引言与适用范围
本隐私说明适用于本站（ch.sifutea.com）提供的所有服务，包括网页版传奇私服导航、开服日历、版本筛选、玩家社区，以及"传奇私服导航客户端"（桌面端）。本说明最后更新日期为2025年1月1日。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本说明将帮助您了解我们收集哪些信息、为什么收集、如何使用与保护这些信息，以及您对自己的信息拥有哪些权利。使用本站服务即表示您已阅读并理解本说明。
信息收集范围与类型
1. 您主动提供的信息
- 账号信息：注册时提供的邮箱地址、用户名、密码（密码以加密形式存储，我们无法查看明文）。
- 反馈信息：您通过工单、邮箱、举报通道提交的内容，包括问题描述、截图、联系方式等。
- 开服团队信息：申请收录时提供的服务器名称、版本类型、开服时间、联系方式等。
2. 您使用服务时自动收集的信息
- 设备与日志信息：IP地址、浏览器类型与版本、操作系统、访问时间、访问页面、停留时长、来源链接。
- 客户端信息：客户端版本号、运行日志、崩溃报告（仅在你同意发送时上传）、登录器扫描结果摘要（不含登录器文件本身）。
- Cookie与本地存储：用于保持登录状态、记住筛选偏好、统计访问量等，详见下文"Cookie与追踪技术"章节。
3. 我们不会收集的信息
我们不会收集您的游戏账号密码、游戏内角色信息、支付信息（本站不提供任何充值服务）、身份证号、银行卡号等敏感信息。客户端不会读取或上传您的登录器文件内容，仅进行本地只读检测并上传结果摘要。
信息使用目的与方式
我们收集的信息将用于以下目的：
- 提供核心服务：账号登录、收藏同步、开服提醒、筛选偏好保存。
- 改进服务质量：通过访问日志分析用户偏好，优化导航分类、筛选维度与页面加载速度。
- 安全保障：识别异常访问、防止恶意刷量、检测登录器风险并公示扫描结果。
- 用户支持：处理您的工单、举报与咨询，反馈处理结果。
- 合规要求：在法律法规要求时，配合相关部门提供必要信息。
我们不会将您的个人信息用于与上述目的无关的用途。如需将信息用于新目的，我们会事先征得您的同意。我们不会向您发送商业广告邮件，除非您主动订阅（可随时退订）。
Cookie与追踪技术说明
本站使用Cookie及类似技术（如localStorage）来提升使用体验，具体类型如下：
| 类型 | 用途 | 是否可禁用 |
|---|---|---|
| 必要Cookie | 保持登录状态、防止CSRF攻击、负载均衡 | 不可禁用（否则服务无法正常使用） |
| 功能Cookie | 记住筛选偏好、版本偏好、收藏列表（本地） | 可禁用，禁用后需每次重新设置 |
| 统计Cookie | 统计访问量、页面热度、来源渠道（匿名化处理） | 可禁用，不影响核心功能 |
您可通过浏览器设置管理或删除Cookie。大多数浏览器默认接受Cookie，您可在设置中拒绝。但请注意，禁用必要Cookie可能导致无法登录或使用部分功能。我们使用的统计工具会对IP进行匿名化处理，不用于识别个人身份。
第三方数据共享政策
我们仅在以下有限情况下与第三方共享信息：
- 服务提供商：如云服务器提供商、邮件发送服务商。他们仅能在为我们提供服务所需的范围内接触信息，并受保密协议约束。
- 安全合作机构：为进行登录器安全扫描，我们可能与第三方安全机构共享登录器文件哈希值（非文件本身），用于比对已知恶意样本库。
- 法律要求：当法律法规、法律程序或政府强制性要求时，我们可能披露必要信息。在符合法律的前提下，我们会尽量提前通知您。
- 业务转移：若本站发生合并、收购或资产出售，您的信息可能作为资产被转移，我们会提前通知并确保接收方继续受本说明约束。
我们不会出售、出租您的个人信息，也不会与广告商共享可识别个人身份的信息。站内广告位展示不涉及用户定向投放。
用户权利（查看、修改、删除个人数据）
根据相关法律法规，您对自己的个人信息享有以下权利：
- 查看权：您可在"用户中心 → 账号设置"中查看您的注册邮箱、用户名、收藏列表、提醒设置等信息。
- 更正权：若信息有误，您可在账号设置中自行修改用户名、邮箱（需验证），或联系客服协助更正。
- 删除权：您可发送邮件至 [email protected] 申请删除账号及关联数据。我们将在7个工作日内处理完毕（法律法规要求保留的除外）。
- 撤回同意权：您可随时关闭非必要Cookie、退订邮件、关闭客户端日志上传。撤回同意不影响撤回前基于同意进行的处理。
- 数据可携权：您可申请导出您的收藏列表与提醒设置（CSV格式），我们将在7个工作日内发送至您的注册邮箱。
行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱回复确认），以防止他人冒用。若您对处理结果不满意，可通过举报邮箱进一步申诉。
信息安全保障措施
我们采取以下技术与管理措施保护您的信息安全：
- 传输加密：全站启用HTTPS（TLS 1.2及以上），客户端与服务器通信采用加密通道。
- 存储加密：密码使用bcrypt算法加盐哈希存储，我们无法还原明文；敏感配置信息加密存储。
- 访问控制：内部员工按最小必要原则分配数据访问权限，操作留有日志审计。
- 安全监测：部署WAF、入侵检测与异常访问告警，定期进行漏洞扫描与渗透测试。
- 数据备份：核心数据每日增量备份、每周全量备份，备份数据加密存储。
尽管我们采取了上述措施，但互联网环境并非绝对安全。若发生数据泄露事件，我们将按法律法规要求在72小时内通知受影响用户，并说明事件情况、可能影响与已采取的措施。
政策更新通知机制与联系方式
我们可能不时更新本隐私说明。若更新涉及您权利的重大变更（如新增信息收集类型、扩大共享范围），我们将通过站内公告、邮件或客户端弹窗等方式提前通知，并在本页顶部更新"最后更新日期"。建议您定期查阅本页面。
若您对本隐私说明有任何疑问、意见或投诉，可通过以下方式联系我们：
- 隐私事务邮箱：[email protected]（邮件主题请注明"隐私咨询"）
- 在线工单：登录本站后提交，选择"隐私相关"类型
- 处理时限：我们将在7个工作日内回复您的隐私相关请求
若您认为我们的处理行为侵犯了您的合法权益，且与我们协商未果，您还有权向相关监管部门投诉或寻求法律救济。