隐私政策总则与适用范围
本隐私说明适用于 dol.0002sf.com 及其关联的 2026 传奇 SF 平台客户端、移动端页面、玩家社区等全部服务。我们依据《中华人民共和国网络安全法》《个人信息保护法》及相关法规制定本政策，明确告知用户我们收集哪些信息、如何使用、如何共享以及用户享有哪些权利。本政策最后更新日期为 2026 年 1 月 15 日，自更新之日起生效。
需要特别说明的是，作为传奇私服信息发布平台，我们不运营任何游戏服务器，不参与游戏内充值分成，因此不会获取玩家在具体私服内的角色数据、充值记录或游戏内聊天内容。我们收集的信息仅限于使用发布网与客户端所必需的范围。
信息收集范围与类型
我们收集的信息分为用户主动提供与系统自动采集两类，具体如下：
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 用户名、加密后的密码、绑定邮箱 | 注册平台账号 | 必需 |
| 设备信息 | 设备型号、操作系统版本、客户端版本号 | 启动客户端 | 必需 |
| 网络信息 | IP 地址、网络类型、粗略地理位置（城市级） | 访问网站/客户端 | 必需 |
| 使用行为 | 浏览的服务器列表、收藏记录、筛选偏好 | 使用平台功能 | 必需 |
| 举报信息 | 举报内容、证据截图、联系方式 | 提交举报 | 用户主动提供 |
| 投稿信息 | 攻略正文、署名、联系方式 | 攻略投稿 | 用户主动提供 |
我们不会收集用户的真实姓名、身份证号、银行卡号、游戏内充值记录等敏感信息。若用户主动在举报或投稿中提供此类信息，我们将在处理完成后 30 日内删除。
信息使用目的与方式
收集的信息仅用于以下明确目的，不会用于未告知的用途：
- 提供核心服务：账号信息用于登录与收藏同步；设备与网络信息用于适配页面与客户端版本。
- 服务器状态监控：使用行为数据用于生成服务器热度排名与推荐排序，帮助玩家发现优质服务器。
- 安全与反作弊：IP 与设备信息用于识别恶意刷量、批量注册、虚假举报等行为。
- 举报与投稿处理：举报信息用于核查黑服，投稿信息用于内容发布。
- 服务改进：聚合后的匿名统计数据（如版本偏好分布）用于优化筛选维度与内容方向。
我们承诺不将用户信息用于电话营销、短信推销，也不会向任何私服运营商出售玩家联系方式。2025 年全年，平台未发生一起因商业目的共享用户信息的事件。
Cookie 与追踪技术说明
网站与客户端使用 Cookie、LocalStorage 及类似技术，用于维持登录状态、记录筛选偏好、统计访问量。具体分为三类：
- 必要 Cookie：用于登录态维持与会话安全，无法关闭，关闭将导致无法正常使用平台功能。
- 偏好 Cookie：记录用户的版本筛选偏好、列表排序方式、深色模式等，有效期 180 天，用户可在设置中清除。
- 统计 Cookie：用于匿名统计页面访问量、停留时长、点击分布，数据经聚合处理后用于内容优化，不关联个人身份。
用户可通过浏览器设置拒绝或删除 Cookie，但可能影响部分功能的正常使用。客户端内的统计模块可在「设置—隐私」中一键关闭，关闭后不影响服务器列表浏览与收藏功能。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享信息，且均要求对方签署数据保护协议：
- 云服务与 CDN 提供商：为保障访问速度，页面与客户端资源通过 CDN 分发，CDN 服务商可能接触 IP 与访问日志，但不得用于其他目的。
- 服务器监控探针合作方：分布式探针节点由合作方运维，仅接触服务器地址与端口状态，不涉及用户个人信息。
- 法律要求：在司法机关依法出具正式文书的情况下，我们可能提供必要信息，并会在法律允许范围内告知用户。
我们不会与私服运营商共享玩家的账号、邮箱、IP 等任何可识别信息。私服运营商仅能看到聚合后的匿名统计（如某服今日被浏览 1,240 次），无法获取具体浏览者身份。
用户权利：查看、修改与删除个人数据
用户对自己的个人信息享有以下权利，可通过 [email protected] 或客户端内「我的—隐私中心」行使：
- 查看权：可查看平台持有的全部个人信息，我们将在 7 个工作日内提供完整清单。
- 更正权：发现信息有误可申请更正，账号信息可自助修改，其他信息由客服协助处理。
- 删除权：可申请删除账号及关联数据，删除后收藏记录、投稿署名等将一并清除，且不可恢复。
- 撤回同意权：可随时撤回对统计 Cookie 的同意，撤回后不影响已发生处理的合法性。
- 注销权：账号注销申请提交后进入 15 天冷静期，冷静期内可撤销，期满后数据彻底删除。
2025 年平台共受理数据权利请求 342 件，其中查看 128 件、更正 96 件、删除 118 件，全部在承诺时限内完成。
信息安全保障措施与政策更新机制
技术层面，平台全站启用 HTTPS 加密传输，密码采用 bcrypt 加盐哈希存储，数据库访问实行最小权限原则，敏感操作需二次验证。管理层面，内部实行数据分级访问制度，接触用户数据的岗位仅 6 人，均签署保密协议，操作日志保留 180 天可追溯。2025 年平台通过第三方安全机构渗透测试 2 次，未发现高危漏洞。
若发生数据泄露事件，我们将在确认后 72 小时内通过站内公告、邮件等方式告知受影响用户，并说明泄露范围、可能影响与应对建议。本政策如发生重大变更（如新增信息收集类型、改变共享范围），将在生效前 15 日在站内显著位置公告，并针对重大变更向注册用户发送邮件通知。用户如不同意变更内容，可在此之前注销账号。任何隐私相关问题，均可发送至 [email protected]，我们承诺 1 个工作日内回复。