隐私说明总则与适用范围
本隐私说明适用于传奇私服排行榜联盟（域名：app.haosf17.cn，以下简称"本平台"）提供的所有服务，包括网站浏览、产品界面客户端、开服表数据包、开服提醒订阅、玩家投诉通道及排行榜评测系统。本平台遵守《中华人民共和国网络安全法》《个人信息保护法》及相关法规，对用户个人信息的收集、存储、使用、共享和删除进行规范。
使用本平台服务即表示你已阅读并同意本隐私说明。若你不同意其中任何条款，请停止使用相关服务。本说明最后更新日期为2025年6月1日，历史版本可在本页面底部查询。
信息收集范围与类型
本平台遵循"最小必要"原则收集信息，具体分为以下三类：
1. 你主动提供的信息
- 注册信息：注册进阶版账号时需提供邮箱地址和自定义密码（密码经bcrypt加密存储，平台无法还原明文）。
- 开服提醒订阅：绑定微信时获取微信OpenID，绑定邮箱时使用注册邮箱。不收集微信昵称、头像或手机号。
- 投诉举报：提交投诉时需提供联系邮箱、服务器名称、问题描述，可选上传截图。截图可能包含游戏内角色名，请自行脱敏。
- 运营方提交：服务器运营方提交开服信息时需提供联系QQ、邮箱、服务器后台截图（用于申诉核验）。
2. 自动收集的信息
- 设备与日志：访问IP地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源URL。用于安全防护和访问统计。
- 客户端信息：产品界面客户端版本号、设备型号、系统版本、崩溃日志。用于兼容性优化。
3. 不收集的信息
本平台不收集你的身份证号、银行卡号、游戏账号密码、游戏内充值记录。任何以本平台名义索要上述信息的行为均属诈骗，请立即举报。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 提供核心服务：邮箱用于账号登录、开服提醒推送、投诉处理反馈；微信OpenID仅用于开服提醒的微信通道推送。
- 安全防护：IP地址和访问日志用于识别恶意爬虫、DDoS攻击和异常提交行为。2024年，平台通过日志分析拦截了约2.3万次恶意开服信息提交。
- 服务优化：客户端崩溃日志用于定位兼容性问题；页面访问统计用于优化开服表筛选器的默认排序。
- 合规义务：在法律法规要求时，配合监管部门提供必要数据。
本平台不会将你的邮箱、微信OpenID用于与上述目的无关的营销推送。开服提醒邮件中可能附带平台自身的榜单更新通知，你可在邮件底部一键退订。
Cookie与追踪技术说明
本平台使用Cookie和类似技术（如localStorage）实现以下功能：
| 技术类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | haosf_session | 维持登录状态、防止CSRF攻击 | 会话结束或7天 |
| 偏好Cookie | haosf_pref | 记住版本筛选、线路偏好、列表排序 | 180天 |
| 统计Cookie | haosf_stat | 匿名访问量统计，不关联个人身份 | 365天 |
| localStorage | haosf_fav | 客户端本地收藏列表，不上传服务器 | 永久（可手动清除） |
本平台不使用第三方广告追踪Cookie，不进行跨站行为画像。你可在浏览器设置中禁用Cookie，但禁用必要Cookie将导致无法登录和使用开服提醒功能。客户端内的"清除本地数据"按钮可删除localStorage中的收藏和偏好记录。
第三方数据共享政策
本平台原则上不向第三方共享你的个人信息，以下情形除外：
- 开服提醒推送服务商：为发送邮件和微信提醒，我们会将你的邮箱地址或微信OpenID传输给邮件推送服务商和微信公众平台。这些服务商仅能接触推送所需的最小字段，且受保密协议约束。
- 服务器运营方：当你提交针对某服务器的投诉时，我们会将投诉内容（不含你的邮箱）转交该运营方要求核实。你的邮箱仅用于接收处理结果，不会提供给运营方。
- 法律要求：应司法机关或监管部门依法定程序要求，提供必要数据。
- 数据统计：平台可能公布匿名化的行业统计报告（如"2024年传奇私服开服总量趋势"），其中不包含任何可识别个人身份的信息。
本平台不会出售、出租或以其他方式交易你的个人信息。截至本说明更新日，平台未发生任何用户数据泄露事件。
用户权利：查看、修改与删除个人数据
你对自己的个人信息享有以下权利，可通过 [email protected] 行使：
- 查看权：你可申请获取平台持有的关于你的全部个人信息副本，我们会在15个工作日内以邮件形式提供。
- 更正权：若注册邮箱、订阅设置等信息有误，可自行在客户端"我的-账号设置"中修改，或邮件申请更正。
- 删除权：你可申请删除账号及全部关联数据（包括开服提醒订阅、收藏列表、投诉记录）。删除后不可恢复，且未处理的投诉将自动关闭。
- 撤回同意：你可随时退订开服提醒、解除微信绑定，或禁用统计Cookie。
- 投诉权：若你认为平台处理个人信息的方式违反法规，可向监管部门投诉，也可先通过 [email protected] 与我们沟通。
对于删除请求，我们会在15个工作日内完成操作并邮件确认。因法律要求需保留的数据（如投诉处理记录中的必要凭证）将在法定保留期结束后删除。
信息安全保障措施与政策更新机制
平台采取以下技术和管理措施保护你的信息安全：
- 传输加密：全站启用HTTPS（TLS 1.3），客户端与服务器通信均加密。
- 存储加密：密码使用bcrypt加盐哈希存储；数据库中的邮箱字段采用AES-256加密。
- 访问控制：内部员工按最小权限原则分配数据访问权限，所有敏感操作留有审计日志。
- 安全评估：每年进行一次第三方渗透测试，2024年评估结果为"未发现高危漏洞"。
- 应急响应：若发生数据泄露，平台将在72小时内通过邮件和网站公告通知受影响用户，并说明泄露范围与补救措施。
本隐私说明可能因法规变化或服务调整而更新。重大变更（如新增信息收集类型、改变共享政策）会提前7天在网站首页和客户端内公告，并向注册用户发送邮件通知。继续使用服务即视为接受更新后的说明。若你不同意变更内容，可申请删除账号数据。历史版本说明可发送邮件至 [email protected] 索取。