隐私说明与数据保护政策 - zsf3.com

一、我们收集的信息范围与类型

我们仅收集与您使用服务直接相关的必要信息，拒绝过度收集。根据您与网站交互方式的不同，收集的信息分为以下三类：

• 1. 账号注册信息： 当您在本站注册论坛账号或参与活动时，我们需要收集您的用户名、电子邮箱地址及加密后的密码。这些信息用于识别您的身份并保障账号安全。我们不会强制要求您提供真实姓名、身份证号或住址。
• 2. 设备与技术日志信息： 在您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径（Referer）。这些数据用于分析网站流量来源、诊断服务器故障及防范恶意攻击。
• 3. 服务器互动数据： 当您通过本站跳转至“传奇sf”游戏服务器并创建角色后，服务器GM可能会向我们回传您的游戏角色名称与等级信息，用于核实推广效果及发放福利。此部分数据仅用于对账，不包含您的聊天记录。

我们特别提示：您在与本站客服沟通时主动提供的聊天记录、截图等信息，将被视为敏感交互信息，仅用于解决您的问题，并在问题解决后30天内彻底删除。

二、信息使用的目的与方式

我们坚持“最小必要”原则使用您的信息。具体用途限于以下几个方面：

1. 提供核心服务： 使用您的账号信息验证登录状态，确保您能正常浏览开区预告、下载“本月传奇私服新开站”的客户端资源。
2. 个性化推荐： 基于您的浏览历史（如频繁点击“龙腾传奇”相关标签），我们可能会向您推送您可能感兴趣的服务器开区通知。您可以在浏览器设置中关闭Cookie或在账号设置中取消订阅邮件推送。
3. 安全风控： 利用IP地址与设备信息进行异常行为检测，例如识别恶意刷注册、撞库攻击等行为，保护全体用户的账号安全。
4. 数据分析与优化： 对脱敏后的流量数据（不含个人身份信息）进行统计分析，用于改进网站布局、提升服务器推荐算法的准确性。

我们承诺，绝不会将您的个人信息用于与本站服务无关的商业用途，例如向第三方出售用户名单或进行跨平台广告重定向。

三、Cookie 与追踪技术说明

为了让网站运行更顺畅，我们使用Cookie及同类技术（如LocalStorage）。简单来说，Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态与偏好设置。

我们使用的Cookie类型：

• 必需性Cookie： 此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录会话的Session ID。若禁用此类Cookie，您将无法登录或使用下载功能。
• 性能性Cookie： 我们使用百度统计与自建日志分析工具，收集匿名访问数据（如页面停留时间、跳出率），以帮助我们优化内容布局。这些数据不包含您的姓名或联系方式。
• 功能性Cookie： 用于记住您的语言偏好（简体中文）以及您最近浏览过的服务器列表，方便您快速返回查看。

我们目前未接入任何第三方广告联盟的追踪Cookie。您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）随时删除已存储的Cookie，但这可能导致部分个性化功能失效。

四、第三方数据共享政策

我们极其审慎地对待数据共享。除以下明确列出的情形外，我们不会向任何第三方机构或个人提供您的个人信息：

• 1. 服务器合作方（GM）： 当您通过本站链接进入并注册特定“新开传奇私服”时，为了验证推广效果并防止恶意退款，我们可能会向该服务器的运营方共享您的用户名、注册IP及注册时间。共享范围仅限于此，不包含您的邮箱密码。
• 2. 云服务提供商： 我们的网站托管于阿里云服务器，数据存储与备份服务由阿里云提供。阿里云作为数据处理者，受保密协议约束，仅能根据我们的指令维护数据。
• 3. 执法机构： 当收到具有法律效力的传票、搜查令或法院命令时，我们有权依法向相关监管机构披露您的信息以配合调查。

我们郑重声明：zsf3.com从未、将来也不会将用户数据出售给任何第三方用于营销目的。您的信任是我们立足之本。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权： 您有权通过“联系我们”页面发送邮件，申请查阅我们持有的关于您的个人信息副本。
• 更正权： 若您发现注册邮箱或手机号填写错误，可在登录后进入“个人中心-账号设置”自行修改，或联系客服协助更正。
• 删除权： 您有权要求我们删除您的账号及全部相关数据。请注意，删除账号将导致您失去论坛发帖记录与历史开区订阅信息，此操作不可逆。请发送标题为“申请删除账号”的邮件至 [email protected]，我们将在7个工作日内完成处理。
• 撤回同意权： 对于基于您同意进行的个性化推送，您可以随时通过邮件中的“取消订阅”链接撤回同意。

所有权利请求均会在15个工作日内予以答复。若您的请求涉及技术难度较大或法律纠纷，我们可能会适当延长处理期限，但会提前通知您。

六、信息安全保障措施

保护数据免受未授权访问是我们的安全团队的首要任务。我们实施了以下多层防护机制：

• 传输加密： 全站启用HTTPS/TLS 1.3加密协议，确保您在登录及提交表单时数据不被窃听或篡改。
• 存储加密： 用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制： 内部员工访问数据库实行最小权限原则与双因素认证（2FA），仅极少数运维人员拥有数据导出权限。
• 安全审计： 我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，及时修复潜在风险。

尽管我们有严密的安全措施，但请理解，互联网环境不存在100%的安全。请您务必妥善保管个人账号密码，并开启登录二次验证（如支持）。若发现账号异常，请立即联系客服冻结。

七、政策更新通知与联系我们

随着法律法规的更新或业务功能的调整，本隐私政策可能会适时修订。我们将在首页底部及“关于我们”栏目发布显著公告，并在政策顶部标注最近更新日期。重大变更（如信息收集类型增加）将额外通过邮件或弹窗形式向您告知。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护负责人邮箱： [email protected]
• 邮寄地址： 上海市浦东新区张江高科技园区博云路2号（收件人：法务部-数据合规组）

我们承诺在收到您的反馈后，会在48小时内予以初步回复，并在15个工作日内给出解决方案或合理解释。感谢您对zsf3.com的信任与支持，我们将一如既往地守护您的数字隐私安全。