隐私说明：我们如何保护您的个人信息
本隐私政策适用于您访问和使用本站（hom.999sifu-chuanqi.org.cn）及其提供的所有相关服务。我们深知个人信息安全的重要性，尤其是在网络游戏领域，账号信息和隐私数据泄露可能导致严重的财产损失。因此，我们严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，制定了本隐私政策，以透明、清晰的方式向您说明我们如何收集、使用、存储和保护您的个人信息。
请您在使用我们的服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意我们按照本政策处理您的相关信息。我们不会主动收集与您游戏体验无关的任何信息，更不会将您的个人信息出售给第三方。本政策将随法律法规的更新和平台业务的发展适时调整，重大变更将通过网站公告或邮件方式通知您。
信息收集范围与类型：最小化、必要化原则
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体而言，我们收集的信息分为两大类：一类是您主动提供的信息，另一类是您在使用服务过程中自动生成的信息。
您主动提供的信息： 1. 注册账号时，您需要提供用户名、电子邮箱地址及密码（密码经MD5加密后存储，我们无法查看您的原始密码）。2. 当您参与论坛互动、提交工单或联系客服时，您可能会提供您的IP地址、问题描述及截图等信息。3. 如果您参与我们的线下活动或申请公会合作，我们可能会收集您的联系方式（如手机号、微信号）用于沟通。
自动收集的信息： 1. 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率等，用于优化页面显示和兼容性。2. 日志信息：包括访问时间、访问页面、点击行为、来源IP地址等，用于分析流量趋势和优化网站布局。3. Cookie及类似技术信息：详见下文专门章节。我们承诺，所有自动收集的信息均为匿名化或去标识化处理后的数据，无法直接识别您的个人身份。
信息使用目的与方式：为您提供更优质的服务
我们收集上述信息的目的非常明确且有限，绝不会用于本政策未载明的其他用途。具体使用目的包括：
第一，核心功能提供：使用您的账号信息为您提供登录、评论、收藏、服务器订阅等功能。使用您的设备信息确保客户端与服务器之间的数据交换正常进行，诊断并修复可能存在的技术故障。第二，安全风控与反作弊：利用IP地址、设备指纹等信息进行异常行为检测，防范恶意注册、撞库攻击、外挂作弊等黑产行为，保护平台和玩家的共同利益。第三，个性化推荐与服务优化：基于您的浏览历史和服务器偏好，向您推荐更符合您兴趣的传奇私服版本和活动信息。我们可能会使用您的邮箱向您发送您可能感兴趣的服务器开服通知，但每封邮件均会提供"取消订阅"链接。
我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新目的，我们将再次征得您的明确同意。
第三方数据共享政策：绝不售卖，有限共享
我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息，且共享行为均遵循合法、正当、必要的原则：
1. 服务器运营方（GM团队）： 当您通过我们平台进入某组传奇私服服务器进行游戏时，为保障游戏服务的正常提供，我们会将您的注册用户名及注册IP地址传输给该服务器的运营方，用于账号创建和游戏内行为管理。我们要求所有合作GM团队签署保密协议，禁止其将数据用于游戏运营之外的任何用途。2. 技术服务提供商： 我们可能将您的脱敏后的设备信息共享给为我们提供云存储、CDN加速、邮件发送等技术服务的合作伙伴，以保障平台的稳定运行。这些服务商仅能在我们的授权范围内处理数据。3. 执法机构： 在法律法规要求或应有权机关（如法院、检察院、公安机关）的明确要求下，我们可能会依法向上述机构提供您的必要信息。
除上述情况外，我们不会主动向任何第三方披露您的个人信息。如果我们未来因业务整合、公司并购等原因发生数据转移，我们将确保承接方继续受本政策约束，并提前通知您。
用户权利：您对个人信息的控制权
依据《个人信息保护法》，您对您的个人信息享有以下法定权利，您可以通过本政策末尾的联系方式向我们行使这些权利：
- 查阅权： 您有权访问我们持有的关于您的个人信息，了解其处理目的和方式。
- 更正权： 如果您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。
- 删除权： 在特定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。
- 撤回同意权： 对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权： 您有权注销您的平台账号。注销后，我们将停止为您提供服务，并依据法律要求和我们的数据保留策略，删除或匿名化处理您的个人信息。
为了保障账户安全，当您行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在15个工作日内对您的请求予以答复。对于重复、无实质内容或需要过度技术手段的请求，我们可能酌情收取合理费用或予以拒绝。
信息安全保障措施：多重技术防线
保护您的数据安全是我们最重要的责任。我们采取了行业领先的技术和管理措施来保护您的个人信息免受未经授权的访问、使用、披露、篡改或破坏。
在技术层面，我们实施了以下措施：1. 传输加密： 全站启用HTTPS协议，通过TLS 1.3加密通道传输数据，确保您在登录、注册过程中的信息不被窃听。2. 存储加密： 您的密码采用不可逆的加盐哈希算法（bcrypt）存储，即使数据库发生泄露，攻击者也无法还原您的原始密码。3. 访问控制： 我们的数据库部署在防火墙之后，仅允许内部特定IP和账号访问，并实行最小权限原则。4. 安全审计： 我们定期进行系统漏洞扫描和渗透测试，并聘请第三方安全公司进行年度安全审计。
在管理层面，我们与所有员工和合作伙伴签订了严格的保密协议，并定期开展信息安全培训。我们设立了数据安全负责人岗位，直接向公司最高管理层汇报。尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或网站公告的方式告知您，并向有关监管部门报告。
政策更新通知与联系我们
我们可能会不时更新本隐私政策，以反映法律法规的变化、技术的发展和我们的服务调整。我们将在本页面发布更新后的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如网站弹窗或向您注册邮箱发送邮件）通知您，并在获得您的明确同意后方会按照更新后的政策处理您的信息。
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（福建）自由贸易试验区厦门片区高崎道468号 云创智谷B栋6层 法务与隐私部（收），邮编：361000
我们将在收到您的请求后15个工作日内予以回复。如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉或举报。感谢您对我们信任，我们将一如既往地守护您的隐私安全。