隐私说明——牛牛超级变态sf网用户数据保护政策
本隐私说明（以下简称"本政策"）适用于am.chuanqi-sifu.net.cn（以下简称"本平台"）提供的所有服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规的要求，对用户信息进行收集、使用、存储和保护。本政策最近更新日期为2024年10月1日。
一、信息收集范围与类型
我们在提供服务过程中，仅在必要的最小范围内收集用户信息。根据收集场景不同，信息分为以下三类：
- 账号注册信息：当你在本平台注册账号时，我们收集用户名、电子邮箱地址、手机号码（选填）、注册IP地址。其中邮箱用于接收开服提醒和找回密码，手机号码仅用于二次验证，不用于营销推送。
- 设备与技术信息：为保障服务安全与稳定性，我们会自动收集设备型号、操作系统版本、浏览器类型、分辨率、访问时间、来源IP地址、Cookie标识符。这类信息不包含个人身份识别特征，仅用于统计分析。
- 互动行为信息：包括你浏览的开服公告、点击的下载链接、收藏的服务器、在社区发表的评论内容。这些数据用于优化推荐算法，提升找服效率。
我们特别声明：不收集任何与游戏账号密码、支付密码、身份证号码、银行卡信息等高度敏感的个人数据。玩家在游戏内产生的充值行为，由各游戏服务器运营商独立处理，与本平台无关。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：
- 核心功能提供：用于账号登录验证、开服公告推送、下载服务提供、收藏功能同步。
- 安全风控：通过IP地址和设备信息识别异常登录、撞库攻击、恶意爬虫等风险行为，保护平台和用户数据安全。
- 个性化推荐：基于浏览历史和收藏行为，为你推荐可能感兴趣的传奇私服版本和开服信息。你可以随时在账号设置中关闭个性化推荐功能。
- 服务改进：通过聚合分析用户行为数据（不涉及个人身份信息），优化平台界面布局、提升开服信息匹配准确度。
我们承诺：不会将用户个人信息出售、出租或交易给任何第三方。所有数据使用行为均记录在内部审计日志中，保留期为12个月。
三、Cookie与追踪技术说明
本平台使用Cookie和同类追踪技术来提升用户体验。具体使用场景如下：
- 必要Cookie：用于维持登录状态（有效期7天）、记住语言偏好、防止CSRF攻击。这类Cookie无法关闭，否则将导致无法正常登录。
- 功能Cookie：记录你最近浏览的10条开服公告、已下载的客户端列表，方便你快速找回。有效期30天。
- 统计Cookie：我们使用自研统计系统（非第三方），收集页面访问量、来源渠道、停留时长等聚合数据。所有统计均以脱敏形式呈现，不包含个人身份信息。
我们未接入任何第三方广告联盟的追踪代码，也不使用跨站追踪技术（如Facebook Pixel、Google Analytics等）。你可以通过浏览器设置删除或阻止Cookie，但可能影响部分功能的正常使用。
四、第三方数据共享政策
我们高度重视用户数据安全，仅在以下特定情形下与第三方共享必要信息，且共享范围严格限制在完成服务所必需的最小数据量：
| 第三方类型 | 共享数据 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 服务器托管商 | IP地址、访问日志 | 服务器运维与故障排查 | 签署保密协议，日志保留30天自动删除 |
| 邮件服务商 | 电子邮箱地址 | 发送开服提醒邮件 | 禁止用于其他用途，支持退订 |
| CDN服务商 | IP地址、设备信息 | 加速内容分发，防护DDoS攻击 | 边缘节点日志24小时内清除 |
| 司法机关 | 依法要求的必要数据 | 配合执法调查 | 仅限法律明确要求的范围 |
除上述情形外，我们不会向任何第三方提供你的个人信息。如果未来因业务发展需要引入新的数据共享方，我们将提前以弹窗或站内信方式通知你，并获得你的明确授权。
五、用户权利与数据管理
根据《个人信息保护法》的规定，你对本平台持有的个人信息享有以下权利。你可以通过登录账号后访问"账号设置"页面，或发送邮件至[email protected]行使相应权利：
- 查询权：有权获取我们持有的你的个人信息副本，我们将在15个工作日内提供。
- 更正权：发现个人信息有误时，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：你可以申请删除账号及全部关联数据。删除后，你的浏览记录、收藏、评论将同步清除，且不可恢复。
- 撤回同意权：对于基于同意收集的信息，你可以随时撤回授权，我们将停止使用并删除相关数据。
- 注销权：在账号设置中可自助注销账号。注销后，我们将保留必要数据30天（用于处理可能的纠纷），期满后彻底删除。
- 投诉权：如你认为我们的数据处理行为侵犯了你的合法权益，可向网信部门或工信部门投诉。
对于合理的权利请求，我们一律不收取费用。但针对重复、无端或超频次的请求，我们可能收取合理的处理成本费用。所有请求将在15个工作日内完成处理，复杂情况可延长至30个工作日并书面告知原因。
六、信息安全保障措施
我们采用多层次技术和管理措施保护用户数据安全：
- 传输加密：全站启用HTTPS TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
- 访问控制：内部系统实行最小权限原则，员工仅能访问履行岗位职责所需的数据，所有访问操作均有日志记录。
- 安全审计：每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试于2024年9月完成，未发现高危漏洞。
- 灾备方案：数据库每日全量备份，日志实时增量备份，备份数据加密存储于异地机房，RPO（恢复点目标）不超过24小时。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。如果发生安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向主管部门报告。
七、政策更新与通知机制
我们可能适时修订本政策，以反映法律法规变化、业务调整或技术升级。重大变更（如信息收集范围扩大、共享对象变化）将通过以下方式提前7天通知：
- 网站首页顶部显著位置的公告横幅
- 向注册邮箱发送政策更新邮件
- 账号登录后的弹窗提示
非重大变更（如措辞优化、格式调整）将通过政策页面顶部的"最近更新日期"标注。你继续使用本平台服务即视为接受修订后的政策。如对修订内容有异议，你有权停止使用服务并注销账号。
本政策自发布之日起生效，解释权归牛牛超级变态sf网运营团队所有。如你对本政策有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1808室（数据合规部收）
我们将在15个工作日内回复你的隐私相关请求。