隐私说明与用户数据保护政策

一、信息收集范围与类型

我们在不同场景下收集的信息类型有所不同，但始终坚持"最少必要"原则。具体收集范围包括以下几类：

• 账号注册信息：当你在本平台注册论坛账号或参与社区互动时，我们需要收集你的用户名、电子邮箱地址以及你设置的密码（经过加密哈希处理）。我们不会强制要求提供手机号码。
• 设备与技术日志信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面（URL）以及HTTP状态码。这些信息用于保障网站安全、分析流量来源和优化页面加载速度。
• 位置信息：我们仅通过IP地址推断你所在的城市级别（非精确位置），用于统计分析不同地区玩家的访问偏好，以便调整服务器推荐策略。我们不会获取你的GPS精确坐标。
• 主动提交的信息：当你通过"联系我们"页面发送邮件、填写问卷或参与活动时，我们会收集你主动提供的联系方式（如QQ号、微信号）和问题描述内容。
• Cookie及同类技术信息：详见下文第三节专门说明。

我们特别声明，本平台不收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、支付密码、健康生理数据等。如果你在游戏内遭遇需要提供此类信息的要求，请立即停止操作并举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量、保障账号安全和优化用户体验。具体使用方式包括但不限于以下场景：

1. 核心功能提供：使用你的注册邮箱进行身份验证，确保论坛发帖、评论功能的正常使用。
2. 个性化推荐：基于你的IP归属地和访问历史（如频繁查看1.76版本攻略），我们可能向你推荐更符合你偏好的服务器列表。这一过程完全由算法自动完成，不涉及人工审核。
3. 安全风控：利用IP地址和设备信息识别恶意攻击行为（如DDoS攻击、撞库尝试、刷帖机器人）。当检测到异常登录行为时，我们可能会临时锁定账号并要求邮件验证。
4. 服务改进：对聚合后的匿名数据进行统计分析，以了解网站访问趋势、热门游戏版本分布和功能使用情况。这些统计数据不包含任何可识别个人身份的信息。
5. 法律合规：在法律法规要求或政府机关依法提出强制性指令时，配合提供必要的数据信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。所有内部使用行为均遵循最小授权原则，仅限必要岗位的员工在加密环境下访问。

三、Cookie与追踪技术说明

长久传奇sf新开网使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。具体应用场景如下：

功能性Cookie：用于记住你的登录状态（会话标识）、界面语言偏好（简体中文）以及论坛的浏览模式（如帖子列表的排序方式）。这些Cookie为会话级或持久级，持久级Cookie的有效期为30天。

分析性Cookie：我们使用自建的访问统计脚本（非第三方统计工具，如百度统计或Google Analytics）来收集匿名访问数据。该脚本记录你的页面访问顺序、停留时长和跳出率，但不会跨站追踪你的其他网络行为。我们选择自建统计的原因是为了避免数据被第三方商业公司二次利用。

广告与推荐Cookie：当你在本平台点击跳转至外部服务器网站时，我们可能会在跳转链接中附带一个短时效的追踪参数（Token），该参数仅用于确认推广效果，不包含你的任何个人身份信息。此Token在24小时内自动失效。

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用Cookie可能导致你无法正常登录论坛或无法使用"记住密码"功能，但不会影响你浏览公开的服务器列表和攻略内容。

四、第三方数据共享与委托处理

我们高度重视数据隐私，目前不存在向第三方出售数据的行为。但在以下特定情形下，我们可能涉及数据的共享或委托处理：

• 云服务提供商：本平台网站托管于国内合规的云服务商（阿里云）的服务器上。这意味着你的访问日志和数据库备份在物理上存储于该服务商的机房内。我们与服务商签订了严格的《数据处理协议》，要求其遵守保密义务，不得访问业务数据。
• 邮件系统服务商：我们使用国内的企业邮箱服务（腾讯企业邮）来收发客服邮件。你发送至[email protected]的邮件内容会存储于该服务商的服务器中，我们要求其遵循行业标准的安全防护措施。
• 法律强制披露：当监管机构、司法机关依法要求提供特定用户数据时，我们将严格审查其法律文书（如协助调查函、搜查令），在确认合法有效的前提下，仅披露必要的最小化数据。

需要特别说明的是，本平台不包含任何第三方广告联盟SDK或追踪像素。我们页面中出现的"推荐服务器"链接均为平台自主编辑内容，不涉及广告程序化交易。

五、用户权利：访问、修改与删除

我们尊重并保障你对个人信息的合法控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

访问权与复制权：你可以通过发送邮件至[email protected]，申请获取我们存储的关于你的个人信息副本。我们将在15个工作日内响应请求。

更正权：如果你的注册邮箱或用户名需要更新，请登录论坛后在"个人中心-账号设置"中自行修改。如需修改其他信息，请联系客服人工处理。

删除权（被遗忘权）：你可以随时申请注销论坛账号。注销后，我们将删除你的注册信息、发帖记录和私信内容。但请注意，由于服务器日志的自动备份机制，技术日志中的IP信息可能最长保留180天后方可彻底清除。

撤回同意权：对于基于你同意而进行的个性化推荐功能，你可以在浏览器中清除Cookie来撤回。对于邮件订阅（若有），每封邮件底部均设有"取消订阅"按钮。

投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或电信管理部门进行投诉举报。我们也会在内部设立独立的隐私投诉渠道，邮箱地址为[email protected]。

六、信息安全保障措施

长久传奇sf新开网采用多层次的安全防护体系，以应对潜在的数据泄露风险。具体措施包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保你在浏览和提交信息时数据不被窃听或篡改。
• 存储加密：数据库中的用户密码字段采用bcrypt算法加盐哈希存储，即使数据库被拖库，攻击者也无法逆向还原原始密码。
• 访问控制：服务器采用最小权限原则，仅授予运维人员必要的SSH密钥访问权限，并启用双因素认证（2FA）。
• 漏洞管理：我们每季度委托第三方安全公司进行一次渗透测试，并对发现的漏洞进行紧急修复。最近一次测试（2025年1月）未发现高危漏洞。
• 备份与容灾：数据库每日凌晨2点进行全量备份，备份文件加密后存储于不同可用区的对象存储中，保留周期为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在发现后的72小时内通过网站公告和邮件方式告知受影响的用户，并向有关部门报告。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，本隐私说明可能适时进行调整。我们承诺，对于重大变更（如信息收集范围扩大、数据共享对象变化），将通过以下方式显著通知你：

1. 在网站首页顶部展示为期7天的弹窗公告；
2. 向你的注册邮箱发送变更通知邮件；
3. 在论坛"站务公告"板块置顶说明帖。

修订后的政策自公布之日起生效。若你在政策更新后继续使用本平台服务，即视为接受修订后的条款。我们建议你定期查阅本页面，以了解最新的隐私实践。本政策版本号为V2.3，最后更新日期为2025年3月1日。