。
除上述场景外，我们不会在未获得您明确授权的情况下向任何商业机构披露您的个人信息。在法律要求披露时，我们将提前通知您（除非法律禁止提前通知）。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现个人信息有误，有权要求我们进行修改。例如，修改绑定的邮箱或手机号。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致您失去所有游戏数据及积分，该操作不可逆。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销后，我们将在一周内清除您的所有历史数据。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们采取了一系列符合行业标准的技术与组织措施，以防止数据泄露、丢失或被篡改。具体措施包括：
传输加密：全站启用HTTPS加密协议（TLS 1.3），确保您在浏览和提交信息过程中的数据加密传输。我们的SSL证书由Let's Encrypt签发，并每90天自动续期。
存储加密：对于密码等敏感字段，我们采用bcrypt算法进行加盐哈希处理，即使数据库被攻破，攻击者也无法还原原始密码。对于支付回调数据，我们使用AES-256进行加密存储。
访问控制：我们的内部员工系统采用基于角色的访问控制（RBAC），只有极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
应急响应：我们制定了数据安全事件应急预案。一旦发生安全事件，我们将在72小时内通过站内信或邮件通知受影响的用户，并上报至属地网信部门。
七、政策更新通知与联系我们
本政策版本号为V3.0，最近更新日期为2025年3月1日。我们建议您每次访问本网站时都查阅此页面。如果本政策发生重大变更（例如收集信息范围扩大、共享对象增加），我们将通过以下方式通知您：
- 在网站首页发布显著公告，持续公示至少7天。
- 向您的注册邮箱发送通知邮件。
- 在您下次登录时弹出强制阅读窗口。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
数据保护负责人：张工
电子邮箱：[email protected]
联系电话：400-800-2016 转 分机号 9
邮寄地址：江苏省苏州市工业园区创意产业园B3栋12层 法务部（收）
我们承诺在收到您的反馈后，将在最长不超过15个工作日内给予实质性答复。如果您对我们的处理结果不满意，您还有权向苏州市互联网信息办公室进行投诉举报。