隐私说明：我们如何收集、使用与保护你的信息
本隐私说明适用于 card.sifudenil.com 及其子域名。我们深知玩家对个人信息安全的关注，尤其是在传奇私服领域，账号安全直接关系到游戏资产。本说明将详细阐述我们收集哪些信息、为何收集、如何使用、与谁共享，以及你享有哪些权利。本说明最后更新于2025年3月15日，自发布之日起生效。
使用本站服务即表示你同意本隐私说明所述的信息处理方式。若你不同意，请停止使用本站服务。我们保留根据法律法规变化和业务发展需要更新本说明的权利，更新后的版本将在本页面公示。
一、信息收集范围与类型
1.1 你主动提供的信息
- 账号注册信息：当你注册本站账号时，我们收集你的用户名、密码（加密存储）、邮箱地址。密码采用bcrypt算法加密，我们无法查看你的明文密码。
- 申诉与反馈信息：当你提交玩家申诉、充值纠纷、服务器举报时，我们收集你提供的服务器名称、充值凭证截图、聊天记录等证据材料。
- 开服团队认证信息：开服团队申请实名认证时，需提供负责人身份证照片、联系方式、服务器配置信息。身份证信息仅用于实名核验，不会公开展示。
- 社区发布内容：你在"兄弟公会"社区发布的帖子、行会招募信息、攻沙战报等，这些内容将公开展示。
1.2 自动收集的信息
- 访问日志：包括IP地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源URL。日志保留期为90天。
- 设备信息：设备类型（PC/手机/平板）、屏幕分辨率、语言设置。
- Cookie与类似技术：详见第三节。
1.3 我们不收集的信息
我们不收集你的游戏账号密码、支付密码、银行卡完整卡号。你在私服游戏内的账号信息由各开服团队独立管理，我们无法访问。若你在申诉中主动提供游戏账号信息，我们仅用于核实申诉事项，处理完毕后将在30天内删除。
二、信息使用目的与方式
| 信息类型 | 使用目的 | 使用方式 |
|---|---|---|
| 账号注册信息 | 身份识别、登录验证、密码找回 | 系统自动处理，人工不介入 |
| 访问日志 | 安全防护、异常流量分析、故障排查 | 系统自动分析，保留90天 |
| 申诉证据材料 | 核实申诉事项、处理充值纠纷 | 人工审核，处理完毕后30天内删除 |
| 开服团队认证信息 | 实名核验、责任追溯 | 人工审核，身份证信息加密存储 |
| 社区发布内容 | 公开展示、社区互动 | 公开展示，你可随时删除 |
| 邮箱地址 | 发送服务通知、申诉处理结果 | 仅用于事务性通知，不发送营销邮件 |
我们不会将你的个人信息用于以下用途：出售给第三方、用于与本站服务无关的营销推广、基于个人信息的自动化决策（如自动定价）。
三、Cookie与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的使用体验。具体包括：
- 必要Cookie：用于维持登录状态、记住筛选偏好（如你偏好的版本类型、线路）。这些Cookie是网站正常运行所必需的，无法关闭。
- 统计Cookie：用于统计页面访问量、用户来源、停留时长。我们使用自建统计系统，数据存储在自己的服务器上，不与第三方统计平台共享。
- 偏好Cookie：记住你的界面设置（如列表排序方式、每页显示条数），有效期180天。
你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法登录或筛选功能失效。我们不在本站使用跨站追踪技术，也不参与任何广告联盟的用户画像追踪。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享你的信息：
- 开服团队申诉核实：当你提交充值纠纷申诉时，我们会将申诉内容（不含你的邮箱和账号信息）提供给涉事开服团队，以便双方核对。若你不同意，请在申诉时注明。
- 法律要求：当司法机关、监管部门依法要求提供信息时，我们会在核实法律文书真实性后配合提供。
- 服务供应商：我们使用云服务器提供商（如阿里云/腾讯云）托管网站，你的访问日志可能存储在其服务器上。我们与供应商签署了数据保护协议。
我们不会将你的个人信息出售、出租或以其他方式提供给任何第三方用于营销目的。截至2025年3月，我们未发生任何用户数据泄露事件。
五、你的权利：查看、修改、删除个人数据
根据相关法律法规，你对自己的个人信息享有以下权利：
- 查看权：你可以登录账号，在"个人中心"查看你的注册信息、申诉记录、社区发帖记录。
- 修改权：你可以修改用户名（每年限1次）、邮箱地址、密码。身份证信息一经认证不可修改，如需变更请联系客服。
- 删除权：你可以申请删除账号及关联的个人信息。删除申请提交后，我们将在15个工作日内处理。但请注意，涉及未完结申诉的记录需保留至申诉处理完毕。
- 撤回同意权：你可以随时撤回对Cookie的同意，或停止使用本站服务。
- 数据导出权：你可以申请导出你的注册信息和申诉记录，我们将在7个工作日内以CSV格式提供。
行使上述权利，请发送邮件至 [email protected]，并附上你的账号邮箱。我们将在收到申请后15个工作日内回复。
六、信息安全保障措施
我们采取以下技术和管理措施保护你的信息安全：
- 传输加密：本站全站启用HTTPS（TLS 1.2+），你的登录密码、申诉材料在传输过程中均加密。
- 存储加密：密码采用bcrypt算法加盐哈希存储；身份证照片采用AES-256加密存储，仅认证审核人员可解密查看。
- 访问控制：内部员工访问用户数据需经过审批，且操作日志全程记录。审核人员仅能查看与当前审核任务相关的数据。
- 安全审计：我们每季度进行一次安全漏洞扫描，每年进行一次渗透测试。2024年共修复中高危漏洞7个，未发生数据泄露。
- 数据备份：用户数据每日增量备份，每周全量备份，备份数据保留30天。
若发生数据泄露事件，我们将在确认后72小时内通过站内公告和邮件通知受影响的用户，并说明泄露范围、可能影响和应对措施。
七、政策更新通知机制与联系方式
本隐私说明的更新遵循以下通知机制：
- 重大变更：涉及信息收集范围扩大、共享对象变更、用户权利调整的，我们将在变更生效前7天通过站内公告和邮件通知你，并重新征求你的同意。
- 一般变更：文字表述优化、联系方式更新等，我们将在本页面公示更新日期，不另行通知。
- 历史版本：你可以在本页面底部查看过往版本的存档链接。
若你对本隐私说明有任何疑问、投诉或建议，请联系：
- 隐私事务邮箱：[email protected]
- 客服邮箱：[email protected]
- 在线客服：每日9:00–23:00
我们将在收到隐私相关咨询后15个工作日内回复。若你对我们的回复不满意，可以向相关监管部门投诉。