隐私说明：zhaosf今日新开用户信息保护政策
zhaosf今日新开（play.sf-chuanqi.com.cn）深知个人信息对您的重要性。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您的个人信息。请在使用本网站前，仔细阅读本隐私说明。本政策适用于所有通过zhaosf今日新开平台（包括但不限于网页端、移动端及未来推出的APP）访问或使用服务的用户。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。依据《中华人民共和国个人信息保护法》及相关法律法规，我们收集的信息分为以下三类：
- 您主动提供的信息：当您注册账号、参与社区互动或提交工单时，我们会收集您的用户名、电子邮箱地址、QQ号（选填）以及您主动填写的反馈内容。其中，邮箱地址用于接收开服提醒与找回密码，属于必要信息。
- 自动采集的设备信息：当您访问zhaosf今日新开时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息用于分析网站流量与优化页面布局，无法直接识别您的真实身份。
- Cookie与本地存储信息：我们使用Cookie来记住您的登录状态（Token）与偏好设置（如筛选条件）。具体说明请见下文第三节。
我们郑重承诺：zhaosf今日新开绝不收集您的身份证号码、银行账户、支付密码、通讯录、地理位置（GPS精确位置）等敏感个人信息。您在上述渠道提供的任何敏感信息，均属于您个人主动泄露行为，平台不承担相应保管责任。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的：
- 核心功能提供：使用您的账号信息验证登录状态，确保您能正常使用收藏服务器、订阅开服提醒等功能。
- 个性化推荐：基于您的浏览历史与点击偏好（非敏感信息），向您推荐更符合您兴趣的"zhaosf今日新开"服务器列表。您可以在"账号设置-隐私中心"中随时关闭此功能。
- 安全风控：利用IP地址与设备信息识别异常登录行为，防止账号被盗与恶意刷接口攻击。例如，当检测到同一IP在1分钟内发起超过50次查询请求时，系统将自动触发验证码机制。
- 服务优化与改进：分析页面访问热力图，了解玩家对"传奇私服发布网2025"各版块的关注度，从而调整功能布局与内容优先级。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得您的明示同意。
三、Cookie与追踪技术说明
zhaosf今日新开使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用场景如下：
| Cookie类型 | 名称示例 | 功能描述 | 有效期 |
|---|---|---|---|
| 必要型 | ZSFSESSID | 维持登录会话，防止跨站请求伪造（CSRF） | 浏览器会话结束 |
| 偏好型 | zs_version_filter | 记住您筛选的版本类型（如1.76/1.80） | 30天 |
| 分析型 | _ga（第三方） | 统计访问量，分析流量来源（匿名化处理） | 365天 |
| 广告型 | zs_ad_track | 用于记录广告点击效果，不包含个人身份信息 | 7天 |
您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用"必要型"Cookie将导致您无法正常登录账号。我们使用的第三方分析工具（如百度统计）会遵循其各自的隐私政策。
四、第三方数据共享与披露
我们高度重视您的隐私，不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息：
- 服务器运营方（GM）：当您通过zhaosf今日新开点击"进入游戏"时，我们会将您的用户名（非密码）及IP属地省份信息传递给目标服务器，用于游戏内角色创建与区域网络优化。我们与所有入驻的"稳定传奇私服总站"签署了严格的保密协议，禁止其将数据用于游戏运营之外的任何用途。
- 云服务提供商：我们的网站托管于阿里云与腾讯云，服务器日志数据（含IP）将存储于其数据中心。我们要求提供商遵守《网络安全法》并采取行业标准的安全防护措施。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法配合并提供必要的数据。
除上述情形外，任何第三方机构（包括广告联盟）均无法通过我们获取您的可识别个人身份的信息。
五、您的权利与选择
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过登录账号后在"账号设置-隐私中心"页面进行操作，或通过本政策末尾的联系方式向我们提交书面申请。
- 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
- 更正权：若您发现您的注册邮箱或用户名有误，可随时自行修改或联系客服协助更正。
- 删除权：您有权要求我们删除您的账号及全部关联数据。删除后，您的所有历史记录、评分、评论将不可恢复。我们将在30天内完成删除操作。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销权：您可以在"账号设置-安全中心"中自助注销账号。注销后，我们将根据法律规定的最短期限（通常为3个月）后彻底删除您的数据。
六、信息安全保障措施
我们采用了多层次、纵深防御的安全体系来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。2024年共发现并修复中高危漏洞17个，未发生重大数据泄露事件。
七、政策更新与通知机制
随着法律法规的更新与业务的发展，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式通知您：
- 在zhaosf今日新开首页顶部展示显著横幅公告，持续公示不少于7天。
- 向您的注册邮箱发送邮件通知（若您注册时提供了邮箱）。
- 对于需要您额外授权的变更，我们将通过弹窗形式再次获取您的明示同意。
本政策版本号：ZS-PRIVACY-2025.01，生效日期：2025年1月1日。若您对隐私保护有任何疑问、意见或投诉，请发送邮件至 [email protected]，我们将在10个工作日内予以答复。