隐私说明：精品传奇sf平台数据保护与用户权益保障
精品传奇sf（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前，仔细阅读本说明。
本说明适用于本平台网站（rank.sf-ps.com）及所有相关服务。我们承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集和使用您的信息。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们可能会收集以下几类信息，具体收集范围取决于您所使用的功能模块：
- 账号注册信息：当您注册成为平台会员时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的登录密码。这些信息用于创建您的专属账号，并保障账号安全。
- 设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览页面、点击行为等日志信息。此类信息用于分析流量趋势、优化页面布局及防范恶意攻击。
- 互动与反馈信息：当您通过工单系统、邮件或在线客服与我们联系时，我们会收集您主动提交的姓名（或昵称）、联系方式以及问题描述内容。这些信息仅用于处理您的咨询与投诉。
- 游戏服务器连接信息：当您通过我们推荐的登录器连接游戏服务器时，我们会收集您的游戏角色名称、所在服务器名称及登录时间戳，用于服务器负载统计与反作弊核查。
特别说明：我们不会主动收集您的身份证号码、银行卡号、真实家庭住址等敏感个人信息，除非法律法规另有规定或您主动提供。我们亦不收集与游戏无关的通讯录、相册等个人设备数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于任何与平台服务无关的商业用途。具体使用场景包括：
- 核心功能提供：使用您的账号信息实现登录验证、密码找回、论坛发帖等功能。
- 服务优化与改进：分析技术日志信息，了解用户访问偏好，优化页面布局、提升加载速度、改善搜索功能。
- 安全风控：利用IP地址及设备信息进行异常登录检测、防范撞库攻击、识别恶意爬虫及刷量行为。
- 用户沟通：通过您预留的邮箱或工单系统，向您发送与您直接相关的服务通知（如服务器维护公告、账号安全提醒）。我们不会向您发送任何无关的营销推广邮件。
我们承诺，所有信息处理行为均遵循合法、正当、必要和诚信的原则。我们不会对您的个人信息进行用户画像，亦不会用于自动化决策。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 法律法规要求：当监管机构、司法机关依法要求提供相关数据时，我们会在法律允许的范围内进行配合。
- 服务提供商：我们可能会将您的部分信息（如邮箱地址）共享给为我们提供邮件发送服务的供应商，以便向您发送必要的服务通知。该供应商仅被授权代表我们处理数据，且不得将数据用于任何其他目的。
- 游戏服务器运营方：当您通过我们平台进入特定传奇私服时，为保障游戏环境公平，我们可能会将您的账号注册时间及IP归属地信息共享给该服务器的GM团队，用于反作弊审查。该共享行为仅限于必要信息。
- 业务转让：如发生合并、收购、资产转让等情形，我们会要求继受方继续遵守本隐私说明，并提前通知您。
我们承诺，不会将您的个人信息用于任何形式的广告精准投放，亦不会与广告联盟共享您的行为数据。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的隐私保护专员（邮箱：[email protected]）行使这些权利，我们将在15个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现您的个人信息有误，您有权要求我们进行修改。您也可以在个人中心自行修改部分资料（如邮箱地址）。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息等。请注意，删除账号信息将导致您无法继续使用平台服务。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在"个人中心-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
特别提示：对于游戏服务器内的角色数据，因其由各服务器独立运营，删除请求需向对应服务器GM提出。我们可协助您沟通，但无法直接操作服务器内部数据。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，全方位保障您的信息安全。在技术层面，全站启用TLS 1.3加密传输协议，防止数据在传输过程中被窃听或篡改。存储方面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。
在管理层面，我们建立了严格的数据访问控制制度，仅授权员工在"工作需要"和"最小权限"原则下访问用户数据。所有数据访问操作均有日志记录，并定期接受内部审计。我们每年至少进行一次渗透测试和漏洞扫描，及时修复潜在风险。
同时，我们建立了数据泄露应急响应预案。一旦发生安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向相关监管部门报告。
七、政策更新与通知机制
随着法律法规的演进和平台业务的发展，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在首页显著位置发布公告，并通过您预留的邮箱发送通知，确保您有充分的时间了解变更内容。
本说明的最近更新日期为2025年1月1日。您在更新后继续使用我们的服务，即视为您接受修订后的隐私说明。若您不同意修订内容，有权停止使用相关服务并申请注销账号。
如您对本隐私说明有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（收件人：法务部-隐私保护组）