隐私说明总则与适用范围

本隐私说明适用于传奇私服发布网（域名：haosifu.yl-sf.com）及其配套移动端应用、浏览器插件所提供的全部服务。本说明最后更新日期为 2025年1月15日，生效日期为 2025年2月1日。在使用平台服务前，请仔细阅读本说明。如你不同意本说明中的任何条款，请立即停止使用平台服务。平台保留根据法律法规变化或业务调整更新本说明的权利，更新后的版本将在站内显著位置公示，并在生效前7日通过站内通知或邮件方式告知注册用户。

本说明中，“个人信息”指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。“个人敏感信息”指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的信息，包括但不限于身份证号、银行账号、通信记录、行踪轨迹等。平台不收集个人敏感信息。

信息收集范围与类型

平台收集的信息分为两类：你主动提供的信息，以及你使用服务时自动收集的信息。

你主动提供的信息

• 账号注册信息：如你选择注册站内账号，需提供用户名、密码（加密存储）、邮箱地址（用于找回密码与接收通知）。不强制要求提供手机号。
• 开服方提交信息：开服方在提交开服信息时，需提供服务器名称、版本类型、开服时间、联系方式（QQ或邮箱）、是否公益等属性。平台不要求开服方提供身份证号或营业执照，但如申请“金标公益服”认证，需提供连续运营记录证明。
• 举报与反馈信息：玩家在举报违规私服或反馈失效链接时，可自愿提供截图、聊天记录等证据。平台建议对证据中的个人信息进行打码处理。
• 邮件与客服沟通：你通过邮箱或在线客服与平台沟通时，平台会留存沟通记录，用于跟进问题与改进服务。

自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型与版本、屏幕分辨率、语言设置。用于适配页面显示与排查兼容性问题。
• 日志信息：IP地址、访问时间、访问页面、停留时长、点击记录、来源URL。用于统计流量、分析用户偏好、优化开服信息排序。
• Cookie与本地存储：详见本说明第四节。

平台不收集：你的通讯录、短信、通话记录、精确地理位置（GPS）、相册、麦克风、摄像头数据。移动端应用在申请“存储”权限时，仅用于缓存开服列表与保存筛选偏好，不会读取你的个人文件。

信息使用目的与方式

平台收集的信息用于以下目的：

1. 提供核心服务：展示开服列表、支持版本筛选、推送开服提醒、同步收藏与浏览历史。这些功能依赖设备信息、日志信息与账号信息。
2. 安全保障：通过IP地址与访问日志识别异常访问、拦截恶意爬虫、防范DDoS攻击。平台自2023年起部署了Web应用防火墙，日均拦截异常请求约12万次。
3. 信用评价：将玩家举报与评价数据用于计算开服方信用评分。评分计算过程中，玩家身份信息会被脱敏处理，开服方仅能看到评分结果与评价内容，无法获取评价者的账号信息。
4. 服务改进：分析用户访问路径与筛选偏好，优化开服信息排序算法与页面布局。例如，2024年根据日志分析发现“公益私服”标签的点击率是普通标签的2.3倍，遂将该标签在列表页的展示位置提前。
5. 法律合规：在法律法规要求或司法机关、行政机关依法提出要求时，平台可能提供相关日志信息。平台承诺在提供前进行合法性审查，并尽可能通知受影响用户（法律禁止通知的除外）。

平台不会将你的个人信息用于自动化决策（如自动拒绝服务、自动定价），也不会用于与上述目的无关的其他用途。如需将信息用于新目的，平台将另行征得你的同意。

Cookie与追踪技术说明

平台使用Cookie与本地存储（LocalStorage）实现以下功能：

平台不使用第三方广告追踪Cookie，不参与任何跨站行为追踪广告网络。你可以通过浏览器设置清除Cookie与本地存储，但这可能导致登录状态丢失、筛选偏好重置、收藏列表清空。移动端应用不嵌入任何第三方广告SDK。

第三方数据共享政策

平台原则上不向第三方共享、转让或公开披露你的个人信息，以下情形除外：

• 获得你的明确同意：例如你主动点击“分享到QQ群”按钮时，平台会将开服信息链接与你的分享标识传递给QQ。
• 服务供应商：平台使用第三方云服务商（阿里云）提供服务器托管与CDN加速，云服务商可能接触访问日志，但平台已与其签署数据处理协议，要求其仅按平台指示处理数据，不得用于其他目的。
• 法律要求：如前所述，在法律法规要求或司法机关、行政机关依法提出要求时，平台可能提供相关信息。
• 信用评价公示：开服方的信用评分与玩家评价内容会在站内公示，但评价者的账号信息会被脱敏为“玩家***”形式。

平台不向任何第三方出售个人信息。截至2025年1月，平台未发生任何因共享个人信息导致的数据泄露事件。如未来发生业务合并、收购或破产清算，平台将提前30日通知你，并要求承接方继续受本说明约束。

用户权利：查看、修改、删除个人数据

你对自己的个人信息享有以下权利：

1. 查看权：登录站内账号后，可在“个人中心—我的数据”页面查看平台收集的账号信息、收藏列表、浏览历史、举报记录。如需查看日志信息（如IP地址、访问时间），可通过 [email protected] 提交申请，平台将在15个工作日内提供。
2. 修改权：可在个人中心修改用户名、邮箱、密码。如需修改注册时间等不可自助修改的信息，可通过邮件申请。
3. 删除权：可申请删除账号及全部关联数据。平台将在收到申请后15个工作日内完成删除，但法律法规要求保留的日志信息（如访问日志保留6个月）除外。删除后，你的收藏列表、浏览历史、举报记录将不可恢复。
4. 撤回同意权：如你曾同意平台使用你的信息用于特定目的，可随时通过邮件撤回同意。撤回后，平台将停止对应处理，但不影响撤回前已进行的处理。
5. 投诉权：如你认为平台处理个人信息的行为违反法律法规或本说明，可向 [email protected] 投诉，平台将在15个工作日内答复。如对答复不满意，可向网信部门、市场监管部门投诉举报。

行使上述权利时，平台可能需要验证你的身份（如通过注册邮箱发送验证链接）。平台承诺不因你行使权利而拒绝提供服务，但如删除必要信息导致服务无法正常提供，平台将提前告知。

信息安全保障措施

平台采取以下技术与管理措施保护个人信息安全：

• 传输加密：站内全站启用HTTPS（TLS 1.3），移动端应用与服务器通信采用相同加密标准。
• 存储加密：账号密码采用bcrypt算法加盐哈希存储，平台无法还原明文密码。邮箱地址在数据库中加密存储。
• 访问控制：内部员工访问用户数据需经过审批，且操作日志全程记录。审核组仅能查看开服方提交的公开信息，无法查看玩家账号信息。
• 安全监测：部署Web应用防火墙与入侵检测系统，日均拦截异常请求约12万次。2024年全年拦截可疑链接2,870次，其中430余个为伪装成“私服123入口”的钓鱼页面。
• 数据备份：核心数据每日增量备份、每周全量备份，备份数据加密存储于异地机房。
• 员工培训：所有接触用户数据的员工每季度接受一次隐私保护培训，签署保密协议。

尽管平台采取了上述措施，但互联网环境并非绝对安全。如发生个人信息泄露事件，平台将在发现后72小时内通过站内通知与邮件告知受影响用户，并向监管部门报告。告知内容包括泄露信息的类型、可能的影响、平台已采取的措施、用户可采取的防范建议。

政策更新通知机制与联系方式

平台可能根据法律法规变化、业务调整或技术升级更新本隐私说明。更新后的版本将在站内“隐私说明”页面公示，并在生效前7日通过以下方式通知你：站内弹窗通知、注册邮箱邮件通知、移动端应用推送通知（如你已开启通知权限）。如更新涉及信息收集范围扩大、使用目的