信息收集范围与类型：我们收集什么，为何收集
本隐私说明（以下简称「本政策」）适用于 ag.sifu-chuanqi.cn 及其所有子页面。我们深知个人信息的重要性，因此仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：非身份识别信息与身份识别信息。
非身份识别信息包括：浏览器类型（User-Agent）、操作系统版本、设备屏幕分辨率、访问来源URL、IP地址（仅用于安全风控与地域统计，不关联具体个人）、以及您在站内的点击流行为数据（如点击了哪个「今日新开传奇私服发布网入口」链接）。这类数据通过Cookie或日志文件自动采集，用于分析站点的流量趋势与内容优化。
身份识别信息仅在您主动提供时收集，具体场景包括：1. 提交服务器评价或投诉时，您可能留下的电子邮箱；2. 订阅「新服推送」服务时，您提供的邮箱或微信OpenID；3. 参与论坛讨论或申请版主时，您注册的用户名与加密密码。我们承诺，我们绝不收集您的身份证号码、银行账户、游戏内充值密码等敏感金融信息。我们亦不主动收集任何未满14周岁未成年人的个人信息。
信息使用目的与方式：透明化数据流转
我们仅将收集到的信息用于以下明确目的，且不会超出必要范围进行二次利用：
- 核心功能提供：使用您的邮箱或OpenID，向您推送您主动订阅的「今日新开传奇私服」更新通知。您可以随时通过邮件中的退订链接或公众号菜单取消该服务。
- 安全与风控：利用IP地址与行为数据，识别并阻止恶意爬虫、DDoS攻击、以及垃圾信息刷屏行为，保护站点数据安全与所有用户的正常访问权益。
- 服务优化与调研：分析聚合后的匿名行为数据（不包含个人身份信息），用于改进页面布局、提升服务器推荐算法的准确率，以及评估「本月传奇私服纯正」专题页面的用户满意度。
- 法律合规：在收到司法机关依法出具的调查令或协助函时，我们将按照法律要求提供必要的数据记录。
我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会将您的信息用于任何形式的定向广告投放（包括但不限于Google Ads、Facebook Ads等）。
第三方数据共享政策：有限且必要的披露
我们仅在以下三种有限情形下，可能与第三方共享必要的数据，且均会要求接收方遵守与本政策同等严格的数据保护义务：
- 云服务提供商：我们的网站托管于阿里云（上海）与腾讯云（北京）机房。这些服务商可能因服务器运维需要，接触到存储于日志文件中的IP地址等非身份识别信息。我们已与上述服务商签署了《数据保护协议》，禁止其将数据用于任何其他目的。
- 服务器运营方（仅限合作场景）：当您通过我们平台上的「一键复制」功能，将服务器连接地址复制至游戏登录器时，您的IP地址会直接与目标服务器建立连接。此过程属于点对点通信，我们服务器不中转您的任何数据。我们不会将您的账号信息提供给任何服务器运营方。
- 执法与监管机构：依据《中华人民共和国网络安全法》等法律法规，在收到具有法律效力的正式协查文件时，我们将依法提供必要的用户数据记录。
除此之外，我们不会向任何第三方出售、共享或披露您的个人信息。
用户权利：查看、修改与删除你的数据
我们尊重并保障您对个人信息的控制权。根据相关法律法规，您享有以下权利：
- 访问权：您有权通过发送邮件至 [email protected]，申请查阅我们存储的关于您的个人信息副本。我们将在15个工作日内予以回复。
- 更正权：若您发现我们存储的个人信息不准确或不完整，您可以随时通过上述邮箱提出更正申请。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：(a) 我们处理信息的行为违反法律法规；(b) 我们未征得您的同意收集了信息；(c) 您已撤回订阅授权。请注意，删除申请将导致您无法继续使用依赖该信息的服务（如新服推送）。
- 撤回同意权：对于基于您同意而进行的信息处理（如邮件订阅），您有权随时撤回同意。撤回后，我们将立即停止处理您的信息，但不会影响撤回前基于同意已进行的处理合法性。
- 注销权：您可以在「个人中心」-「账号安全」中申请注销您的站内账号。注销后，我们将于7个工作日内删除或匿名化处理您的所有个人数据。
为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在验证通过后的15个工作日内完成处理。
信息安全保障措施：技术与管理并重
我们采用行业领先的安全技术来保护您的信息免受未经授权的访问、泄露、篡改或破坏。在技术层面，全站启用强制HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中的机密性。存储层面，敏感数据（如邮箱地址、密码哈希）使用AES-256算法进行加密存储，密码采用加盐的bcrypt算法进行单向哈希处理，即使数据库泄露，也无法逆向还原原始密码。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司（如漏洞盒子）进行众测。
在管理层面，我们实行严格的数据访问权限控制，仅运营与客服岗位的必要人员拥有数据查询权限，且所有数据访问操作均记录在不可篡改的审计日志中。我们定期对员工进行数据安全与隐私保护培训。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您：1. 为您的站内账号设置高强度且唯一的密码；2. 不要在多个平台使用相同密码；3. 定期清理浏览器缓存与Cookie。