隐私政策总则与适用范围
本隐私说明适用于 home.sf-of.com 及其子域名提供的全部服务，包括传奇私服版本资源浏览、传奇sf网盘下载、账号注册与登录、资源提交与反馈、站内工单等。我们深知玩家对隐私保护的关注，本政策将明确说明我们收集哪些信息、如何使用、与谁共享、如何保护，以及你作为用户拥有哪些权利。
使用本站服务即表示你已阅读并同意本隐私说明所述的信息处理方式。若你不同意本政策的任何内容，请停止使用本站服务。本政策自2025年1月1日起生效，最近一次更新日期为2025年1月1日。
信息收集范围与类型
我们收集的信息分为两类：你主动提供的信息和系统自动采集的信息。
你主动提供的信息
- 账号注册信息：用户名、密码（加密存储）、邮箱地址（用于找回密码和接收通知）。我们不要求提供真实姓名、身份证号或手机号。
- 资源提交信息：提交传奇sf版本时填写的版本名称、引擎类型、文件大小、网盘链接、联系方式（邮箱或QQ）。
- 反馈与工单信息：你在提交补链申请、安全举报、投诉建议时填写的文字描述、上传的截图、资源编号。
- 支付信息：若你购买平台的增值服务（如优先下载通道），支付通过第三方支付平台完成，我们不存储你的银行卡号、支付密码等敏感信息，仅记录订单号和支付状态。
系统自动采集的信息
- 访问日志：IP地址、访问时间、请求的页面URL、HTTP状态码、浏览器User-Agent、Referer来源页。
- 设备信息：操作系统类型与版本、浏览器类型与版本、屏幕分辨率、语言设置。
- 行为数据：页面停留时长、点击的版本卡片、使用的筛选条件、下载的网盘渠道。这些数据以聚合形式用于优化资源排序和推荐。
信息使用目的与方式
我们收集的信息用于以下目的：
- 提供核心服务：账号信息用于登录验证和身份识别；资源提交信息用于审核和上架；反馈信息用于处理补链、举报和投诉。
- 改进服务质量：通过分析访问日志和行为数据，了解哪些传奇sf版本更受欢迎、哪些网盘渠道更稳定、哪些页面存在体验问题，从而优化资源排序、补链优先级和页面设计。
- 安全保障：通过IP日志和设备信息识别异常访问（如爬虫抓取、恶意刷量、暴力破解），保护平台和用户安全。
- 通知与沟通：通过你提供的邮箱发送补链完成通知、审核结果通知、密码重置链接。我们不会发送营销推广邮件，除非你明确勾选同意接收。
我们承诺：不会将你的个人信息出售、出租或以任何形式交易给第三方。信息使用严格限定在上述目的范围内，超出范围使用需重新获得你的同意。
Cookie与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage、SessionStorage）来实现以下功能：
| Cookie类型 | 用途 | 存储时长 | 是否可禁用 |
|---|---|---|---|
| 必要Cookie | 维持登录状态、CSRF防护、负载均衡 | 会话期间或7天 | 不可禁用（禁用后无法登录） |
| 偏好Cookie | 记住筛选条件、列表排序方式、深色模式 | 30天 | 可禁用 |
| 统计Cookie | 页面访问量统计、版本点击排行、来源渠道分析 | 90天 | 可禁用 |
| 第三方Cookie | 网盘跳转链接的渠道追踪（仅用于统计下载量） | 由第三方网盘设定 | 可禁用 |
你可以通过浏览器设置管理或删除Cookie。大多数浏览器默认接受Cookie，但你可以在设置中选择「阻止所有Cookie」或「仅接受第一方Cookie」。禁用必要Cookie可能导致无法登录或使用部分功能。我们使用的统计工具为自建轻量级统计系统，不接入第三方广告追踪网络。
第三方数据共享政策
在以下有限情况下，我们可能将你的信息共享给第三方：
- 网盘服务商：当你点击下载链接跳转至百度网盘、阿里云盘、夸克网盘、123云盘时，你的IP和访问行为将受对应网盘的隐私政策约束。我们无法控制这些第三方平台的数据处理行为，建议你查阅其隐私条款。
- 支付服务商：购买增值服务时，支付信息由第三方支付平台处理，我们仅接收支付结果通知。
- 法律要求：当收到符合法律程序的司法或行政机关要求时，我们可能依法提供必要的访问日志和账号信息。我们承诺在提供前进行合法性审查，并在法律允许范围内通知受影响的用户。
- 安全协作：在调查恶意代码、网络攻击等安全事件时，可能与安全厂商共享必要的日志数据，共享范围限于事件调查所需的最小数据集。
除上述情况外，未经你的明确同意，我们不会向任何第三方提供你的个人信息。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利：
- 查看权：登录后进入「用户中心-账号设置」，可查看你的用户名、邮箱、注册时间、提交的资源记录、工单历史。
- 修改权：可随时修改邮箱地址、密码、通知偏好。修改邮箱需通过原邮箱验证。
- 删除权：可申请注销账号，注销后你的用户名、邮箱、工单记录将在30天内从活跃数据库中删除，访问日志中的IP信息将进行匿名化处理（保留统计价值但无法关联到个人）。
- 导出权：可申请导出你的账号数据（JSON格式），包含账号信息、提交记录、工单内容。
- 撤回同意权：可随时关闭非必要Cookie，或取消订阅通知邮件。
行使上述权利请通过 [email protected] 提交申请，我们将在15个工作日内处理并回复。若你对我们的处理结果不满意，可向相关监管部门投诉。
信息安全保障措施与政策更新
我们采取以下技术和管理措施保护你的信息安全：
- 传输加密：全站启用HTTPS（TLS 1.2+），登录和支付页面强制加密传输。
- 密码存储：用户密码使用bcrypt算法加盐哈希存储，平台任何人员均无法查看明文密码。
- 访问控制：内部系统实行最小权限原则，运营人员仅能访问处理工单所需的必要数据，所有敏感操作留有审计日志。
- 数据备份：用户数据每日增量备份、每周全量备份，备份数据加密存储，保留周期为90天。
- 安全监测：部署WAF和入侵检测系统，实时监控异常访问和攻击行为。
若发生数据泄露事件，我们将在确认后72小时内通过站内公告和邮件通知受影响用户，说明泄露范围、可能影响和应对建议，并按要求向监管部门报告。
政策更新通知机制：本隐私说明如有重大变更（如新增信息收集类型、变更共享范围、调整用户权利），我们将在变更生效前7天通过站内公告和邮件通知用户。继续使用服务即表示接受更新后的政策。若你不同意变更内容，可在生效前注销账号。
联系方式：如对本隐私说明有任何疑问、意见或投诉，请联系 [email protected]，或通过站内工单提交。我们承诺在15个工作日内回复所有隐私相关咨询。