隐私说明：我们如何收集、使用与保护你的数据
本隐私政策适用于 qq.sifu-chuanqi.cn 及其关联子页面。我们深知，在访问 2026传奇私服新区发布列表、查询微变传奇私服评测或下载1.95传奇私服客户端时，你的信任至关重要。本页面详细阐述我们收集哪些信息、为何收集、如何使用，以及你所拥有的控制权。我们承诺，自 2022 年起，平台已全面通过国家等级保护二级认证，数据加密传输采用 TLS 1.3 协议。
一、信息收集范围与类型
我们仅收集提供核心服务所必需的最小化信息。具体分为以下三类：
- 主动提交的信息：当你注册账号、提交评论、参与投票或提交工单时，我们会收集你的用户名、电子邮箱地址（用于接收回复）、以及你主动填写的反馈内容。这些信息仅用于身份识别和回复沟通。
- 自动采集的日志信息：当你访问我们的站点时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径（如 /list/weibian 或 /detail/195）。这些日志用于安全审计和流量分析，存储周期为 30 天，到期后自动匿名化处理。
- 设备与网络信息：为检测恶意爬虫和攻击行为，我们可能收集你的设备指纹（基于 Canvas 和 WebGL 生成的哈希值）和网络连接类型（Wi-Fi/4G/5G）。此信息不包含任何个人身份标识。
我们特别声明：我们不收集你的游戏账号密码、游戏内聊天记录、以及任何第三方支付平台的敏感信息（如银行卡号、支付密码）。这些数据仅由你访问的第三方游戏服务器处理。
二、信息使用目的与方式
收集的信息仅用于以下明确目的，若需超出此范围使用，我们会另行征求你的单独同意。
- 提供核心导航服务：使用日志信息分析热门服务器类型，优化“微变传奇私服”和“1.95传奇私服”的分类排序，确保你更快找到目标内容。
- 个性化推荐（可选）：若你登录账号，我们可能根据你的浏览历史（如频繁查看 1.95 版本）推荐相似的新区开服信息。你可以在“账号设置-隐私偏好”中随时关闭此功能，关闭后不影响基础服务。
- 安全风控：利用 IP 和设备指纹识别异常登录行为，防止撞库攻击和垃圾评论刷屏。例如，当同一 IP 在 1 分钟内提交超过 20 条评论时，系统将自动触发验证码机制。
- 法律合规：在收到司法机关依法调取数据的请求时，我们将依法提供必要的日志信息。除此之外，我们不会主动向任何第三方提供你的原始数据。
我们不会将你的个人信息用于任何形式的“大数据杀熟”或广告精准投放。本站的运营模式为开区团队广告位展示，而非基于用户画像的竞价广告。
四、第三方数据共享政策
我们遵循“最小化共享”原则。目前，仅在以下两种场景下与特定第三方共享必要信息：
场景一：服务器托管与 CDN 加速。我们的网站托管于阿里云 ECS 服务器，并使用阿里云 CDN 分发静态资源。这些服务商可能接触到你的 IP 地址，但仅用于网络传输和攻击防护，且受保密协议约束。
场景二：工单系统服务商。我们使用第三方工单系统（如 Udesk）来处理客服请求。当你提交工单时，你的邮箱地址和问题描述会存储在该服务商的服务器上。我们已与其签署数据处理协议（DPA），确保其符合 GDPR 和《个人信息保护法》标准。
我们绝不出售、出租或交易你的个人信息给任何广告联盟、数据经纪人或游戏开区团队。开区团队只能看到聚合后的统计数据（如“某版本日均点击量 1000”），无法获取任何个体用户信息。
五、你的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内处理完毕。
- 访问权：你可以请求获取我们持有的关于你的所有个人信息副本，格式为 CSV。
- 更正权：若你的邮箱地址或用户名填写错误，你可以登录账号后自行修改，或联系客服协助更正。
- 删除权>：你可以要求删除你的账号及所有关联数据。请注意，删除操作不可逆，且你的历史评论将被匿名化（保留内容但去除昵称）。
- 撤回同意权：对于基于同意处理的个性化推荐数据，你可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销权：你可以在“账号设置-安全中心”中自助注销账号，注销后 30 天内不可恢复，30 天后所有数据将被永久擦除。
对于未成年人保护，我们特别说明：本平台内容涉及游戏资讯，不针对 18 周岁以下未成年人。若发现未成年人注册，我们有权直接删除其账号且不另行通知。
六、信息安全保障措施
我们采取了组织和技术上的多重安全措施，具体包括但不限于：
- 传输加密：全站启用 HTTPS，使用 TLS 1.3 加密协议，证书由 Let's Encrypt 签发，每 90 天自动续期。
- 存储加密：数据库中的用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，密码也无法被逆向还原。
- 访问控制：服务器采用堡垒机管理，仅授权运维人员可通过 VPN 登录，且所有操作均有审计日志。
- 漏洞管理：每季度进行一次外部渗透测试，每月进行依赖库漏洞扫描。2025 年共修复高危漏洞 3 个，中危漏洞 12 个。
- 数据备份：数据库每日凌晨自动全量备份，备份文件加密存储于异地 OSS，保留周期为 30 天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用高强度密码（至少 12 位，包含大小写字母和特殊符号），并避免在多个网站使用相同密码。
📢 最新资讯