传奇私服网隐私政策总则

本隐私政策适用于传奇私服网（域名：line.husifu.com，以下简称"本站"）提供的全部服务，包括但不限于版本浏览、资源下载、社区交流、客服咨询等。我们深知玩家对个人信息安全的关切，尤其是在私服领域曾出现过大量信息泄露事件。因此，本政策以"最小必要收集、明确告知用途、用户可自主控制"为三大原则制定。

使用本站服务即表示你已阅读并同意本政策。若你不同意任何条款，请立即停止使用本站服务。本政策最后更新日期为2024年，历史版本可在本站"公告"栏查询。

一、信息收集范围与类型

1.1 你主动提供的信息

• 账号注册信息：用户名、密码（加密存储）、邮箱地址。我们不强制要求手机号注册，仅在涉及充值纠纷协调等需要实名核验的场景下，才会请求你提供手机号。
• 客服沟通信息：你通过在线客服、邮件提交的工单内容、截图、充值记录等。这些信息仅用于问题处理。
• 版本提交信息：开服团队提交版本时提供的联系人、联系方式、服务器信息、引擎授权证明等。
• 社区发布内容：你在论坛、评论区发布的帖子、回复、上传的图片。

1.2 自动收集的信息

• 访问日志：IP地址、访问时间、访问页面、来源链接、User-Agent（浏览器与系统信息）。用于统计分析访问来源与排查异常流量。
• 设备信息：设备类型、操作系统版本、浏览器版本、屏幕分辨率。用于优化页面适配。
• 下载记录：你下载的资源名称、时间、MD5校验结果。用于统计热门版本与安全追溯。

1.3 我们明确不收集的信息

本站不收集：你的游戏账号密码、游戏内角色信息、支付密码、银行卡完整卡号、身份证号码（除非你主动在纠纷协调中提供）。我们不读取你本地电脑中与本站服务无关的文件。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供服务：账号登录、资源下载、客服工单处理、社区内容展示。
2. 安全保障：识别带毒登录器举报、排查异常访问、防止恶意刷量、保护平台与其他用户安全。
3. 服务优化：统计各版本下载量与访问热度，优化版本推荐排序；分析页面加载性能，改进用户体验。
4. 纠纷协调：在你与开服团队发生充值纠纷时，基于你提供的记录进行核实与协调。
5. 合规要求：响应法律法规、司法或行政机关的合法要求。

我们不会将你的信息用于：向你发送与本站服务无关的营销短信、电话推销；向第三方出售、出租、交换你的个人信息；基于你的个人信息进行自动化决策（如差别定价）。

三、Cookie与追踪技术说明

3.1 我们使用的Cookie类型

3.2 我们不做的事

本站不接入任何第三方广告联盟的追踪脚本，不使用跨站追踪像素，不进行用户行为画像用于广告投放。你在本站的浏览行为不会被同步到其他网站。部分版本详情页可能包含开服团队自行提供的宣传素材，这些素材不包含追踪代码，但点击后跳转至第三方网站的行为受该网站隐私政策约束。

3.3 如何管理Cookie

你可以在浏览器设置中清除或禁用Cookie。禁用必要Cookie会导致无法登录；禁用统计Cookie不影响正常使用。主流浏览器操作路径：Chrome→设置→隐私和安全→Cookie及其他网站数据；Edge→设置→Cookie和网站权限。

四、第三方数据共享政策

我们原则上不共享你的个人信息。仅在以下有限场景下可能涉及：

• 纠纷协调：当你主动发起充值纠纷工单，且需要开服团队配合处理时，我们会在征得你明确同意后，将你的工单内容（不含密码等敏感信息）转交该团队。
• 安全协作：当发现某登录器存在木马，我们会将样本MD5、行为特征共享给合作的安全厂商与杀毒软件厂商，此过程不包含任何用户个人信息。
• 法律要求：在收到合法有效的司法或行政要求时，依法提供必要信息。我们会尽可能审查要求的合法性，并在法律允许范围内告知你。

我们绝不向数据经纪商、广告公司、营销机构出售或出租任何用户数据。

五、用户权利：查看、修改、删除个人数据

根据相关法律法规，你对自己的个人信息享有以下权利：

1. 查看权：登录账号后，可在"个人中心"查看你的注册信息、下载记录、发帖记录、工单历史。
2. 更正权：可自行修改用户名（限一次）、邮箱、密码。若发现信息有误，可提交工单申请更正。
3. 删除权：可申请注销账号。注销后，你的注册信息、下载记录将在30天内从生产环境删除，备份数据将在90天内清除。但以下信息会保留：涉及安全事件的日志（依法保留6个月）、已公示的违规记录（保留以维护社区秩序）。
4. 撤回同意权：可随时关闭统计Cookie、退订邮件通知。
5. 数据导出权：可提交工单申请导出你的个人数据副本（JSON格式），我们将在15个工作日内提供。

行使上述权利请通过[email protected]提交，我们会在15个工作日内响应。若你对处理结果不满，可向当地网信部门投诉。

六、信息安全保障措施

6.1 技术措施

• 传输加密：全站启用HTTPS（TLS 1.2+），防止数据在传输中被窃听。
• 存储加密：用户密码使用bcrypt加盐哈希存储，数据库中的敏感字段（如邮箱）采用AES-256加密。
• 访问控制：内部员工访问用户数据需通过双因素认证，且操作全程留痕审计。
• 防攻击：部署WAF防护、DDoS清洗、SQL注入与XSS过滤。

6.2 管理措施

• 与全体员工签署保密协议，明确数据访问权限分级。
• 每季度进行一次安全自查，每年委托第三方进行一次渗透测试。
• 建立数据泄露应急响应预案，若发生泄露，将在72小时内通过站内公告与邮件通知受影响用户。

6.3 用户自身防护建议

请使用独立密码（