隐私政策总则与适用范围
本隐私说明适用于 news.sf297.cn（传奇私服发布网）提供的全部服务，包括网页版、Windows 客户端 v3.2.7 及后续版本、版本资源包下载服务，以及站内评价、举报、服务器提交等功能。使用本站服务即表示你已阅读并同意本说明所述的信息处理方式。若你不同意，请停止使用相关服务。
我们遵循三项基本原则：最小必要——只收集实现功能所必需的信息；用途明确——收集前告知用途，不超范围使用；用户可控——你随时可以查看、修改或删除自己的个人数据。本说明最后更新于 2025 年 1 月，如条款发生重大变更，我们会通过站内公告和邮件通知。
需要特别说明：本站是信息发布平台，不运营任何传奇私服服务器。你在具体服务器内的账号、角色、充值等数据由该服务器运营方独立管理，不在本站隐私政策的覆盖范围内。我们建议你在任何私服充值时，先了解该服务器的运营方信息。
信息收集范围与类型
我们收集的信息分为三类：
1. 你主动提供的信息
- 账号信息：注册时提供的用户名、邮箱、密码（密码经加盐哈希存储，我们无法查看明文）。
- 评价与举报内容：你发布的评分、文字评价、举报描述及可能上传的截图。
- 服务器提交信息：运营方提交的服务器名称、版本、引擎类型、联系方式（QQ/微信/邮箱）。
- 联系记录：你通过邮件或在线客服与我们沟通时提供的信息。
2. 自动收集的信息
- 设备与日志信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接。
- 客户端信息：客户端版本号、运行系统版本、崩溃日志（仅在崩溃时上报，不含个人文件）。
- Cookies 与本地存储：用于保持登录状态、记住筛选偏好（详见第三节）。
3. 我们不会收集的信息
我们不会收集你的身份证号、银行卡号、支付密码、通讯录、短信内容、相册、麦克风或摄像头数据。客户端不包含任何屏幕录制、键盘记录或后台截屏功能。如你发现客户端存在此类行为，请立即卸载并向我们举报。
信息使用目的与方式
收集的信息仅用于以下目的：
- 提供服务：账号登录、评价发布、举报受理、服务器检索与筛选、开服提醒推送。
- 内容审核：核实服务器提交信息的真实性，识别虚假宣传、换皮服和恶意举报。
- 安全防护：识别异常访问（如爬虫、刷评价、恶意举报），保护平台和其他玩家的权益。
- 服务改进：基于匿名化的统计数据（如页面访问量、功能使用率）优化产品设计。
- 通知与沟通：向你发送举报处理结果、服务器审核结果、政策变更通知。我们不会发送与本站服务无关的营销邮件。
我们不会将你的个人信息用于：向第三方出售或出租、用于自动化决策（如根据你的行为自动限制权利）、用于与上述目的无关的任何其他用途。所有数据分析均基于匿名化或聚合后的数据，无法定位到具体个人。
Cookie 与追踪技术说明
本站使用 Cookie 和浏览器本地存储（localStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | sf297_session | 保持登录状态 | 会话结束或 7 天 |
| 偏好存储 | sf297_filter | 记住版本筛选偏好 | 30 天 |
| 安全 Cookie | sf297_token | 防止跨站请求伪造 | 会话结束 |
| 统计存储 | sf297_stat | 匿名访问计数（不含个人标识） | 90 天 |
我们不使用第三方广告追踪 Cookie，不接入任何广告联盟的追踪脚本。你可以在浏览器设置中清除或禁用 Cookie，但这会导致登录状态丢失、筛选偏好无法保存。客户端不依赖浏览器 Cookie，其本地缓存数据存储在你的电脑上，可在"设置-清除缓存"中随时删除。
第三方数据共享政策
我们不向任何第三方出售、出租或交易你的个人信息。仅在以下有限情形下可能共享：
- 服务供应商：邮件发送服务商（用于发送审核结果和举报反馈）、服务器托管商（数据存储）。这些供应商仅能接触完成服务所必需的数据，并受保密协议约束。
- 法律要求：应司法机关、行政机关依法定程序提出的要求，我们会在核实法律文书后提供必要信息，并在法律允许范围内通知你。
- 你的主动授权：如你在举报时选择公开举报内容，相关信息会显示在服务器详情页。
特别提示：当你点击服务器详情页的"获取登录器"并跳转至第三方下载地址时，你将离开本站服务范围，该下载行为受对方隐私政策约束。我们无法控制第三方登录器的行为，强烈建议你在运行前使用客户端的 MD5 校验功能。
用户权利：查看、修改与删除个人数据
你对自己的个人数据享有以下权利，且均可通过站内功能或邮件实现：
- 查看权：登录后进入"个人中心"，可查看你的账号信息、全部评价记录、举报记录和提交记录。
- 更正权：账号信息（如邮箱）可在个人中心直接修改；评价内容发布后 24 小时内可自行编辑，超过 24 小时需联系客服。
- 删除权：你可申请删除账号及关联数据。删除后，你的评价将显示为"匿名用户"，举报记录保留（用于追溯处理结果）但去除个人标识。账号删除后不可恢复。
- 撤回同意权：你可随时关闭开服提醒推送、清除本地缓存、注销账号。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 数据导出权：你可通过 [email protected] 申请导出个人数据副本（JSON 格式），我们会在 7 个工作日内提供。
行使上述权利时，我们可能需要验证你的身份（如通过注册邮箱发送验证链接），以防止他人冒用你的账号。验证通过后，请求将在 7 个工作日内处理完毕。
信息安全保障措施与政策更新机制
技术层面，本站全站启用 HTTPS 加密传输，密码采用加盐哈希（bcrypt）存储，数据库访问实行最小权限原则，敏感操作（如批量删除、权限变更）需双人复核。客户端与服务器之间的通信同样加密，崩溃日志上报前会去除可能包含个人信息的字段。我们每季度进行一次安全自查，每年委托第三方进行一次渗透测试。
管理层面，所有接触用户数据的员工均签署保密协议，数据访问有完整日志记录，离职后权限即时回收。我们要求员工不得将用户数据导出至个人设备，违者将追究法律责任。
政策更新方面，本隐私说明如有重大变更（如新增信息收集类型、变更共享政策），我们会提前 7 天通过站内公告和注册邮箱通知，并在页面顶部标注更新日期。继续使用服务即视为接受更新后的条款。如你对本隐私说明有任何疑问，或需要行使上述权利，请联系：[email protected]，我们将在 7 个工作日内回复。