隐私政策总则与适用范围

本隐私说明适用于 alpha.sifutea.com 网站及其提供的新开传奇私服信息聚合、传奇sf商业版本下载分发、玩家社区等全部服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策将帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。

在使用本站服务前，请您务必仔细阅读并透彻理解本政策。一旦您开始使用本站服务，即表示您已充分理解并同意本政策的全部内容。若您不同意本政策的任何内容，请立即停止使用本站服务。

本政策的最新更新日期为 2024 年 12 月 1 日，自更新之日起生效。若本政策发生重大变更，我们将在网站首页显著位置发布公告，并通过站内信通知已注册用户。

信息收集范围与类型

我们仅会出于本政策所述的目的，收集和使用您的以下类型信息：

我们不会收集您的身份证号、银行卡号、生物识别信息、精确地理位置等敏感个人信息。若某版本方要求提供此类信息，请立即拒绝并向我们举报。

请注意，您下载的传奇私服客户端由第三方版本方提供，其账号注册与登录过程发生在版本方服务器上，相关信息的收集与使用适用版本方的隐私政策，不在本站控制范围内。

信息使用目的与方式

我们收集信息的目的仅限于以下用途：

1. 提供核心服务：账号信息用于登录、下载权限校验、下载记录同步。
2. 改进服务质量：日志信息用于分析访问高峰、优化下载线路、排查服务故障。
3. 安全防护：IP 与设备信息用于识别异常访问、防止恶意刷量、拦截爬虫攻击。
4. 客户支持：联系方式与反馈内容用于回复工单、处理举报、跟进问题解决。
5. 合规要求：在法律法规要求的情况下，配合有关部门的调查。

我们不会将您的个人信息用于：向您推送商业广告（除非您明确同意）、出售或出租给第三方、用于与本站服务无关的其他目的。

我们承诺，所有信息的使用均遵循"最小必要"原则，即仅收集实现特定功能所必需的最少信息。例如，您仅浏览网站而不注册账号时，我们不会要求您提供任何联系方式。

Cookie 与追踪技术说明

本站使用 Cookie、LocalStorage 及类似技术来提升您的访问体验。具体用途包括：

• 会话保持：记录您的登录状态，避免每次访问都需重新登录。此类 Cookie 有效期为 7 天。
• 偏好设置：记录您选择的下载线路、页面语言、显示密度等个性化设置。
• 统计分析：通过匿名化处理的访问数据，统计页面访问量、下载转化率、跳出率等指标。
• 安全防护：识别异常访问行为，防止 CSRF 攻击与恶意刷量。

您可以通过浏览器设置管理或删除 Cookie。主流浏览器的操作路径为：Chrome → 设置 → 隐私和安全 → Cookie 及其他网站数据；Firefox → 选项 → 隐私与安全；Edge → 设置 → Cookie 和网站权限。请注意，禁用必要 Cookie 可能导致部分功能无法正常使用。

本站不使用跨站追踪技术，不会在其他网站上向您投放基于本站浏览记录的广告。

第三方数据共享政策

我们不会向任何第三方出售、出租或以其他方式非法共享您的个人信息。仅在以下有限情况下，我们可能共享必要信息：

1. 服务供应商：如 CDN 服务商、邮件推送服务商，仅共享实现功能所必需的最少信息，并签署保密协议。
2. 版本合作方：当您举报某版本存在问题时，我们可能将举报内容（不含您的个人身份信息）转交版本方处理。
3. 法律要求：在法律法规要求、司法或行政机关依法提出要求时，我们可能披露必要信息。
4. 业务转移：若本站发生合并、收购或资产转让，您的信息可能作为资产被转移，我们会提前通知并确保接收方继续受本政策约束。

我们要求所有第三方服务商遵守同等的数据保护标准，并对其数据处理行为进行定期审查。若发现第三方违规使用数据，我们将立即终止合作并追究责任。

用户权利：查看、修改与删除个人数据

根据相关法律法规，您对您的个人信息享有以下权利：

• 查看权：您可登录个人中心，查看您的账号信息、下载记录、工单历史。
• 更正权：若发现信息有误，您可自行修改或联系客服协助更正。
• 删除权：您可申请删除账号及关联的个人信息。删除后，除法律法规要求保留的信息外，其余数据将在 15 个工作日内彻底清除。
• 撤回同意权：您可随时撤回对信息收集的同意，但撤回后可能无法继续使用部分服务。
• 数据导出权：您可申请导出您的账号信息与下载记录，我们将在 7 个工作日内以通用格式提供。

行使上述权利，请通过个人中心提交申请，或发送邮件至 [email protected]。我们将在收到申请后 15 个工作日内完成处理并回复。若您对处理结果不满意，可向相关监管部门投诉。

信息安全保障措施与政策更新机制

我们采用多层次技术手段保护您的信息安全：

• 传输加密：全站启用 HTTPS/TLS 1.2 以上加密传输，防止数据被窃听。
• 存储加密：账号密码采用 bcrypt 加盐哈希存储，数据库中的敏感字段加密保存。
• 访问控制：内部员工访问用户数据需经过审批，所有访问行为均记录审计日志。
• 安全监测：部署 WAF、入侵检测系统，7×24 小时监测异常访问与攻击行为。
• 备份机制：数据每日增量备份、每周全量备份，备份数据异地存储。

若不幸发生信息安全事件，我们将按照法律法规要求，及时以邮件、站内信或公告形式告知您事件基本情况、可能的影响及