隐私政策总则与适用范围
本隐私说明适用于 act.sifuera.com 及其配套工具“传奇私服客户端聚合下载器”（以下统称“本平台”）。我们深知玩家对隐私泄露的担忧，尤其是在私服领域账号被盗、信息被倒卖的现象时有发生。因此，本政策以“最小必要收集”为原则，明确告知你哪些数据会被收集、为何收集、如何存储、与谁共享，以及你拥有哪些权利。
本政策最后更新于2025年3月15日，自发布之日起生效。若你在阅读后不同意任何条款，请立即停止使用本平台。继续使用即视为同意本政策。我们保留根据法律法规变化或业务调整更新政策的权利，更新时会以站内公告和邮件方式通知。
信息收集范围与类型
我们收集的信息分为三类：
1. 你主动提供的信息
- 注册信息：用户名、密码（加密存储）、邮箱（用于找回密码和接收开服提醒）。不强制要求手机号。
- 投诉信息：服务器名称、充值截图、支付订单号、问题描述。这些信息仅用于投诉处理，不会公开展示你的真实身份。
- 投稿信息：笔名、联系方式、稿件内容。稿费发放需提供收款账户，该信息仅财务人员可见。
- 开服商合作信息：公司/团队名称、联系人、电话、邮箱、服务器参数。用于审核与评级。
2. 自动收集的信息
- 设备信息：操作系统版本、浏览器类型、屏幕分辨率、设备型号。用于适配页面和排查兼容性问题。
- 日志信息：IP地址、访问时间、访问页面、停留时长、点击行为。用于统计流量和优化内容推荐。
- 工具运行日志：下载器版本、服务器连接记录、错误码。用于技术故障排查。
3. 我们不收集的信息
我们明确不收集：你的游戏账号密码、游戏内角色名（除非你主动在投诉中提供）、身份证号、银行卡号、生物识别信息、精确地理位置。本平台不读取你的通讯录、短信、相册。
信息使用目的与方式
收集的信息仅用于以下目的：
- 提供核心服务：服务器检索、状态监测、登录器下载、绿色认证筛选。例如，你的版本偏好用于推荐匹配服务器。
- 账号管理：注册、登录、密码找回、会员权益发放。密码采用bcrypt加盐哈希存储，我们无法看到你的明文密码。
- 投诉处理：核实投诉内容、联系开服商、协调退款。投诉记录会脱敏后用于信用评级统计。
- 安全防护：识别恶意刷量、爬虫、DDoS攻击，保护平台和其他用户。IP地址会用于频率限制。
- 服务优化：统计各版本热度、各服务器访问量，用于调整收录策略和内容推荐。
- 通知与提醒：若你开启“开服提醒”，我们会通过邮件或站内信通知你关注的服务器开服。你可随时关闭。
我们不会将你的信息用于自动化决策（如自动拒绝投诉），所有涉及资金和账号的处理均由人工复核。
Cookie与追踪技术说明
本平台使用Cookie和类似技术（LocalStorage、SessionStorage）实现以下功能：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | sifuera_session | 维持登录状态、防止CSRF攻击 | 会话结束或7天 |
| 偏好Cookie | sifuera_pref | 记住版本筛选、列表排序、夜间模式 | 180天 |
| 统计Cookie | _stat_uv | 统计独立访客、页面热度（匿名） | 365天 |
| 工具Cookie | tool_device_id | 下载器设备识别，用于限制免费版每日3次扫描 | 365天 |
我们不使用任何跨站追踪Cookie，不接入第三方广告联盟的追踪脚本。你可以在浏览器设置中清除或禁用Cookie，但禁用必要Cookie会导致无法登录。统计Cookie可单独禁用，不影响核心功能。我们尊重“Do Not Track”信号，若你的浏览器发送DNT=1，我们将不加载统计脚本。
第三方数据共享政策
我们原则上不向任何第三方出售、出租、交换你的个人信息。仅在以下有限场景下共享：
- 投诉处理必要共享：当你投诉某开服商时，我们会将你的投诉内容（脱敏后，隐去邮箱和IP）提供给该开服商，以便核实。若你不希望信息被共享，可选择匿名投诉，但匿名投诉的处理效率会降低。
- 支付渠道：会员费支付通过第三方支付平台完成，我们仅接收支付结果（成功/失败/订单号），不接触你的银行卡或支付密码。
- 云服务商：平台数据存储于国内合规云服务商（阿里云/腾讯云），数据加密传输（HTTPS/TLS 1.3），静态数据AES-256加密。
- 法律要求：若司法机关依法出具正式文书要求提供数据，我们将配合，但会在法律允许范围内通知你。
我们不会与任何数据经纪商、广告联盟、私服开服商（除投诉处理外）共享你的数据。所有第三方合作均签署数据保密协议。
用户权利：查看、修改、删除个人数据
你对自己的数据拥有以下权利，可通过 [email protected] 或站内“账号设置”行使：
- 查看权：你可随时查看注册信息、投诉记录、收藏列表、工具使用记录。我们会在15个工作日内提供完整数据副本（JSON格式）。
- 更正权：若发现邮箱、用户名等信息有误，可自行修改或联系我们协助。投诉记录中的错误信息可申请更正。
- 删除权：你可申请注销账号，我们将在7个工作日内删除你的注册信息、收藏、偏好设置。但以下数据会保留：投诉记录（保留3年，用于信用评级统计，已脱敏）、财务记录（依法保留5年）。
- 撤回同意权：你可随时关闭开服提醒、退出邮件列表、禁用统计Cookie。撤回同意不影响此前基于同意的数据处理。
- 数据可携权：你可申请将个人数据导出为通用格式，转移至其他平台。
若你认为我们的数据处理侵犯了你的权益，可向当地网信部门或消费者协会投诉。我们承诺不因你行使上述权利而歧视你或降低服务质量。
信息安全保障措施
我们采取以下技术和管理措施保护你的数据：
- 传输加密：全站HTTPS，TLS 1.3，HSTS强制跳转。工具与服务器通信采用双向证书校验。
- 存储加密：密码bcrypt加盐哈希（cost=12），敏感字段AES-256加密，数据库访问需双因素认证。
- 访问控制：最小权限原则，客服仅能查看脱敏后的投诉信息，技术人员访问生产数据需审批并留痕。
- 安全审计：每季度一次内部安全扫描，每年一次第三方渗透测试。2024年共修复中高危漏洞7个，无数据泄露事件。
- 应急响应：若发生数据泄露，我们将在72小时内通过站内公告和邮件通知受影响用户，并报告监管部门。
尽管我们尽力保护，但没有任何系统是绝对安全的。请务必使用独立密码，不要在其他平台复用。若发现账号异常，立即通过 [email protected] 联系我们冻结账号。
政策更新通知机制与联系方式
本政策可能因法律法规变化、业务调整、技术升级而更新。更新分为两类：
- 重大变更：涉及收集范围扩大、共享对象变化、用户权利调整的，我们会在生效前30天以站内弹窗、邮件、公告三种方式通知，并重新征求你的同意。
- 一般变更：文字修正、联系方式更新等，我们会在页面顶部标注“最后更新日期”，并保留历史版本供查阅。
你可在 act.sifuera.com/privacy/history 查看本政策的历史版本。若对隐私政策有任何疑问、投诉或建议，请联系：
- 隐私保护专员邮箱：[email protected]
- 客服邮箱：[email protected]
- 公司地址：浙江省杭州市滨江区某某科技园A座12层
- 邮政编码：310000
我们承诺在收到隐私相关问询后15个工作日内回复。若你对回复不满意，可向杭州市网信办或国家网信办举报。