隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用传奇SF 工具箱的过程中，我们可能会收集以下类别的信息，具体收集范围取决于您使用的具体功能模块。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设置的昵称及密码（加密存储）。手机号码属于敏感信息，仅用于身份验证与账号找回，不会用于其他用途。
• 设备与技术信息：当您使用桌面客户端、移动APP或浏览器插件时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、软件版本号以及操作日志（如点击行为、功能使用频率）。这些信息用于保障服务安全、排查技术故障及优化产品功能。
• 使用偏好信息：您主动设置的筛选条件（如关注的传奇版本）、收藏的服务器列表、订阅的开服提醒规则，以及您对服务器进行的评分和评论内容。
• 位置信息（仅限移动APP）：我们不会主动收集您的精确地理位置。但为了提供更精准的开服时间提醒（基于时区），我们可能会通过IP地址推断您所在的时区，该信息不涉及具体街道地址。
• 客服沟通记录：当您通过邮件、工单系统或QQ群联系我们时，我们会保存您的沟通内容及联系方式，用于处理问题与后续回访。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：第一，提供核心服务，包括生成并展示您所请求的开服表数据、推送开服提醒、同步收藏列表至多设备；第二，账号管理与安全维护，包括身份验证、密码重置、异常登录检测及恶意行为拦截；第三，产品优化与研发，通过分析功能使用频率和操作日志，我们能够识别产品缺陷、改进界面设计、开发新功能；第四，用户沟通与通知，通过您预留的联系方式发送服务公告、版本更新说明、重要政策变更通知等。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会利用您的手机号码进行任何形式的电话营销，也不会将您的游戏偏好数据出售给第三方广告联盟。所有内部数据使用行为均需经过数据安全负责人的审批，并留存操作日志以备审计。

三、Cookie 与同类追踪技术说明

本平台的网页端（包括seed.sifu-chuanqi.org.cn及其子页面）使用Cookie和Local Storage等本地存储技术，以提升您的访问体验。具体而言，我们使用Cookie来维持您的登录状态（有效期7天，可手动清除）、记录您的界面偏好（如开服表列显示顺序）以及进行基础的访问流量统计（使用自建统计系统，不接入第三方分析工具）。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果您完全禁用Cookie，可能会导致无法正常登录账号、无法使用收藏功能等核心功能。我们的桌面客户端和移动APP不依赖Cookie，而是使用更为安全的Token机制进行会话管理，Token仅存储于设备本地加密区域，并在退出登录时自动销毁。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 获得您的明确同意：在获取您单独同意的情况下，我们可能会与特定合作方共享必要的信息，例如您授权我们向某服务器运营方传递您的游戏ID以完成开服预约。
2. 法定情形：根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外共享您的信息。
3. 服务提供商：我们可能会委托可信赖的合作伙伴（如短信服务商、云服务器提供商）代表我们提供服务。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们与所有合作伙伴均签署了严格的数据处理协议（DPA）。

需要特别说明的是，我们不会将您的个人信息出售给任何第三方，也不会进行跨场景的数据融合用于用户画像。我们在平台内展示的服务器推荐排序，完全基于客观数据（如开服时间、玩家评分），与任何商业利益无关。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利，您可以通过"联系我们"章节中提供的渠道行使这些权利：

• 访问权：您有权登录账号，在"个人中心-账号设置"中查看您提交的全部个人信息。
• 更正权：如发现您的个人信息有误，您可以在上述页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规或本政策收集使用信息、我们停止提供服务、您主动注销账号。注销账号后，我们将在15个工作日内删除您的全部个人信息，但法律法规另有规定的除外（如税务记录）。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可以在"设置-账号安全-注销账号"中发起注销流程。注销为不可逆操作，注销后您的收藏、评分、评论等数据将被永久清除。

为保障安全，您行使上述权利时，我们可能需要验证您的身份（如通过注册手机号验证码）。我们将在15个工作日内或法律法规规定的期限内予以答复。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对潜在的安全风险。在数据传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改；在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，也无法还原原始密码；在访问控制层面，我们实行严格的权限分离机制，仅数据运营组极少数核心人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。

此外，我们每年至少开展一次渗透测试和漏洞扫描，并定期组织员工进行信息安全培训。尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全，任何安全措施都无法做到100%无懈可击。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式告知您事件基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着业务的发展或法律法规的变化，我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过站内弹窗、开屏公告或向您的注册邮箱发送邮件等显著方式通知您。政策更新后的生效日期将在页面顶部标注，您在更新后继续使用服务即视为接受修订后的政策。

本政策自2024年1月1日起生效。若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，欢迎通过以下方式联系我们：发送邮件至 [email protected]，或通过工单系统提交"隐私咨询"工单。我们将在15个工作日内予以回复。