隐私说明 - 一刀满级sf平台数据保护政策
本政策更新于2025年3月15日，适用于dow.chuanqi-zhaosf.com.cn（以下简称"本平台"）。我们深知传奇SF玩家对隐私安全的重视，因此制定了本政策，清晰说明我们如何收集、使用、保护您的个人信息。请您在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的数据。具体分为以下三类：
1. 您主动提供的信息
当您注册账号时，我们收集您的用户名、电子邮箱地址（用于密码找回与通知）、加密后的密码（使用bcrypt算法加盐存储）。当您参与论坛讨论或提交工单时，您可能自愿提供昵称、头像、问题描述等信息。请注意，您在公开论坛发布的内容属于公开信息，请谨慎包含个人敏感资料。
2. 自动采集的信息
当您访问本平台时，服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、下载的资源ID。这些信息用于安全审计（如识别DDoS攻击）与流量统计。我们使用自建的Matomo分析系统，不向第三方传输原始访问日志。
3. 设备与网络信息
在您使用补丁下载服务时，我们可能通过技术手段获取您的网络类型（宽带/移动数据）、网络运营商信息（如中国电信、中国联通），以及大致的城市级地理位置（通过IP地址解析）。我们不会收集您的精确GPS位置、Wi-Fi密码或通讯录。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行处理：
- 账号管理与服务提供：使用您的邮箱用于身份验证、密码重置、重要政策变更通知（如本隐私政策的更新）。
- 下载服务与安全：分析您的下载行为以优化CDN节点分配，通过IP地址进行风控，防止恶意刷取积分或批量下载导致的服务异常。
- 内容个性化推荐：基于您的浏览历史（如频繁查看"战士技能"相关页面），向您推荐可能感兴趣的攻略或补丁。您可以在"用户中心-隐私设置"中关闭个性化推荐功能。
- 服务改进与数据分析：对聚合后的匿名数据进行统计分析，以了解用户偏好、优化页面布局。例如，我们通过分析发现，使用移动端访问的用户中，有68%倾向于查看"技能加点"类内容，因此我们调整了移动端首页的栏目顺序。
- 法律合规与安全：在法律法规要求或涉及公共安全时，配合有权机关依法调取数据。我们仅在法律强制要求下提供数据，并会记录调取日志。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们会事先征得您的单独同意（如通过弹窗或邮件确认）。
三、Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）以提升用户体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必需性Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好设置Cookie | theme_pref | 记住您的界面主题选择（深色/浅色） | 1年 |
| 分析性Cookie | _pk_ref | 用于Matomo统计访问来源与行为路径 | 13个月 |
| 功能性Cookie | download_history | 记录您最近下载的5个补丁，便于快速再次下载 | 30天 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录或使用下载功能。我们目前未使用任何跨站追踪技术（如第三方广告追踪像素）。
四、第三方数据共享政策
我们坚守"零出售"原则，绝不将您的个人信息出售、出租或交易给任何第三方。在以下特定情形下，我们可能与第三方共享必要的信息，且均会签署严格的数据处理协议（DPA）：
- 云服务提供商：我们使用阿里云（上海地域）作为服务器托管方，其可能接触存储的数据，但仅作为基础设施提供者，不得访问业务数据内容。
- CDN加速服务商：为提升补丁下载速度，我们使用网宿科技CDN服务。CDN节点会缓存静态文件，并记录访问日志（含IP），但该日志仅用于流量计费与故障排查，保留周期不超过30天。
- 支付渠道（如有）：若未来开通赞助支付功能，支付流程将跳转至微信支付或支付宝官方页面完成，我们不会接触您的银行卡号或支付密码。
- 法律要求的披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露信息。我们会尽力在法律允许范围内通知您（除非法律禁止）。
除上述场景外，我们不会向任何外部机构提供您的个人信息。我们也不会将您的数据与任何广告联盟共享用于精准营销。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过"用户中心-账号设置"自助操作，或联系客服协助处理。
- 访问权：您可以随时登录账号查看我们持有的您的个人信息，包括注册资料、下载记录、登录日志。
- 更正权：若您的邮箱、用户名等信息有误，您可以在"账号设置"中自行修改。修改邮箱需通过原邮箱验证。
- 删除权：您有权要求删除您的账号及全部个人信息。您可以在"账号设置-注销账号"中发起流程，注销后我们将于15天内删除您的所有数据（除法律要求保留的日志外）。
- 撤回同意权：对于基于同意处理的信息（如个性化推荐），您可以随时撤回同意。撤回不影响撤回前处理的合法性。
- 可携带权：您可以申请导出您的个人数据副本（格式为JSON或CSV），我们会在7个工作日内提供。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
如需行使上述权利，请发送邮件至[email protected]，邮件主题请注明"数据主体请求"。我们将在15个工作日内完成身份验证并处理请求。身份验证可能需要您提供账号绑定的邮箱验证码或历史订单信息。
六、信息安全保障措施
我们采取了组织与技术双重保障措施，确保您的数据安全：
技术层面：全站启用HTTPS（TLS 1.3协议）加密传输；数据库采用AES-256加密存储敏感字段；密码使用bcrypt算法（cost=12）哈希存储；服务器部署WAF（Web应用防火墙）与入侵检测系统（IDS）；每季度由第三方安全公司进行渗透测试（最近一次测试于2025年2月完成，未发现高危漏洞）。
组织层面：内部实行最小权限原则，仅运维人员（2人）拥有生产环境数据库的访问权限，且所有访问操作均有审计日志。员工入职需签署保密协议，离职时立即撤销所有系统权限。我们每年组织至少两次全员信息安全培训。
数据备份与恢复：核心数据库每日凌晨2:00进行全量备份，并保留最近14天的备份副本于异地存储。我们制定了《数据泄露应急响应预案》，若发生安全事件，将在72小时内向监管机构报告，并通过站内信或邮件通知受影响的用户。
七、政策更新通知与联系我们
本隐私政策可能因法律法规变化或业务调整而更新。更新后的政策将在本页面发布，并附上生效日期。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
- 网站首页顶部弹窗提示（持续7天）
- 向您注册邮箱发送邮件通知（仅限重大变更）
- 在"用户中心-公告栏"中置顶变更摘要
若您不同意更新后的政策，您有权在变更生效前注销账号。若您继续使用服务，则视为接受更新后的条款。
如您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护负责人：王工
邮箱：[email protected]
邮寄地址：上海市浦东新区张江路665号德宏大厦8层 法务部（数据保护组）
我们将在15个工作日内对您的咨询予以回复。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室进行投诉举报。