隐私政策总则与适用范围
本隐私说明适用于 proxy.sifutea.com 网站及其配套客户端"传奇私服打宝助手"（以下统称"本平台"）。本平台尊重并保护所有用户的个人信息。本政策最后更新日期为2025年3月1日，自发布之日起生效。若你在本平台注册账号、使用客户端、提交投诉或参与社区互动，即表示你已阅读并同意本政策所述的信息收集与使用方式。
本政策不适用于第三方传奇私服网站。本平台仅提供信息聚合与导航服务，不运营任何游戏，也不控制第三方开服商的数据处理行为。当你从本平台跳转至第三方传奇私服时，请查阅该网站自身的隐私政策。本平台不对第三方网站的隐私实践承担责任。
信息收集范围与类型
我们遵循"最小必要"原则收集信息，具体分为以下几类：
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 用户名、邮箱、加密后的密码 | 注册本站账号时 | 必需（否则无法同步收藏） |
| 设备信息 | 操作系统版本、浏览器类型、客户端版本号 | 访问网站或启动客户端时 | 必需（用于兼容性适配） |
| 日志信息 | 访问时间、访问页面、IP地址（脱敏存储） | 访问网站时 | 必需（用于安全防护与统计） |
| 偏好设置 | 关注的版本类型、收藏的传奇私服、BOSS倒计时列表 | 使用客户端或登录后 | 可选 |
| 投诉材料 | 截图、聊天记录、充值凭证（如你主动提交） | 提交投诉举报时 | 可选 |
| 联系信息 | 邮箱、QQ号（如你主动填写） | 投稿攻略或申请合作时 | 可选 |
我们不会收集你的传奇私服游戏账号、游戏密码、身份证号、银行卡号、支付密码。客户端不含键盘记录、屏幕截取、剪贴板读取等功能。若你发现任何异常收集行为，请立即通过 [email protected] 反馈。
信息使用目的与方式
我们收集的信息仅用于以下目的：
- 提供核心服务：账号信息用于登录与收藏同步；偏好设置用于开服提醒与版本推荐；设备信息用于客户端兼容性适配。
- 安全防护：日志信息用于识别恶意爬虫、DDoS攻击、异常登录行为。IP地址以脱敏形式存储（保留前两段），存储周期为90天。
- 投诉处理：投诉材料仅用于核实开服商违规行为，处理完成后30天内删除原始材料，仅保留处理结果记录。
- 统计分析：我们使用聚合后的匿名数据统计版本热度、地区分布、玩家偏好，用于优化推荐算法。统计结果不包含任何可识别个人身份的信息。
- 服务通知：若你同意接收，我们会通过邮箱发送开服提醒、版本更新、活动通知。你可随时在账号设置中关闭。
我们不会将你的个人信息用于自动化决策（如信用评分、价格歧视）。信誉分模型仅基于开服商数据，不涉及玩家个人信息。
Cookie与追踪技术说明
本平台使用Cookie与类似技术（如LocalStorage）实现以下功能：
- 会话保持：登录状态Cookie，有效期7天，关闭浏览器后失效。
- 偏好记忆：LocalStorage存储你的版本筛选设置、收藏列表，有效期365天，可随时清除。
- 统计分析：我们使用自建统计脚本，不使用第三方广告追踪Cookie。统计脚本仅记录页面访问量、停留时长，不记录鼠标轨迹、输入内容。
- 反爬虫：临时Cookie用于识别异常访问频率，有效期24小时。
你可以通过浏览器设置拒绝或删除Cookie。但请注意，拒绝必要Cookie可能导致无法登录、收藏丢失、开服提醒失效。本平台不响应"Do Not Track"信号，因为我们不进行跨站追踪。
第三方数据共享政策
我们不会出售、出租、交易你的个人信息。仅在以下有限情况下共享：
- 开服商投诉核实：当你投诉某开服商时，我们会将投诉内容（不含你的邮箱、IP、账号）转发给该开服商，以便其回应。若你不希望内容被转发，请在投诉时注明"仅平台内部处理"。
- 法律要求：若收到司法机关、行政机关的合法要求，我们会依法提供必要信息。2024年，本平台未收到此类要求。
- 服务供应商：我们使用第三方邮件服务发送通知、第三方CDN加速网页访问。这些供应商仅能接触必要的技术数据（如邮箱地址、IP），并受保密协议约束。
- 业务转移：若本平台发生合并、收购或资产出售，用户信息可能作为资产转移。我们会提前30天在网站公告，并确保接收方继续遵守本政策。
除上述情况外，任何第三方均无法获取你的个人信息。我们不会将信息用于广告精准投放，也不会与数据经纪商共享。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利：
- 查看权：登录账号后，可在"个人中心"查看你的用户名、邮箱、收藏列表、偏好设置、投诉记录。
- 修改权：可自行修改用户名、邮箱、密码、偏好设置。修改邮箱需通过原邮箱验证。
- 删除权：可申请删除账号及全部关联数据。删除后，收藏、偏好、投诉记录将在7天内彻底清除，不可恢复。但依法需保留的日志（如安全日志）将在90天后自动删除。
- 撤回同意权：可随时关闭服务通知、清除LocalStorage、拒绝Cookie。
- 数据导出权：可申请导出你的收藏列表与偏好设置（JSON格式），我们将在5个工作日内发送至你的注册邮箱。
行使上述权利请发送邮件至 [email protected]，并注明你的用户名与请求类型。我们将在15个工作日内处理。若你对处理结果不满意，可向当地网信部门投诉。
信息安全保障措施
我们采取以下技术与管理措施保护你的信息：
- 传输加密：网站与客户端全部使用HTTPS/TLS 1.2+加密传输，防止中间人窃听。
- 密码存储：密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法直接还原明文。
- 访问控制：内部员工访问用户数据需通过双因素认证，且操作全程留痕。内容审核组仅能查看投诉材料，无法查看账号密码。
- 数据脱敏：IP地址脱敏存储，日志中的邮箱在统计时进行哈希处理。
- 备份与恢复：数据每日增量备份、每周全量备份，备份文件加密存储，保留30天。
- 安全演练：每季度进行一次渗透测试与应急演练，2024年共修复中高危漏洞7个。
若发生数据泄露事件，我们将在72小时内通过网站公告与邮件通知受影响用户，并说明泄露范围、可能影响与补救措施。
政策更新通知机制与联系方式
本政策可能因法律法规变化、业务调整、技术升级而更新。更新时，我们会在网站首页与客户端内发布公告，并标注"最后更新日期"。若涉及重大变更（如新增信息收集类型、扩大共享范围），我们会提前30天公告，并通过邮件通知注册用户。继续使用本平台即表示接受更新后的政策。
若你对本隐私说明有任何疑问、投诉或建议，请通过以下方式联系：
- 隐私事务邮箱：[email protected]（占位）
- 客服邮箱：[email protected]（占位）
- 办公地址：某省某市某区某路 000 号 创新大厦 12 层 1208 室（占位）
我们承诺在收到隐私相关咨询后15个工作日内回复。若你认为我们的处理方式侵犯了你的合法权益，可向当地网信、市场监管部门投诉举报。