隐私说明：反劫持传奇sf登录器sf999数据安全与保护政策
inf.sifu-chuanqi.net.cn（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解，当您使用反劫持传奇sf登录器sf999及其相关服务时，我们如何收集、使用、存储和共享您的个人信息，以及您享有的相关权利。我们承诺按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以最小化原则处理您的数据。
请您在使用我们的服务前，务必仔细阅读并理解本隐私说明的全部内容。当您下载、安装或使用我们的登录器，即表示您已充分理解并同意本政策。如果您是未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
一、信息收集范围与类型：明确告知，获取授权
为了向您提供稳定、安全的传奇私服入口服务，我们仅收集实现服务功能所必要的最少信息。我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册、短信等敏感数据。
我们收集的信息主要分为以下三类：
- 1. 设备与日志信息：当您使用反劫持传奇sf登录器sf999时，我们会自动收集您的设备型号、操作系统版本（如Windows 10 64位）、唯一设备标识符（如MAC地址、硬盘序列号）、IP地址、网络类型（宽带/移动网络）、以及登录器的版本号。这些信息用于保障账号安全、排查技术故障以及进行反劫持策略的优化。日志信息保存期限不超过6个月。
- 2. 账号注册信息：当您注册登录器账号时，您需要提供手机号码或电子邮箱地址用于创建账号。我们还会收集您设置的昵称和密码（密码经过不可逆的哈希加密存储）。手机号或邮箱仅用于账号找回和安全验证，不会用于任何商业营销推送。
- 3. 游戏行为数据：为了向您推荐更合适的超变传奇私服，我们可能会收集您在登录器内的点击行为、收藏的服务器列表、游戏时长等统计信息。这些数据均为聚合数据，不包含您在游戏内的具体操作内容（如聊天记录、交易记录）。
二、信息使用目的与方式：合法合规，用途明确
我们收集您的个人信息，仅用于以下明确且合法的目的。我们不会将您的个人信息用于与这些目的无关的用途。如需将信息用于其他目的，我们会事先征得您的单独同意。
- 核心功能提供：使用您的设备信息和网络信息，用于维持登录器的正常连接、区服列表的加载以及反劫持功能的实时防护。
- 账号安全管理：使用您的手机号/邮箱和登录凭证，用于验证您的身份，保障账号安全，防止盗号及恶意攻击。
- 服务优化与改进：使用聚合后的游戏行为数据，分析玩家对不同版本传奇私服的偏好，从而优化我们的推荐算法，改进产品功能，提升用户体验。
- 法律合规与风控：在涉及欺诈、网络安全事件或法律纠纷时，我们可能会使用您的日志信息配合监管机构进行调查。
我们承诺，绝不会将您的个人信息出售给任何第三方。我们也不会使用您的个人信息进行与本平台无关的广告投放。
四、第三方数据共享政策：严格限制，协议约束
我们不会向无关第三方共享您的个人信息。但在以下特定场景下，我们可能会与关联公司或可信合作伙伴共享必要的信息，且这些共享行为均受本隐私说明的约束：
- 云服务提供商：我们使用阿里云和腾讯云作为我们的服务器托管方。您的日志数据在传输和存储过程中会经过这些云服务商的加密通道，他们仅能接触到加密后的数据块，无法读取原始内容。
- 安全检测机构：为了对私服进行安全评级，我们可能会将私服服务器的IP地址（非玩家个人信息）提供给第三方安全扫描平台进行检测。
- 执法机构：在法律法规要求、或应行政机关、司法机关的强制性要求下，我们可能会依法向上述机构披露您的必要信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。
除上述情况外，我们不会向任何其他第三方提供您的个人信息。对于任何第三方合作伙伴，我们都会与其签署严格的数据保护协议，要求其遵守本隐私说明的规定。
五、您的权利：访问、更正、删除与注销
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录器内的"设置-账号安全"页面或直接联系我们的客服来行使这些权利。
- 访问权：您有权查询我们持有的您的个人信息。您可以通过账号安全页面查看您的注册信息、绑定手机号等。
- 更正权：如果您发现您的个人信息有误（例如手机号更换），您可以在登录器内自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现、无法实现或者为实现处理目的不再必要；b) 我们停止提供产品或者服务，或者保存期限已届满；c) 您撤回授权同意。删除请求将在15个工作日内处理完毕。
- 注销权：您可以在登录器"设置-账号安全-注销账号"页面提交账号注销申请。注销后，我们将删除或匿名化处理您的所有个人信息，且无法恢复。注销流程需要7天冷静期，期间您可以撤销注销申请。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
六、信息安全保障措施：技术+管理双重防护
我们采用了业界领先的安全技术和管理措施来保护您的个人信息不被泄露、篡改或丢失。
技术层面：1) 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密。2) 存储加密：您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。3) 访问控制：我们的内部员工访问您的数据需经过双因子认证（2FA）授权，且所有访问操作均记录在审计日志中。
管理层面：我们制定了严格的数据安全管理制度，与所有接触个人信息的员工签署保密协议。我们定期（每季度）进行内部数据安全审计，并每年委托第三方安全公司进行渗透测试。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管机构报告，并通过登录器弹窗或短信等渠道及时告知您安全事件的基本情况和可能的影响，以及我们已采取的补救措施。
七、政策更新通知机制：持续优化，透明告知
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本隐私说明所应享有的权利。
对于重大变更（例如收集范围扩大、使用目的改变），我们会在本页面发布显著通知，并在登录器客户端内通过弹窗形式向您推送变更摘要。重大变更生效前，我们会提供至少7天的公示期。对于非重大变更（如文字措辞的优化、格式调整），我们将直接更新本页面并修改页面顶部的"最后更新日期"。我们建议您定期查看本页面以获取最新信息。您继续使用我们的服务即视为您接受修订后的隐私说明。
八、联系我们：隐私相关问题反馈渠道
如果您对本隐私说明有任何疑问、意见或建议，或者您认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下方式与我们联系：
个人信息保护负责人：数据安全合规部
联系邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号 数据安全合规部（收）
我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门进行投诉或举报。