隐私政策总则与适用范围
本隐私说明适用于 999sf.sf297.cn 网站及其提供的“传奇私服开服助手”客户端（含 Windows、Android、iOS 三个平台）。本政策说明我们收集哪些信息、为什么收集、如何使用、与谁共享，以及你对自己的数据拥有哪些权利。最后更新日期为 2026 年 3 月 1 日，生效日期为 2026 年 3 月 15 日。
需要明确的是：我们不是游戏运营方，不处理任何游戏内的账号、角色、充值数据。你在具体传奇私服或传奇SF中的游戏行为，由对应开服方负责，不在本政策覆盖范围内。我们处理的信息，仅限于你使用本站信息查询与提醒服务时产生的数据。
使用本站服务即表示你已阅读并理解本政策。若你不同意，请停止使用并卸载客户端。
信息收集范围与类型
你主动提供的信息
- 账号信息：注册时提供的邮箱或手机号（用于登录与偏好同步），密码经加盐哈希后存储，我们不保存明文密码。
- 偏好设置：常玩版本类型、常用线路、提醒提前量等，用于个性化推送。
- 反馈内容：你通过客服邮箱或在线客服提交的问题描述、截图、联系方式。
- 开服方资料：开服方申请收录时提交的主体信息、联系方式、服务器信息。
自动收集的信息
- 设备信息：设备型号、操作系统版本、客户端版本号、屏幕分辨率。
- 日志信息：访问时间、访问页面、IP 地址（用于线路推荐与风控，保留 30 天后匿名化）。
- 使用数据：开服表筛选条件、点击条目、提醒订阅记录，用于优化排行与推荐。
我们不收集：通讯录、短信、相册、精确地理位置、麦克风与摄像头数据。客户端不会读取你设备上与游戏无关的文件。
信息使用目的与方式
我们收集信息的目的具体且有限，主要包括四类：
- 提供核心服务：开服提醒推送需要你的通知权限与偏好设置；排行展示需要统计点击与评分数据。
- 改进产品：通过聚合后的使用数据分析哪些版本类型更受关注、哪些筛选条件使用率低，从而调整功能优先级。聚合数据不含个人标识。
- 安全与风控：识别刷量、恶意举报、批量注册等行为，保护排行数据的真实性。IP 与设备信息在此场景下会被使用。
- 沟通与通知：在你主动联系时回复；在政策重大变更时通过站内信或邮件通知。
我们不会将你的个人信息用于与上述目的无关的用途，也不会基于你的数据做自动化决策从而对你产生法律意义上的影响。
Cookie 与追踪技术说明
网站使用 Cookie 与本地存储（LocalStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态 | 会话结束 |
| 偏好 Cookie | pref_version | 记住版本筛选偏好 | 180 天 |
| 统计 Cookie | stat_uid | 匿名访问统计 | 365 天 |
| 本地存储 | open_list_cache | 缓存开服表减少请求 | 24 小时 |
我们不使用第三方广告追踪 Cookie，不接入跨站行为追踪网络。你可以在浏览器设置中清除 Cookie 或禁用本地存储，但这会导致偏好设置丢失、开服表加载变慢。客户端内的提醒订阅记录存储于本地数据库，卸载客户端即删除。
第三方数据共享政策
我们遵循“最小必要”原则，仅在以下情形共享数据：
- 服务供应商：短信验证码、邮件推送由第三方服务商提供，我们仅向其传递必要的手机号或邮箱，并要求其签署数据处理协议。
- 开服方：仅在你点击某条开服信息并跳转时，向该开服方传递来源标识（不含你的账号信息）。我们不会把你的邮箱、手机号提供给开服方。
- 法律要求：在收到合法有效的司法或行政机关要求时，依法提供必要数据，并在法律允许范围内告知你。
我们不会出售、出租你的个人信息。若发生合并、收购等情形，数据将作为资产转移，我们会提前 30 天在站内公告，并确保接收方继续受本政策约束。
用户权利：查看、修改、删除个人数据
你对自己的数据拥有以下权利，均可通过 [email protected] 行使，我们承诺在 15 个工作日内响应：
- 查看权：可申请获取我们持有的你的全部个人信息副本，格式为 CSV 或 JSON。
- 更正权：发现信息有误可申请更正，如偏好设置、联系方式。
- 删除权：可申请删除账号及关联数据。删除后，开服提醒订阅、偏好设置、历史记录将一并清除且不可恢复。
- 撤回同意权：可随时关闭通知权限、清除 Cookie，撤回对相应数据处理的同意。
- 注销权：在客户端“我的–账号设置”中可自助注销，注销后 30 天内数据彻底删除。
行使权利时，为保护账号安全，我们可能要求你验证身份（如通过注册邮箱回执）。若你的请求涉及他人权益或法律义务，我们可能无法完全满足，届时会说明理由。
信息安全保障措施
技术层面：全站启用 HTTPS 传输加密；密码采用 bcrypt 加盐哈希存储；数据库访问实行最小权限原则，运维操作留痕；客户端与服务端通信使用签名校验，防止数据篡改。管理层面：员工访问用户数据需审批，操作日志保留 180 天；每年进行一次内部安全审计，2025 年审计发现并修复中低风险问题 7 项。
尽管采取了上述措施，互联网环境不存在绝对安全。若发生数据泄露事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明泄露范围、可能影响与应对建议。
政策更新通知机制与联系方式
本政策可能因法律法规变化或功能调整而更新。更新分两类：一般性调整（如措辞优化）直接在页面更新并标注日期；重大变更（如新增收集类型、改变共享范围）将提前 15 天在站内首页公告，并向注册用户发送邮件通知。继续使用服务即视为接受更新后的政策。
如对本政策有任何疑问、投诉或建议，请联系：
隐私事务邮箱：[email protected]（占位）
客服邮箱：[email protected]（占位）
通信地址：XX省XX市XX区XX路XX号XX大厦X层（占位）
我们将在收到请求后 15 个工作日内回复。若你对我们的处理结果不满意，可向所在地网信或市场监管部门投诉。