隐私说明：传奇SF之家数据收集与保护政策
传奇SF之家（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及共享您的信息。请在使用本平台服务（包括苹果免签传奇sf下载、超变态传奇版本浏览、社区互动等）前，仔细阅读本政策。
本政策适用于本平台所有产品与服务，包括但不限于网站（haosf.sf-ps.com）、移动端适配页面及后续可能推出的独立App。我们承诺按照《中华人民共和国网络安全法》及相关法律法规的要求，对您的个人信息实行分级分类管理。
一、信息收集范围与类型
在您使用平台功能的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的具体服务：
- 设备信息：包括设备型号（如iPhone 15 Pro）、操作系统版本（iOS 17.2）、唯一设备标识符（IDFV）、IP地址、浏览器类型。此类信息用于识别设备兼容性，确保苹果免签传奇sf下载后的正常运行。
- 网络日志：访问时间、浏览记录、点击行为、搜索关键词（如"超变态传奇"）。我们通过分析日志优化推荐算法，但不会关联至您的真实身份。
- 注册信息：当您参与评论或收藏功能时，可能需提供昵称与邮箱地址。邮箱仅用于接收找回密码通知，不会用于营销推送。
- 位置信息：仅获取城市级别的大致位置（基于IP推算），用于统计不同地区玩家的网络延迟优化，不涉及精确GPS定位。
- 下载记录：您下载的服务器版本、下载时间、下载结果（成功/失败）。此记录用于为您标记历史下载，便于后续快速更新。
我们明确不收集任何与游戏内角色、密码、聊天记录相关的数据。所有游戏数据均由您所连接的第三方服务器独立管理，与本平台无数据交互。
二、信息使用目的与方式
收集到的信息仅用于以下明确目的，不会超范围使用：
- 服务提供与优化：确保苹果免签传奇sf下载链接的可用性，根据您的设备型号推送兼容版本；分析超变态传奇版本的下载热度，调整推荐排序。
- 安全风控：通过IP与设备标识识别异常流量，防范DDoS攻击、刷量作弊及恶意爬虫。在检测到高风险操作（如短时间内大量下载）时，可能触发临时验证码。
- 个性化推荐：基于您的浏览历史（如频繁查看1.76复古版本），在首页展示相似版本。您可以在浏览器设置中禁用Cookie以关闭此功能，但可能影响部分页面展示效果。
- 法律合规：根据监管要求，保留必要的网络日志不少于6个月，以备司法机关依法调取。
我们承诺：绝不将您的个人信息出售给任何第三方，绝不用于与传奇私服无关的广告投放。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 会话Cookie | 维持登录状态，避免重复输入验证码 | 浏览器关闭即失效 |
| 偏好Cookie | 记住您选择的版本分类筛选条件（如"超变态"） | 30天 |
| 分析Cookie | 统计页面访问量、热门版本排行（使用自建统计，非Google Analytics） | 365天 |
| 第三方SDK | 用于在线客服系统（仅收集当前页面URL与聊天内容） | 由SDK提供商管理 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie后，您将无法使用"记住密码"功能，且每次访问需重新确认地区节点。
四、第三方数据共享政策
在以下有限场景下，我们可能与第三方共享必要的信息，且均会签署保密协议：
- CDN服务商：为加速苹果免签传奇sf下载，我们使用国内主流CDN节点。您的IP地址会传递给CDN节点以选择最优线路，但不会被存储。
- 签名服务商：当您点击下载免签版本时，设备标识（UDID）将发送给签名服务商用于生成专属描述文件。我们要求服务商在生成后立即删除该标识。
- 监管机构：当收到具有法律效力的调查令或传票时，我们会依法提供必要的日志数据。
我们不会与任何广告联盟、数据经纪商共享您的行为数据。平台上的所有广告位均为自营直采，不涉及第三方DSP投放。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，您对自身信息享有以下权利：
- 查询权：您可发送邮件至[email protected]，申请查阅平台存储的您的个人信息副本。我们将在15个工作日内提供。
- 更正权：若您的注册信息（如邮箱）发生变更，可登录后自行修改，或联系客服协助更正。
- 删除权：您可以通过"设置-账号注销"功能删除全部注册信息。注销后，您的浏览记录与下载历史将在72小时内彻底清除。
- 撤回同意权：您可随时通过浏览器设置禁用Cookie，或通过邮件撤回对信息处理的授权。
为保障安全，处理上述请求前可能需要验证您的身份（如提供注册邮箱验证码）。所有请求均免费处理，不设任何门槛。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库内敏感字段（如邮箱）使用AES-256算法加密存储，即使数据库泄露也无法直接读取明文。
- 访问控制：内部员工访问用户数据需经过双人审批，且每次访问均记录审计日志。目前仅运维与安全团队共4人有权限访问生产数据库。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，2024年已修复中高危漏洞7个，平均修复时间2.5天。
尽管我们采取上述措施，但任何互联网传输都无法保证100%安全。若发生安全事件，我们将通过站内信与邮件在48小时内通知您，并向监管部门报告。
七、政策更新与通知机制
本隐私说明可能因法律法规变化或业务调整而更新。更新后的版本将在本页面发布，并同步更新页面底部的"生效日期"。对于重大变更（如收集范围扩大、数据共享方增加），我们将通过以下方式显著通知：
- 在网站首页顶部展示弹窗公告，持续7天。
- 向注册用户发送邮件通知（若您已提供邮箱）。
若您继续使用本平台服务，即视为同意更新后的政策。如对更新内容有异议，您有权停止使用并申请注销账号。
本政策生效日期：2024年1月1日。如有疑问，请联系隐私保护负责人：[email protected]。