隐私政策总则与适用范围
本隐私说明适用于传奇私服网（域名：sandbox.vszgames.com）及其所有子页面、资源下载服务与社区功能。本政策说明我们收集哪些信息、为何收集、如何使用、与谁共享，以及您作为用户享有哪些权利。使用本平台即表示您已阅读并理解本政策内容。
本政策遵循「最小必要」原则：我们仅收集为提供服务所必需的信息，不收集与核心功能无关的个人数据。平台不会主动收集您的真实姓名、身份证号、银行卡号等敏感信息。若未来政策发生重大变更，我们会在站内以显著方式通知，并在本页面更新「最后修订日期」。
最后修订日期：2025 年 1 月。生效日期：2025 年 1 月。
信息收集范围与类型
1. 您主动提供的信息
- 账号信息：若您注册平台账号，我们会收集用户名、加密后的密码、邮箱地址（用于找回密码）。密码采用 bcrypt 加盐哈希存储，平台无法还原明文。
- 反馈与举报内容：您通过邮件或站内表单提交的服务器纠错、违规举报、攻略投稿等内容，包含您主动填写的文字与附件。
- 开服商提交信息：申请收录时提供的服务器名称、开区时间、客户端地址、GM 联系方式（QQ/微信/邮箱）。
2. 系统自动收集的信息
- 访问日志：IP 地址（截断最后一段以匿名化）、浏览器 User-Agent、访问时间、访问页面、来源 URL（Referer）。日志保留 90 天。
- 设备信息：操作系统类型与版本、屏幕分辨率、浏览器类型与版本。用于页面适配与故障排查。
- 下载记录：您下载的客户端/补丁名称、下载时间、下载是否完成。用于统计资源热度与排查下载链路问题。
3. 我们不收集的信息
平台不收集您的真实姓名、身份证号、手机号（除非您主动在反馈中提供）、银行卡信息、精确地理位置（GPS）、通讯录、短信内容、相册等。平台不要求实名认证。
信息使用目的与方式
我们收集的信息用于以下具体目的：
- 提供核心服务：服务器导航、资源下载、开区日历展示、社区评价功能。
- 保障服务安全：识别异常访问（如爬虫、DDoS 攻击）、检测恶意下载行为、防止账号盗用。
- 改进服务质量：统计各页面访问量、下载完成率、服务器点击转化率，据此优化排序算法与页面结构。
- 处理用户请求：回复您的咨询、处理您的举报、审核您的收录申请。
- 合规与法律义务：在法律法规要求时，配合有权机关调查。
我们不会将您的信息用于自动化决策（如信用评分、个性化定价），也不会用于训练第三方 AI 模型。平台不使用您的邮箱地址发送营销邮件，除非您明确勾选「订阅开区提醒」。
Cookie 与追踪技术说明
平台使用 Cookie 与 localStorage 实现以下功能：
| Cookie 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
| session_id | 必要 | 维持登录状态 | 会话结束 |
| theme_pref | 功能性 | 记住您的界面偏好（如列表密度） | 180 天 |
| dl_history | 功能性 | 记录最近下载的客户端，方便再次获取 | 30 天 |
| _stat_uv | 统计 | 匿名统计独立访客数 | 1 天 |
平台不使用第三方广告追踪 Cookie，不接入 Google Analytics、百度统计等外部统计脚本。所有统计数据均在平台自有服务器上聚合，不对外传输原始日志。
您可以通过浏览器设置禁用 Cookie，但禁用后登录状态与界面偏好将无法保持，部分功能可能受限。
第三方数据共享政策
平台原则上不向第三方共享您的个人信息。以下为仅有的例外情形：
- 服务供应商：平台使用云服务器与 CDN 服务商提供资源下载加速。这些服务商仅接触传输层数据（IP、请求 URL），不接触您的账号信息。我们与供应商签署了数据处理协议，要求其遵守保密义务。
- 法律要求：当收到法院、公安机关等有权机关的合法调查要求时，我们会在法律允许范围内提供必要信息，并尽可能提前通知受影响用户（法律禁止通知的情形除外）。
- 业务转让：若平台发生合并、收购或资产出售，用户信息可能作为资产一部分转移。届时我们会提前 30 天在站内公告，并确保受让方继续遵守本政策。
平台不会出售、出租、交换您的个人信息给任何第三方用于营销目的。
用户权利：查看、修改、删除个人数据
您对自己的个人数据享有以下权利：
- 查看权：您可登录账号后在「个人中心」查看注册邮箱、用户名、下载记录、反馈历史。若需查看访问日志，可发送邮件至 [email protected] 申请，我们会在 15 个工作日内提供。
- 更正权：若您的注册邮箱或用户名有误，可在个人中心自行修改，或联系客服协助。
- 删除权：您可申请注销账号，注销后您的用户名、邮箱、下载记录将在 30 天内从生产环境删除，备份数据将在 90 天内清除。但以下数据除外：违规举报记录（保留 2 年以备复核）、依法需保留的日志。
- 撤回同意权：若您曾勾选「订阅开区提醒」，可随时在邮件底部点击「退订」或联系客服撤回。
- 数据可携权：您可申请导出您的账号数据（JSON 格式），我们会在 15 个工作日内发送至您的注册邮箱。
行使上述权利请发送邮件至 [email protected]，标题注明「数据权利申请 + 具体类型」。为防止他人冒用，我们可能要求您验证注册邮箱。
信息安全保障措施
平台采取以下技术与管理措施保护您的信息：
- 传输加密：全站启用 HTTPS（TLS 1.2+），下载链接同样走加密通道，防止中间人篡改。
- 密码存储：采用 bcrypt（cost=12）加盐哈希，即使数据库泄露也无法直接还原明文密码。
- 访问控制：内部员工访问用户数据需通过双因素认证，且操作留痕。仅技术负责人与客服主管拥有数据查询权限。
- 日志脱敏：IP 地址存储时截断最后一段（如 192.168.1.xxx），降低可识别性。
- 定期审计：每季度进行一次内部安全自查，每年进行一次第三方渗透测试。
- 备份策略：数据库每日增量备份、每周全量备份，备份文件加密存储，保留 30 天。
尽管采取了上述措施，互联网传输不存在绝对安全。若发生数据泄露事件，我们会在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明泄露范围与应对建议。
政策更新通知机制与联系方式
本隐私政策可能因法律法规变化或服务调整而更新。更新分为两类：
- 重大变更：涉及收集范围扩大、共享对象变化、用户权利调整等，我们会在变更生效前 30 天在站内首页公告，并向注册用户发送邮件通知。
- 一般变更：如文字表述优化、联系方式更新，我们会在本页面直接更新并修改「最后修订日期」，不另行通知。
若您对本政策有任何疑问、意见或投诉，请联系：
- 隐私事务专用邮箱：[email protected]
- 一般客服邮箱：[email protected]
- 邮寄地址占位：XX 省 XX 市 XX 区 XX 路 000 号 XX 大厦 00 层 000 室
我们会在收到您的隐私相关咨询后 15 个工作日内回复。若您对回复不满意，可向所在地网信部门或消费者权益保护机构投诉。