隐私政策总则与适用范围
本隐私说明适用于传奇私服网（域名：tw.haosf17.cn）及其所有子页面、移动端页面、站内工单系统与社区功能。本政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您对个人信息享有的权利。使用本站服务即表示您已阅读并理解本政策。若您不同意本政策的任何内容，请停止使用本站服务。
本政策遵循"最小必要"原则：我们仅收集实现功能所必需的信息，不收集与核心服务无关的个人数据。需要特别说明的是，本站为传奇私服信息聚合与外挂辅助资源索引平台，不涉及游戏账号运营、不处理游戏内充值，因此不会收集您的游戏账号密码、支付密码、身份证号等敏感信息。
本政策最近更新日期为2024年12月1日，适用于更新后所有新收集的信息。历史版本政策保留在站内"政策归档"页面，供用户查阅对比。
信息收集范围与类型
您主动提供的信息
- 账号注册信息：注册社区账号时，我们收集用户名、密码（加密存储）、邮箱地址。用户名可自定义，不强制要求真实姓名。
- 工单与举报信息：提交工单或举报时，您可能提供联系方式（邮箱/QQ）、问题描述、截图、文件哈希值等。这些信息用于核实与处理您的请求。
- 资源提交信息：提交私服或外挂辅助工具时，需提供私服名称、版本类型、开服时间、下载地址、联系方式等，用于审核与后续沟通。
- 社区互动信息：发帖、评论、评分时产生的文本内容、发布时间、IP归属地（仅显示省份，不显示完整IP）。
自动收集的信息
- 设备与日志信息：访问时间、浏览器类型与版本、操作系统、屏幕分辨率、访问页面路径、停留时长、来源链接。
- 网络信息：IP地址（用于安全风控与地域统计，存储时进行脱敏处理）、网络服务提供商。
- Cookie与本地存储：登录状态标识、页面偏好设置、访问统计标识。
我们不会收集：您的真实姓名、身份证号、银行卡号、游戏账号密码、手机通讯录、相册、位置精确坐标（仅统计到城市级别）。
信息使用目的与方式
我们收集的信息用于以下具体目的：
- 提供核心服务：展示私服列表、外挂辅助资源索引、版本百科内容，根据您的筛选条件返回结果。
- 账号与社区功能：维持登录状态、发布帖子与评论、记录评分与举报。
- 安全风控：识别恶意提交（如批量虚假私服、投毒外挂）、防止刷分与垃圾信息、检测异常访问行为。
- 服务改进：统计页面访问量、分析用户偏好、优化内容排序与搜索准确度。
- 沟通与通知：回复工单、通知审核结果、发送政策更新提醒（仅限必要通知，不发送营销短信）。
我们不会将您的信息用于：向第三方出售用户数据、推送与本站无关的商业广告、建立用户画像用于跨站追踪。所有统计分析均基于聚合数据，不针对单个用户进行行为画像。
Cookie与追踪技术说明
本站使用Cookie与类似技术（如localStorage）实现以下功能：
| Cookie类型 | 用途 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 必要Cookie | 维持登录状态、CSRF防护 | 会话期/7天 | 不可禁用（禁用后无法登录） |
| 偏好Cookie | 记住筛选条件、列表排序方式 | 30天 | 可禁用 |
| 统计Cookie | 页面访问量、来源分析 | 90天 | 可禁用 |
| 安全Cookie | 识别异常访问、防刷 | 1天 | 不可禁用 |
您可以通过浏览器设置管理或删除Cookie。多数浏览器默认接受Cookie，您可在"设置—隐私与安全"中调整为"阻止第三方Cookie"或"全部阻止"。禁用必要Cookie可能导致登录、发帖等功能无法使用。本站不使用跨站追踪像素，不接入第三方广告联盟的追踪脚本。
第三方数据共享政策
我们原则上不向第三方共享您的个人信息，以下情形除外：
- 安全检测服务：提交外挂辅助工具时，文件哈希值会发送至VirusTotal等多引擎扫描服务进行检测。该过程仅传输文件哈希与样本，不包含您的个人信息。
- 法律要求：应司法机关、行政机关依法定程序提出的要求，我们可能提供必要信息。此类请求我们会进行合法性审查，并在法律允许范围内通知用户。
- 服务供应商：我们使用第三方服务器托管、邮件发送、数据统计服务。这些供应商仅在必要范围内接触数据，并受保密协议约束。
- 用户主动公开：您在社区发帖、评论、提交资源时主动公开的信息，可能被其他用户查看或转载。
我们不会向私服运营方出售或提供用户联系方式，不会因商业合作而共享用户数据。若未来发生合并、收购等情形，我们会提前30天公告，并确保接收方继续受本政策约束。
用户权利：查看、修改与删除个人数据
您对个人信息享有以下权利：
- 查看权：登录后可在"用户中心—账号信息"查看注册邮箱、用户名、发帖记录、工单历史。
- 修改权：可自行修改用户名（每90天限一次）、密码、绑定邮箱。修改邮箱需通过原邮箱验证。
- 删除权：可申请删除账号及关联数据。删除后，您的发帖内容将显示为"已注销用户"，工单记录保留180天后匿名化处理。
- 撤回同意权：可随时禁用非必要Cookie，或通过工单申请停止特定数据处理。
- 数据导出权：可申请导出账号相关的个人数据副本（JSON格式），处理周期为7个工作日。
行使上述权利请通过站内工单提交，或发送邮件至[email protected]，注明"隐私权利行使"。我们会在15个工作日内响应。若您认为我们的处理侵犯了您的合法权益，可向所在地网信部门或数据保护机构投诉。
信息安全保障措施与政策更新机制
安全保障措施
- 传输加密：全站启用HTTPS（TLS 1.2及以上），防止数据在传输过程中被窃听或篡改。
- 存储加密：用户密码采用bcrypt加盐哈希存储，不可逆；邮箱等敏感字段采用AES-256加密存储。
- 访问控制：内部数据访问实行最小权限原则，操作日志保留180天，敏感操作需双人复核。
- 安全审计：每季度进行一次安全自查，每年委托第三方进行一次渗透测试。
- 应急响应：若发生数据泄露事件，我们将在确认后72小时内通过站内公告与邮件通知受影响用户，并说明泄露范围与应对建议。
政策更新通知机制
本政策如有重大变更（如收集范围扩大、共享对象变化），我们会提前15天在站内首页公告，并向注册用户发送邮件通知。一般性文字修订会在本页面更新"最近更新日期"，不另行通知。建议您每季度查看一次本页面，了解最新的隐私保护措施。
如对本隐私说明有任何疑问、意见或投诉，请联系：[email protected]（邮件标题请注明"隐私政策咨询"）。我们承诺在收到后15个工作日内给予正式答复。