隐私政策总则与适用范围

本隐私说明适用于 sifu.green-sf.com 及其子域名下提供的所有服务，包括传奇私服新开开服表查询、人气发布榜单浏览、版本库检索、资料包下载、站内工单系统。本政策最后更新日期为2025年3月15日，生效日期为2025年4月1日。

我们制定这份政策的核心原则是：只收集运营必需的最少信息，不收集与核心功能无关的数据，不将用户数据用于广告画像，不向第三方出售用户数据。如果你不同意本政策的任何条款，请停止使用本站服务。继续使用即视为接受本政策。

需要特别说明的是，本站不提供游戏客户端下载，不运营任何私服服务器，因此不涉及游戏账号、角色数据、充值记录等游戏内信息的收集。你在具体私服中的行为数据由该私服运营方负责，不在本站隐私政策覆盖范围内。

信息收集范围与类型

根据你使用本站功能的不同，我们收集的信息分为以下几类：

我们不收集以下信息：手机号码、身份证号、真实姓名、银行卡信息、游戏账号密码、社交账号信息。如果你在工单或邮件中主动提供了上述信息，我们会在处理完问题后删除相关记录。

对于未成年人，本站不面向16岁以下用户提供服务。如果我们发现收集了16岁以下用户的个人信息，会在核实后尽快删除。

信息使用目的与方式

我们收集的每类信息都有明确的使用目的，不会超范围使用：

• 账号信息：用于登录验证、下载权限控制、密码找回、账号安全通知。邮箱地址也用于发送每周数据更新提醒（可关闭）。
• 访问日志：用于分析站点流量趋势、排查服务器故障、防范恶意爬虫和DDoS攻击。IP地址在日志中保留90天后自动匿名化处理。
• 设备信息：用于优化移动端和桌面端的页面适配，提升加载速度。这些数据以聚合形式使用，不针对单个用户。
• 下载记录：用于限制同一账号的异常下载行为（如24小时内超过5次），防止资料包被批量抓取。
• 工单内容：用于处理你的具体问题，以及统计常见问题类型，改进站点功能。
• 审核材料：用于评估专业版申请是否符合使用规范，以及后续的合规审查。

我们不会将上述信息用于：个性化广告推送、用户画像分析、信用评分、或任何与本站服务无关的商业用途。本站页面不嵌入第三方广告联盟代码，因此不存在广告商读取你浏览行为的情况。

Cookie与追踪技术说明

本站使用Cookie和类似技术（如localStorage）来维持基本功能，具体分为三类：

1. 必需Cookie：用于维持登录状态、记住语言偏好、防止CSRF攻击。这些Cookie无法关闭，否则站点核心功能无法正常使用。
2. 功能Cookie：用于记住你的筛选条件（如上次查看的版本类型、榜单排序方式），提升下次访问体验。可以通过浏览器设置清除。
3. 统计Cookie：用于记录页面访问量、停留时长等聚合数据。我们使用的是自建统计系统，数据存储在自己的服务器上，不接入Google Analytics、百度统计等第三方工具。

我们不使用跨站追踪Cookie、不使用像素标签（Pixel）、不进行指纹识别（Fingerprinting）。你可以在浏览器设置中禁用所有Cookie，但登录和下载功能会受影响。对于大多数用户，我们建议保留必需Cookie，清除其他两类。

本站不响应浏览器的"Do Not Track"信号，因为我们的统计系统本身就不追踪个人行为，只做聚合分析。

第三方数据共享政策

我们原则上不向第三方共享你的个人信息，以下情况除外：

• 服务供应商：本站使用第三方CDN服务分发静态资源和资料包下载。CDN服务商可能会接触到你访问时的IP地址，但我们与其签署了数据处理协议，要求其仅用于内容分发，不得留存或另作他用。
• 邮件推送服务：每周数据更新提醒通过第三方邮件服务发送。我们只向其提供邮箱地址，不提供其他任何信息。
• 法律要求：如果收到符合法律程序的执法机关要求，我们会在法律允许范围内配合提供必要信息。在无有效法律文书的情况下，我们不会主动向任何机构提供用户数据。
• 业务转移：如果本站发生合并、收购或资产出售，用户数据可能作为资产转移。届时我们会提前30天在站内公告，并告知新的隐私政策。

我们不会将用户数据出售、出租、交换给任何第三方用于营销目的。本站的收入来源是开服商信息展示费，不依赖用户数据变现，这一点决定了我们没有动机去滥用你的信息。

用户权利：查看、修改、删除个人数据

根据适用的数据保护法规，你对自己的个人信息享有以下权利：

1. 查看权：你可以登录账号，在"我的-账号设置"中查看我们存储的账号信息。如需查看访问日志等自动收集的数据，可发邮件到 [email protected] 申请，我们会在15个工作日内提供。
2. 更正权：如果账号信息有误，你可以自行在设置中修改用户名和邮箱。其他无法自行修改的信息，可提交工单申请更正。
3. 删除权：你可以随时申请注销账号。注销后，账号信息、下载记录、工单历史会在30天内从生产环境中删除，备份数据在90天内清除。但法律要求保留的记录（如版权投诉处理记录）除外。
4. 限制处理权：你可以要求我们暂停处理你的数据（如暂停邮件推送），同时保留账号。这可以通过账号设置或邮件申请实现。
5. 数据可携权：你可以申请导出账号相关的数据，格式为JSON或CSV。专业版用户可通过API自行导出。
6. 反对权：如果你认为我们的数据处理方式侵犯了你的权益，可以发邮件到 [email protected] 提出反对，我们会在15个工作日内回复处理方案。

行使上述权利不收取费用，但频繁重复的请求（如30天内超过3次）我们可能要求说明理由。如果我们需要核实你的身份，会通过注册邮箱发送验证链接，不会要求你提供密码或身份证。

信息安全保障措施

我们采取以下技术和管理措施保护你的信息安全：

• 传输加密：全站启用HTTPS（TLS 1.2+），所有数据传输均加密。HTTP请求会自动跳转到HTTPS。
• 密码存储：用户密码使用bcrypt算法加盐哈希存储，我们无法看到你的明文密码。即使数据库泄露，密码也不会被直接读取。
• 访问控制：内部系统实行最小权限原则，只有内容核验组和技术支持组能接触用户账号信息，且操作留有日志。
• 数据备份：数据每日增量备份、每周全量备份，备份文件加密存储。备份保留周期为90天。
• 安全审计：每季度进行一次内部安全自查，