隐私说明与个人信息保护政策
999sifu.yaffagames.com（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储及保护您的信息，以及您所享有的相关权利。请您在使用本平台服务前仔细阅读本政策。
一、信息收集的范围与类型
在您使用本平台的过程中，我们可能会收集以下类别的信息，具体取决于您所使用的功能模块：
- 设备信息：当您访问本平台时，我们可能自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、MAC 地址以及设备标识符。这些信息用于保障网络安全及进行流量统计分析。
- 日志信息：您浏览的页面、点击的传奇私服下载地址、搜索的关键词（如"新开传奇私服奇迹"）、访问时间及停留时长等行为日志。此类信息帮助我们优化页面布局与推荐算法。
- 注册信息：当您在本平台注册账号以使用评论、收藏或论坛功能时，需要提供用户名、电子邮箱及密码（加密存储）。我们不会强制要求您提供真实姓名或身份证号码。
- 位置信息：经您授权后，我们会获取您的粗略地理位置（基于 IP 或 GPS），用于为您推荐延迟较低的下载镜像节点。您可以在浏览器设置中随时关闭此权限。
- 客服沟通记录：当您通过邮件或工单系统联系我们时，我们会保存您的联系方式及沟通内容，用于处理您的问题并改进服务质量。
我们特别提醒，本平台不收集也不要求您提供任何与游戏账号密码、支付密码、身份证照片相关的敏感信息。任何以平台名义索取此类信息的行为均属诈骗。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会用于与您无关的商业用途：
- 提供核心服务：用于生成并维护传奇私服下载地址列表，确保您能够快速、准确地获取所需资源。
- 个性化推荐：基于您的点击历史与搜索记录，向您推荐可能感兴趣的传奇SF 版本（如无限元宝、单职业等）。您可以在"账号设置-个性化推荐"中关闭此功能。
- 安全风控：利用 IP 地址与设备信息进行异常流量监测，防止恶意爬虫抓取数据、防止 CC 攻击以及识别盗号风险。
- 服务优化：通过分析日志数据中的页面跳出率与功能使用频次，持续改进网站导航结构，提升用户体验。
- 法律合规：在法律法规要求或政府主管部门强制性要求的情况下，配合进行必要的用户信息提供。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们仅会与为平台提供技术支撑的云服务商（如阿里云、腾讯云）共享必要的运维数据，且该等共享仅限于技术运维目的。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景包括：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 必要型 Cookie | 维持登录状态、防止跨站请求伪造（CSRF） | 会话结束即失效 |
| 偏好设置 Cookie | 记录您选择的浏览模式（如列表/网格视图）、语言偏好 | 1 年 |
| 分析型 Cookie | 统计访客来源、页面热力图数据（匿名化处理） | 2 年 |
| 广告优化 Cookie | 用于向您推送与传奇游戏相关的兴趣内容（非个性化定向） | 180 天 |
您可以通过浏览器设置删除或阻止所有 Cookie，但这可能导致您无法正常登录账号或使用部分交互功能。本平台不会使用 Flash Cookie 或 EverCookie 等难以清除的追踪技术。
四、第三方数据共享与委托处理
除以下情形外，我们不会向任何第三方提供您的个人信息：
- 关联公司及服务提供商：我们可能将您的设备信息与日志信息委托给数据分析服务商（如友盟、百度统计）进行处理，以生成匿名的流量报告。该等服务商仅能在我们的指示下处理数据，并负有保密义务。
- 司法机关或行政机关：根据《网络安全法》等法律法规，在收到具有法律效力的调取命令时，我们将依法提供所需信息。
- 企业并购或重组：若本平台发生合并、收购或资产转让，您的信息可能作为资产的一部分进行转移，我们将在转移前通过站内信或公告的形式通知您。
需要特别说明的是，当您通过本平台提供的传奇私服下载地址进入第三方游戏服务器时，您在游戏内的行为数据（如角色名、IP、聊天记录）由该私服运营方独立收集与控制。本平台无法干预第三方服务器的数据使用政策，建议您在进入游戏前查阅其隐私声明。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内予以回复：
- 访问权：您可以申请查阅我们持有的关于您的个人信息副本。
- 更正权：若您发现您的注册信息有误，可自行在"账号设置"中修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。删除请求将在 10 个工作日内处理完毕。
- 撤回同意权：对于基于您同意收集的信息（如位置信息），您可通过设备设置或邮件形式撤回授权。
- 注销账号权：您可以在"账号安全中心"申请注销账号。注销后，您的所有个人信息将被匿名化处理或删除，且无法恢复。
- 拒绝自动化决策权：您有权反对我们仅基于自动化算法（如推荐系统）对您进行决策分析。关闭个性化推荐后，您将看到通用内容列表。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的数据安全：
- 传输加密：全站启用 HTTPS 协议，通过 TLS 1.3 加密通道传输数据，防止中间人攻击。
- 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据实行最小权限原则，并启用双因素认证（2FA）进行身份核验。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与 CNVD 漏洞报送平台的信息共享。
- 数据备份：核心数据库每日全量备份至异地灾备机房，备份数据加密存储，保留周期为 90 天。
尽管我们有上述措施，但请您理解，互联网环境并非绝对安全。您应妥善保管自己的账号密码，避免在公共电脑上勾选"记住密码"选项。若您发现个人信息泄露，请立即通过紧急联系通道 +86-21-5027-8899 与我们取得联系。
七、政策更新与通知机制
本政策可能适时修订。我们将在页面顶部显著位置展示政策版本生效日期。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式之一向您通知：
- 在网站首页发布弹窗公告，持续公示 7 天。
- 向您的注册邮箱发送邮件通知。
- 在您下次登录时强制弹出变更摘要。
若您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。本政策最终解释权归 999sifu 平台所有。如您对本政策有任何疑问，请通过隐私邮箱与我们联系。