隐私说明：保护你的数据，透明化信息处理
本隐私说明（以下简称"本政策"）适用于 sifu-chuanqi.com.cn 及其相关子页面。我们深知，在访问私服导航和游戏社区时，你的个人信息安全至关重要。本政策详细说明了我们收集哪些信息、如何使用、何时与第三方共享，以及你所拥有的控制权。我们承诺遵循《中华人民共和国个人信息保护法》及相关法律法规，以"最少够用"原则处理所有数据。
一、信息收集范围与类型
我们仅收集提供核心服务所必需的最少信息。具体分为以下三类：
- 主动提供的信息：当你注册账号、参与评论、提交服务器评测、申请收录或联系客服时，我们可能收集你的用户名、邮箱地址、QQ号或微信号（用于客服联系）、以及你主动填写的反馈内容。这些信息仅用于完成对应服务，不会用于其他目的。
- 自动收集的日志信息：当你访问网站时，我们的服务器会自动记录标准日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径、来源页面（Referer）。这些日志用于网站安全分析（如识别DDoS攻击）、流量统计和页面优化，存储期限为30天，之后自动匿名化处理。
- 设备与网络信息：为提供下载服务并防止恶意刷量，我们可能收集设备的硬件型号、操作系统版本、网络类型（Wi-Fi/4G/5G）、设备标识符（仅用于安全风控，非广告追踪）。此类信息不包含任何可识别个人身份的内容。
我们明确不收集以下敏感信息：身份证号码、银行账户、精确地理位置（GPS）、通讯录、短信内容。请勿在评论或反馈中提交此类信息，如不慎提交，我们将在发现后48小时内彻底删除。
二、信息使用目的与方式
我们使用收集的信息仅用于以下明确目的：
- 核心功能提供：使用你的账号信息实现登录、评论发布、收藏服务器、开服提醒等功能。
- 服务优化与安全：分析日志数据以监测网站可用性、识别恶意访问模式（如频繁爬取、刷接口）、防范SQL注入和XSS攻击。我们使用自研的安全分析脚本，不接入第三方广告追踪SDK。
- 个性化推荐（非必要）：基于你的浏览历史（如点击的服务器版本类型），在首页推荐你可能感兴趣的服务器。你可以在"账号设置-隐私偏好"中一键关闭此功能，关闭后我们立即停止基于浏览历史的推荐，仅展示通用热门内容。
- 沟通与客服：使用你留下的联系方式回复咨询、发送服务器审核结果通知、发送重要服务变更公告。我们不会发送任何营销推广邮件，除非你单独勾选"订阅开服资讯"选项。
我们承诺：你的数据不会用于任何与上述目的无关的用途。若未来需要扩展使用场景，我们将重新获取你的明示同意。
三、Cookie 与追踪技术说明
本网站使用Cookie和类似技术来提升访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id, csrf_token | 维持登录状态、防止跨站请求伪造 | 会话结束即失效 |
| 偏好Cookie | theme_pref, server_filter | 记住你的界面主题选择和开服表筛选条件 | 30天 |
| 分析Cookie | _ga, _gid (自建统计) | 统计页面访问量、来源渠道（不包含个人身份信息） | 最长365天 |
| 广告Cookie | 无 | 我们目前不投放第三方行为定向广告，因此不使用广告追踪Cookie | 不适用 |
你可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用必要Cookie将导致无法登录账号和使用评论功能。我们使用自建的"轻量分析"系统替代Google Analytics，数据存储在中国境内服务器，不向境外传输原始日志。
四、第三方数据共享政策
我们极度重视数据主权，目前仅与以下三类服务商共享最小必要的数据：
- 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云/腾讯云），他们仅在提供基础设施运维时接触服务器日志，且受合同约束不得访问业务数据库内容。
- 邮件服务商：用于发送系统通知邮件（如密码重置、审核结果）。我们仅共享收件人邮箱地址，且服务商已签署数据处理协议。
- 法律合规要求：在收到法院传票、政府监管要求或发现存在违法内容时，我们可能依法披露特定用户的必要信息。我们会尽量在法律允许范围内提前通知用户。
我们明确承诺：绝不出售、出租或以任何形式交易你的个人数据。绝不与任何第三方广告联盟（如Google Adsense、百度联盟）共享用户行为数据。所有合作服务商均需通过我们的数据安全审计。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，你享有以下权利，可通过"账号设置"页面或联系客服行使：
- 访问权：你可以随时登录账号，查看我们存储的关于你的所有个人信息（包括注册时间、IP登录记录、评论历史）。
- 更正权：如发现邮箱、手机号等绑定信息有误，可在"账号安全"页面自助修改。修改后原绑定信息立即失效。
- 删除权：你可以申请注销账号。注销后，你的个人资料、评论记录、收藏列表将在30天内永久删除，且不可恢复。注销操作需通过验证码二次确认，防止他人恶意操作。
- 撤回同意权：对于基于同意处理的数据（如个性化推荐），你可以随时撤回同意，撤回后我们将停止处理并删除相关衍生数据。
- 拒绝自动化决策：我们目前不涉及任何完全自动化的重大决策（如自动信用评估），因此该权利暂不适用。若未来引入，将提前公示并提供人工复核通道。
我们会在15个工作日内响应所有权利请求。对于复杂或重复的请求，可能延长至30天，但会提前通知原因。
六、信息安全保障措施
我们采取以下技术和管理措施保护你的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密，防止中间人窃听。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原明文密码。邮箱、QQ等敏感字段使用AES-256加密存储。
- 访问控制：服务器采用最小权限原则，运维人员需通过双因素认证（2FA）登录管理后台，操作行为全程审计日志记录。
- 漏洞管理：我们每季度进行一次渗透测试和代码审计，重点排查SQL注入、XSS、CSRF等OWASP Top 10漏洞。2025年共发现并修复中高危漏洞3个，未发生数据泄露事件。
- 备份与容灾：数据库每日全量备份，增量备份每2小时一次，备份数据加密存储于异地机房，恢复点目标（RPO）≤2小时，恢复时间目标（RTO）≤4小时。
七、政策更新与通知机制
我们可能适时修订本隐私说明，以反映法律法规变化、功能更新或安全实践改进。重大变更（如收集信息类型变化、数据共享范围扩大）将通过以下方式通知：
- 网站首页顶部显著位置展示公告横幅，持续至少7天。
- 向已注册用户的邮箱发送通知邮件。
- 在"隐私说明"页面顶部标注最近更新日期。
非重大变更（如措辞优化、排版调整）将直接更新页面，不另行通知。你继续使用本网站即视为接受修订后的政策。建议你定期查看本页面。本政策最近更新日期：2026年1月1日。
八、联系我们与数据保护负责人
如果你对本隐私说明有任何疑问、意见或投诉，或希望行使你的数据权利，请联系我们的数据保护负责人（DPO）：
- 邮箱：[email protected]
- 电话：400-800-2026 转 隐私专线
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护组收，邮编201203
我们承诺在收到隐私相关请求后48小时内初步回复，15个工作日内给出实质性解决方案。如果你对我们的处理结果不满意，可以向上海市浦东新区网信办或工信部12321举报中心投诉。