隐私说明：sf123用户数据保护与信息处理政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：当您注册sf123账号时，我们收集您的用户名、电子邮箱地址、手机号码（可选）。密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
• 设备与技术信息：当您使用传奇sf登录器时，我们自动收集您的操作系统类型及版本、设备型号、浏览器UA、IP地址、屏幕分辨率。这些信息仅用于兼容性检测与闪退问题诊断。
• 使用行为数据：包括您浏览的攻略页面、下载的登录器版本、收藏的服务器列表。我们通过聚合分析这些数据来优化内容推荐算法，但不会追踪您在游戏内的具体行为。
• 位置信息：我们仅获取您IP地址对应的城市级别地理位置（非精确位置），用于分析不同地区玩家的网络状况，以优化服务器推荐策略。

我们特别声明：sf123不会收集您的身份证号码、银行卡信息、真实家庭住址等敏感个人信息。如未来业务需要，我们将单独向您告知并获取明确授权。

二、信息使用目的与方式

我们严格遵守"目的限定原则"，收集的信息仅用于以下明确用途：

1. 提供核心服务：使用账号信息完成登录验证，使用设备信息进行传奇sf登录器闪退问题的远程诊断，使用行为数据生成个性化的2026传奇私服攻略推荐。
2. 安全风控：通过分析IP地址和登录行为模式，检测并阻止撞库攻击、批量注册、恶意刷量等黑产行为。我们的风控系统每日拦截约2.3万次异常登录尝试。
3. 服务改进：对聚合后的匿名数据进行统计分析，以了解用户偏好和功能使用情况，从而优化界面设计、提升服务器推荐准确率。
4. 法律合规：当收到司法机关依法出具的调查令或协助函时，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。也不会将您的数据用于与传奇私服资讯无关的商业广告推送。

三、Cookie与追踪技术说明

sf123使用Cookie和类似技术来提升您的浏览体验。我们使用的Cookie分为以下几类：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用sf123的核心功能。我们使用的分析工具为自建统计系统，数据存储于国内服务器，不向境外传输。

四、第三方数据共享政策

我们仅在以下特定场景下，与经过严格筛选的第三方共享最小必要的数据：

• 云服务提供商：我们的服务器托管于阿里云上海Region，数据存储与计算均在该区域内完成。阿里云作为数据处理者，受我们签署的数据处理协议约束。
• 登录器安全检测服务：为验证登录器安装包的完整性，我们会将安装包的文件哈希值发送至VirusTotal进行多引擎扫描。该过程仅传输哈希值，不包含任何个人信息。
• 服务器运营方：当您通过sf123跳转至具体传奇私服服务器时，我们仅传递您的账号UID（非密码）用于游戏角色绑定。服务器运营方无法获取您的sf123登录凭证。
• 执法机构：依据《网络安全法》第二十八条，我们将在法律要求时配合提供数据。2025年全年，我们共收到17次合法数据调取请求，均已完成合规审查。

除上述情况外，我们不会向任何第三方提供您的个人信息。所有共享行为均通过加密通道进行，并记录在审计日志中。

五、您的权利：访问、修改与删除

根据《个人信息保护法》第四章的规定，您对自己的个人信息享有以下权利：

1. 知情权：您有权了解我们收集了哪些信息、用于何种目的，本政策即为履行告知义务。
2. 访问权：您可以在"个人中心"→"账号设置"中查看您的注册信息、登录记录和设备列表。
3. 更正权：若您的手机号或邮箱发生变更，可在"账号设置"中自助修改，修改过程需通过原绑定方式验证。
4. 删除权：您可以在"账号设置"→"注销账号"中申请删除所有个人数据。注销后，您的所有信息将在30天内彻底清除，且不可恢复。请注意，注销账号将同时失去对已收藏攻略和游戏记录的访问权限。
5. 撤回同意权：您可以通过关闭浏览器Cookie、拒绝非必要信息收集等方式撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
6. 可携带权：您可以申请将您的个人数据以结构化、常用、机器可读的格式传输给您指定的第三方。该申请将在15个工作日内处理。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内（法定节假日顺延）完成核验与处理。对于重复、无根据的请求，我们可能收取合理的人工成本费。

六、信息安全保障措施

我们建立了覆盖"物理-网络-应用-数据"四层纵深防御体系，具体措施包括：

• 传输加密：全站启用TLS 1.3协议，使用256位AES-GCM加密套件。登录器与服务器之间的通信采用动态密钥协商机制。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能访问履行其职责所必需的数据。所有敏感操作均需双人复核并记录操作日志。
• 安全审计：每年委托第三方安全公司进行渗透测试和代码审计。2025年审计共发现并修复了3个中危漏洞、11个低危漏洞，未发现高危或严重漏洞。
• 应急响应：我们制定了数据安全事件应急预案，若发生数据泄露，将在72小时内向监管机构报告，并在48小时内通过短信或邮件通知受影响的用户。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法能够保证100%的安全。请您也妥善保管自己的账号密码，开启双重身份验证（2FA），并避免在公共电脑上登录。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重要变更将通过以下方式通知您：

• 站内公告：在网站首页顶部展示显著横幅，持续公示30天。
• 邮件通知：对于涉及您重大权益的变更（如收集范围扩大、共享对象改变），我们将向您的注册邮箱发送单独通知。
• 版本历史：本政策的每次修订都会在文末标注生效日期，您可以在本页面查看历史版本。

若您对修订后的政策有异议，有权停止使用我们的服务。在政策生效后继续使用，即视为您接受修订后的条款。本政策的最终解释权归sf123运营团队所有，但我们的任何解释均不得违反法律强制性规定。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护官邮箱：[email protected]
• 数据保护专线：400-800-2026 转 3（工作时间：周一至周五 9:00-18:00）
• 书面函件地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收，邮编201203

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室或国家网信办举报受理中心进行投诉举报。我们珍视您的信任，将持续以最高标准保护您的数据安全。