信息收集范围与类型：透明公开，最小化收集
传奇私服发布网（sf-spring.com）深知个人信息安全的重要性。本隐私政策旨在清晰阐述我们在你访问、注册及使用我们平台服务时，可能收集哪些信息以及如何使用这些信息。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持“最小化收集”原则，仅收集为你提供服务所必需的最少信息。
我们收集的信息主要分为三类：① 主动提交信息：当你在我们平台注册账号、参与投票或申请礼包码时，我们会收集你的用户名、电子邮箱地址及选填的手机号码。这些信息仅用于标识你的身份并发送重要的服务通知。② 自动采集信息：当你浏览我们的网页时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问的页面路径。这些日志数据用于分析网站流量趋势及排查恶意攻击，存储期限不超过6个月。③ Cookie及类似技术：我们使用Cookie来记住你的登录状态（如Session ID）及版本筛选偏好，以提升你的浏览体验。我们不会在Cookie中存储任何个人敏感信息。
信息使用目的与方式：服务为本，绝不滥用
我们承诺，你所提供的所有个人信息，仅用于以下明确且合法的目的：(1) 核心功能提供——用于维持你的登录状态、保存你的服务器收藏列表及历史浏览记录，确保你能正常使用“开区提醒”功能。(2) 个性化推荐——基于你的点击行为（如频繁查看将军版），我们可能会在首页为你优先展示该分类的服务器。但你随时可以在“账号设置”中关闭个性化推荐功能。
(3) 安全风控——我们利用IP地址及设备信息来识别异常登录行为，防范撞库、盗号及恶意刷榜等黑产行为。(4) 法律合规——当收到司法机关依法出具的调查令时，我们将在法律允许的范围内提供必要的数据。我们郑重承诺：绝对不会将你的个人信息出售、出租或交易给任何第三方用于营销推广。我们也绝不会向任何游戏服务器运营方提供你的真实联系方式，除非你本人明确授权（例如参与某服务器的线下玩家聚会报名）。
第三方数据共享政策：严格限制，安全可控
我们深知数据共享的敏感性。在传奇私服这个鱼龙混杂的领域，保护你的隐私就是我们最大的责任。我们仅在以下两种特定情形下，可能与第三方共享必要的数据：第一，技术服务提供商——我们使用阿里云（CDN加速服务）及腾讯云（数据存储服务）。这些服务商仅能接触到加密后的服务器日志，且受到严格的保密协议的约束，不得将数据用于任何其他用途。我们不会向其提供你的邮箱或手机号。
第二，法律强制要求——依据《网络安全法》第二十八条，在公安机关依法查询时，我们有义务提供必要的网络日志。除此之外，我们坚决抵制任何非法的数据调取要求。我们特别声明：我们与站内推荐的任何传奇私服服务器之间，不存在数据共享关系。当你在第三方私服网站注册账号时，你所填写的个人信息由该私服的运营方独立收集，其隐私政策与我们无关。因此，我们强烈建议你在非我们域名（sf-spring.com）下的任何网站，都不要使用与你银行账户或支付工具相同的密码。
用户权利说明：你的数据，你做主
依据《个人信息保护法》第四章的规定，我们赋予你对自己个人信息的完全控制权。你可以随时通过发送邮件至 [email protected] 行使以下权利：访问权——你可以申请查看我们收集了你哪些个人信息（包括注册时间、登录IP记录）。更正权——如果你发现绑定的邮箱或手机号有误，可以自行在“账号安全”页面修改，或联系客服协助更正。
删除权——当你决定不再使用我们的平台时，你可以申请注销账号。注销后，我们将在15个工作日内删除你的所有个人数据（包括收藏列表、投票记录），但依据法律法规要求必须留存备查的日志（如安全事件日志）除外。撤回同意权——你可以随时通过调整浏览器Cookie设置来撤回我们对Cookie的使用授权。对于个性化推荐功能，你可以在“设置-隐私”中一键关闭。我们承诺，任何权利的行使均不会影响你正常浏览网站公开信息的能力。我们不会因你拒绝提供个人信息而拒绝为你提供核心的私服信息浏览服务。
信息安全保障措施：多层级防护体系
为了防止你的个人信息在传输和存储过程中发生泄露、篡改或丢失，我们构建了纵深防御体系。在传输层，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在浏览器与服务器之间传输时不被窃听。在存储层，数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向还原出明文密码。在应用层，我们部署了Web应用防火墙（WAF），能够实时拦截SQL注入、跨站脚本攻击（XSS）等常见网络攻击。
我们内部实施了严格的权限分级管理制度。只有极少数核心运维人员（不超过3人）拥有生产环境数据库的访问权限，且所有敏感操作（如导出用户数据）均会触发双人复核机制并留存操作日志。我们每季度会委托第三方安全公司进行渗透测试。虽然我们采取了上述业界领先的安全措施，但请理解，没有任何互联网服务能够做到100%绝对安全。因此，我们也建议你配合做好账号安全防护：使用包含字母、数字及特殊字符的高强度密码，并定期更换；切勿在公共电脑上勾选“记住密码”选项。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，我们可能会不时修订本隐私政策。我们将在页面顶部显著位置展示“最近更新日期”，并在政策发生重大变更时（例如信息收集范围扩大、数据使用目的改变），通过你在平台预留的邮箱发送弹窗通知或邮件摘要。重大变更生效前，我们将预留至少7天的缓冲期供你审阅。若你在新政策生效后继续使用我们的服务，即视为你已阅读并理解更新后的条款。
如果你对本隐私政策有任何疑问、意见或投诉，或者希望行使上述任何一项数据权利，请通过以下方式联系我们：隐私保护专员邮箱：[email protected]。我们将在收到请求后的15个工作日内（法定节假日顺延）给予书面答复。如果你对我们的处理结果不满意，你还有权向当地网信部门或电信管理部门进行投诉举报。我们珍视你的信任，将持续以最高标准守护你的数字隐私安全。