隐私政策总则与适用范围
本隐私说明适用于 card.sifuera.com 及其提供的传奇私服聚合工具（下称"本平台"）。我们依据《中华人民共和国网络安全法》《个人信息保护法》《数据安全法》及相关法规制定本政策，明确说明我们收集哪些信息、如何使用、与谁共享，以及你享有哪些权利。
核心原则有三条：①最小必要。只收集实现功能所必需的信息，不收集游戏账号密码、不读取通讯录、不采集与业务无关的设备信息。②明示同意。需要收集个人信息时，会以显著方式告知目的与范围，由你主动勾选同意。③可查可删。你随时可以查询、更正或删除自己的个人信息，注销账号后数据在30天内清除。
若你不同意本政策任何条款，请停止使用本平台服务。继续使用即视为接受本政策。本政策不适用于第三方传奇私服网站，你在那些站点产生的信息由其自行负责。
信息收集范围与类型
我们收集的信息分为三类，均为提供服务和保障安全所必需：
- 账号信息：注册时收集手机号或邮箱（用于登录验证与找回）、昵称、加密后的密码。不收集真实姓名、身份证号，除非你主动申请合作团队认证。
- 使用信息：访问页面、点击的服务器、使用的版本标签、聚合器启动记录、崩溃日志。这些数据用于优化推荐排序和排查工具故障，以匿名或假名方式存储。
- 设备与网络信息：IP地址（用于地域化推荐与反作弊）、设备型号、操作系统版本、浏览器类型。IP地址在存储时做脱敏处理，保留至 /24 网段。
我们不收集以下信息：游戏账号与密码、游戏内充值记录、通讯录、短信、相册、精确地理位置、麦克风与摄像头数据。聚合器调用登录器时产生的数据由对应私服负责，本平台不截取、不存储。
信息使用目的与方式
收集的信息仅用于以下目的：①账号注册、登录与找回；②按你选择的版本标签推荐服务器；③统计服务器真实人气，辅助健康度评分；④排查聚合器崩溃与补丁匹配失败；⑤识别恶意刷量、批量注册等异常行为；⑥在你同意的前提下发送新服预警与版本更新通知。
我们不会将你的个人信息用于：向第三方出售、出租；未经同意的商业推广；与游戏运营无关的画像分析。站内推荐排序由探针数据（50%）、玩家评分（30%）、投诉率（20%）加权生成，不会因为你的个人偏好而改变其他玩家看到的排名，个性化仅体现在"猜你喜欢"模块。
若需将信息用于本政策未载明的其他用途，我们会再次征得你的明示同意。你可以随时在"账号设置—通知管理"中关闭推送，不影响基础功能使用。
Cookie 与追踪技术说明
本平台使用 Cookie 与类似技术（LocalStorage、会话标识）实现以下功能：
| 类型 | 用途 | 是否可关闭 | 保留期限 |
|---|---|---|---|
| 必要Cookie | 登录状态、会话保持、防CSRF | 不可关闭 | 会话结束或7天 |
| 偏好Cookie | 记住版本筛选、排序方式、夜间模式 | 可关闭 | 180天 |
| 统计Cookie | 页面访问量、停留时长、跳出率 | 可关闭 | 13个月 |
| 聚合器本地缓存 | 补丁MD5记录、多开配置 | 可清理 | 本地存储，卸载即删 |
你可以通过浏览器设置拒绝或删除Cookie，但关闭必要Cookie会导致无法登录。我们不使用跨站追踪像素、不接入第三方广告联盟的定向投放脚本。站内统计使用自建系统，数据存储于境内服务器。
第三方数据共享政策
我们仅在以下有限情形下共享信息：
- 服务供应商：短信验证、邮件推送、云服务器等基础设施供应商，仅在必要范围内接触数据，并签署保密与数据处理协议。
- 合作开服团队：仅共享脱敏后的聚合数据（如某服7日访问量、版本标签分布），不提供任何玩家个人身份信息。
- 法律要求：应司法机关、网信部门依法定程序提出的要求，我们会配合提供必要数据，并在法律允许范围内告知用户。
- 业务转移：若平台发生合并、收购或资产转让，用户信息将作为资产转移，我们会提前30天公告并保障你选择退出或删除的权利。
我们不会向任何第三方出售个人信息，不会与广告联盟共享设备标识用于跨站定向广告。所有数据出境场景均会单独征得同意并做安全评估。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，均可通过"账号设置"或邮件 [email protected] 行使：
- 查看权：在账号设置页查看注册手机号/邮箱、昵称、登录记录、通知偏好等全部已收集信息。
- 更正权：发现信息有误可自行修改，或提交工单由客服协助更正。
- 删除权：可申请删除特定信息或注销账号。注销后账号内数据在30天内从生产环境清除，备份数据在90天内清除。
- 撤回同意权：可随时关闭非必要Cookie与推送通知，不影响基础功能。
- 数据副本权：可申请导出个人数据副本，我们会在15个工作日内以通用格式提供。
- 投诉权：若认为我们处理个人信息侵害了你的权益，可向监管部门投诉，也可先通过 [email protected] 与我们协商。
注销账号后，你在站内的举报记录会以匿名方式保留，用于黑名单管理，不包含任何可识别你身份的信息。
信息安全保障措施与政策更新机制
技术措施方面：全站启用 HTTPS 传输加密；密码采用加盐哈希存储，不可逆；数据库访问实行最小权限与操作审计；敏感字段（手机号、邮箱）在展示时脱敏；聚合器安装包做数字签名，更新包校验MD5。管理措施方面：员工访问用户数据需审批并留痕，离职即回收权限；每季度进行一次安全自查，每年委托第三方做一次渗透测试。
若发生数据泄露等安全事件，我们会在确认后72小时内通过站内公告与邮件通知受影响用户，说明事件范围、可能影响与补救措施，并按规定向监管部门报告。
本政策可能因法规变化或功能调整而更新。重大变更（如新增信息收集类型、改变共享范围）会提前30天在站内显著位置公告，并通过邮件通知注册用户；一般性文字修订会在页面底部标注更新日期，不另行通知。继续使用即视为接受更新后的政策。如对隐私问题有疑问，请联系 [email protected]，我们会在15个工作日内答复。