隐私说明：ios越狱热血传奇手游sf平台用户数据保护政策
本隐私政策适用于您访问和使用rank.chuanqi-sifu.net.cn（以下简称"本平台"）的所有产品与服务。我们深知在越狱环境下用户对隐私安全的担忧，因此我们采取了高于行业标准的数据保护措施。本政策最后更新日期为2026年5月1日。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体分为以下三类：
- 设备与技术信息：当您访问本平台时，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名统计数据，帮助我们优化页面加载速度与布局适配。我们不会收集您的设备唯一标识符（如IDFA、UDID）。
- 账号信息：当您在本平台注册账号（用于保存收藏服务器、参与评论）时，我们需要您提供用户名、邮箱地址及加密后的密码。我们强烈建议您不要使用与游戏账号相同的密码。
- 交互数据：包括您点击的服务器链接、下载行为、在评论区的发言内容。这些数据用于个性化推荐服务器以及维护社区秩序。
我们明确声明：本平台不收集您的通讯录、相册、短信、地理位置等敏感个人信息。您在使用ios越狱设备访问时，我们不会主动读取任何越狱插件列表。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下几个方面：
- 核心功能提供：使用您的设备信息来确保页面正常渲染，并针对ios越狱环境进行特定的兼容性调整。
- 安全风控：分析IP与设备指纹以识别恶意爬虫、刷量攻击及盗号行为。例如，若同一IP在1分钟内请求超过200次下载链接，系统将自动封禁该IP。
- 服务改进：通过分析用户点击行为，我们能够判断哪些服务器推荐位更受关注，从而优化排版。该分析基于聚合数据，不涉及个人身份识别。
- 法律合规：在收到司法机关依法出具的调取证据通知时，我们将按照法律要求提供必要的数据。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要扩展使用范围，我们会事先征得您的明确同意。
三、Cookie 与追踪技术使用说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体包括：
- 必要Cookie：用于维持您的登录状态（有效期30天），以及记住您选择的语言偏好和服务器列表排序方式。禁用此类Cookie将导致无法正常登录。
- 分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics）统计页面访问量、来源渠道。该脚本不设置第三方Cookie，所有数据存储在我们的境内服务器上。
- 广告偏好Cookie：若您点击了平台上的广告位，我们可能会在您的设备上标记一个"已展示"标识，以避免重复向您展示同一广告。该标识不包含任何个人身份信息。
我们郑重承诺：本平台不使用任何跨站追踪技术（如Facebook Pixel、TikTok Pixel），也不参与任何广告联盟的数据共享计划。您可以通过浏览器设置清除所有Cookie，但这可能导致部分个性化功能失效。
四、第三方数据共享与对外提供
我们对您的个人信息实行严格的"零出售"政策。我们仅在以下有限情形下向第三方提供必要的数据：
| 接收方类型 | 共享的数据 | 目的 | 保障措施 |
|---|---|---|---|
| 服务器运营商 | 仅IP地址（用于封禁恶意玩家） | 维护游戏环境公平 | 要求对方签署保密协议 |
| 云服务提供商 | 服务器日志（含IP） | 网站托管与CDN加速 | 数据存储于境内，保留期30天 |
| 司法机关 | 根据法律文书提供 | 配合案件调查 | 严格审查文书合法性 |
除上述情形外，我们不会向任何第三方出售、出租或共享您的个人数据。特别说明：当您点击下载链接跳转至服务器官网时，您将离开本平台，该网站的隐私政策与我们无关，建议您仔细阅读其政策。
五、您的权利：访问、修改与删除
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以通过登录账号后进入"个人中心-账号设置"查看我们存储的您的个人信息副本。
- 更正权：若您的邮箱、用户名等信息有误，您可以在个人中心自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账号及所有相关数据。您可以在个人中心点击"注销账号"，系统将在7天冷静期后永久删除您的所有数据，且不可恢复。
- 撤回同意权：对于基于您同意进行的处理活动，您可随时通过邮件撤回同意。
- 注销权：注销账号后，您将无法继续使用评论、收藏功能，但浏览公开页面不受影响。
我们将在15个工作日内响应您的权利请求。若您对处理结果不满意，您有权向网信部门投诉举报。
六、信息安全保障措施
我们采取了以下技术与管理措施来保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，攻击者也无法还原明文密码。
- 访问控制：仅平台核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每半年委托第三方安全公司对平台进行漏洞扫描与渗透测试，最近一次（2026年3月）测试未发现高危漏洞。
- 数据备份：每日凌晨3点进行全量数据备份，备份文件加密存储于异地机房，保留周期为90天。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%的安全。请您务必妥善保管自己的账号密码，并启用双重验证（如支持）。
七、政策更新与通知机制
我们可能会不时修订本隐私政策。任何重大变更（如收集数据类型变化、数据共享范围扩大）将在本页面顶部以显著横幅提示，并通过您注册邮箱发送通知。政策更新生效前，我们会给予至少7天的预告期。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。历史版本的政策文档已存档，您可随时通过邮件申请查阅。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号6楼（邮编：201203）