隐私说明：信息收集范围与类型
在您访问9sf.chuanqi-999sifu.cn并使用传奇私服新开列表入口服务时，我们可能收集以下类别的数据。第一类为基础日志信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及您点击的服务器链接ID。这些数据仅用于站点流量分析与安全审计，保留周期为30天，到期后自动匿名化处理。第二类为账号注册信息：当您主动注册网站账号以收藏服务器或发布评价时，我们需要您的邮箱地址和自定义用户名。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。
第三类为主动提交的信息：当您通过"联系我们"页面提交问题反馈时，您提供的邮箱内容、截图附件以及您的联系方式会被保存。请注意，请勿在邮件中发送包含身份证号、银行卡号等敏感信息。第四类为设备指纹信息：为了防范恶意爬虫和刷榜行为，我们可能会采集您的屏幕分辨率、时区、已安装字体列表等非侵入性特征，这些信息无法单独识别您的个人身份。
信息使用目的与合法依据
我们收集上述信息的核心目的在于保障传奇私服发布排行榜的真实性与公平性。具体而言，IP地址和设备指纹用于识别并拦截同一台设备对多个服务器的虚假刷分行为。根据我们的数据，启用设备指纹识别后，2024年下半年的虚假评价数量下降了61%。邮箱地址仅用于发送您订阅的服务器开服提醒、密码重置以及重大安全通知，绝不会用于任何形式的营销推广。
在法律依据方面，我们遵循《中华人民共和国个人信息保护法》（PIPL）的相关规定。对于基础日志信息，我们基于"正当利益"条款进行处理，即在维护平台安全与反欺诈的合法利益范围内使用。对于账号注册信息，我们基于"合同履行"条款，即您注册即视为同意我们的服务协议。对于敏感个人信息，我们仅在获得您明确单独同意的前提下才可能处理，且目前我们并不收集任何生物识别、健康记录等敏感数据。
第三方数据共享与委托处理政策
我们承诺，在未经您明确同意的情况下，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能与第三方进行有限的数据交互。第一，云服务提供商：我们的服务器托管于阿里云（国内）与AWS（国际区），这些服务商可能因维护日志而在法律要求下访问服务器数据，但我们已签署了严格的数据处理协议（DPA）。第二，安全研究机构：在发生重大安全事件时，我们可能向国家计算机网络应急技术处理协调中心（CNCERT）提供必要的攻击源IP信息。
第三，执法机关：当收到具有法律效力的调查令或传票时，我们可能被迫提供特定用户的数据。我们会对此类请求进行严格的形式审查，若发现请求范围过宽，我们会依法提出异议。第四，关联服务：当您通过我们网站跳转至某个传奇私服的官方QQ群或Discord服务器时，您在该平台的行为将受该平台自身隐私政策的约束，我们对此不承担任何责任。我们建议您在跳转前仔细阅读目标平台的隐私条款。
用户权利：访问、修改与删除
根据PIPL，您对您的个人信息享有充分的权利。您有权访问我们持有的关于您的个人信息副本，我们将在15个工作日内提供结构化、机器可读的电子文件。您有权更正不准确或不完整的个人信息，例如修改注册邮箱或用户名。您有权删除您的个人数据，在收到删除请求后，我们将删除所有备份副本，除非法律要求必须保留（例如涉及未结清的财务纠纷）。
您有权撤回同意，撤回后我们将停止处理您的数据，但这可能影响您使用依赖该数据的服务。您有权限制处理，例如在您对数据准确性提出异议期间，我们将暂停使用该数据。您还有权数据可携带，即将您的数据以CSV格式传输给您指定的第三方平台。如需行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明[隐私请求]。我们将在验证您的身份（通过注册邮箱发送验证链接）后开始处理，全程不收取任何费用。
信息安全保障措施
我们采用了纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，数据库采用AES-256加密算法进行静态加密，加密密钥存储于独立的硬件安全模块（HSM）中。在应用层面，我们部署了Web应用防火墙（WAF）和实时入侵检测系统（IDS），2024年共拦截SQL注入攻击尝试1.2万次、XSS攻击尝试8千次。
内部管理方面，我们实施了最小权限原则，仅有核心运维人员（2人）拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每半年进行一次由外部机构执行的渗透测试，并每年举办一次全员安全意识培训。尽管我们采取了上述措施，但没有任何系统能保证100%的安全。如果发生数据泄露事件，我们将在72小时内通过邮件和网站公告两种方式通知受影响的用户，并向当地网信部门报告。
政策更新通知机制与联系我们
本隐私政策的最近一次更新日期为2025年1月1日。我们保留随时修改本政策的权利，但任何重大变更（如收集数据类型增加、使用目的改变）都会在生效前至少7天，通过网站首页顶部的显著横幅以及您注册邮箱中的邮件进行双重通知。对于非重大变更（如措辞优化、联系方式更新），我们将在本页面更新版本号与日期，不再单独通知。
如果您对本隐私说明有任何疑问、意见或投诉，请首先通过以下渠道联系我们：隐私事务专员邮箱 [email protected]，或邮寄至上海市浦东新区博云路2号（邮编201203）。我们将在15个工作日内给予实质性答复。如果您对我们的处理方式不满意，您有权向上海市互联网信息办公室或当地消费者权益保护委员会进行投诉举报。您的信任是我们运营的基石，我们将持续以最高的道德标准对待您的每一份数据。