隐私保护政策概述与适用范围
热血合击私服传奇平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于mirsf.sifu-chuanqi.org.cn域名下的所有页面、子站点及移动端适配页面。
请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。当您访问我们的网站、注册账号、下载补丁包或参与社区互动时，即视为您已同意本政策所述的全部条款。若您不同意本政策任何内容，请立即停止使用我们的服务。我们保留随时更新本政策的权利，重大变更将通过首页公告显著位置进行通知。
信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。第一类为账户注册信息：当您注册平台账号时，需提供用户名、电子邮箱或手机号码、密码（加密存储）。这些信息用于识别您的身份，保障账号安全。第二类为设备与技术信息：在您访问网站时，我们可能通过日志系统自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览页面路径及点击行为。此类信息用于分析网站流量、优化页面布局及防范恶意攻击。
第三类为互动与交易信息：当您在论坛发帖、参与投票、下载资源或提交工单时，我们会记录相应操作记录与内容。其中，下载记录会包含您下载的文件名称、时间戳及IP地址，用于防止恶意刷量及维护资源分发秩序。第四类为位置信息：仅在您授权的情况下，我们可能获取您的粗略位置（城市级别），用于推荐就近的服务器节点。您可以在浏览器设置中随时关闭位置权限，不影响核心功能使用。
信息使用目的与方式
我们收集的信息将用于以下明确目的：1）提供与维护核心服务，包括但不限于账号登录验证、补丁包下载权限控制、论坛发言审核；2）个性化内容推荐，基于您的浏览历史与下载偏好，向您推送可能感兴趣的传奇SF版本或攻略文章；3）安全风控与欺诈防范，通过分析登录行为与设备指纹，识别异常登录、批量注册、恶意灌水等风险操作，保护平台与用户免受侵害。
我们承诺不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新的业务场景，我们会事先征得您的单独同意。在使用方式上，我们采取自动化与人工审核相结合的手段。例如，论坛帖子先由AI预审过滤敏感词，再由人工编辑抽查复核；下载行为则通过算法实时监控频率异常。所有处理过程均记录操作日志，确保可追溯。
Cookie 与追踪技术说明
我们使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie主要分为三类：必要型Cookie，用于维持登录状态、记忆语言偏好，若禁用将导致无法正常使用论坛发帖、资源下载等核心功能；分析型Cookie，由我们自建的统计工具（非第三方）生成，匿名收集访问量、来源渠道、页面停留时长等聚合数据，帮助我们优化内容布局；偏好型Cookie，用于记住您对服务器列表的筛选条件、表格每页显示条数等界面设置。
我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会向广告商共享您的浏览行为数据。您可以在浏览器设置中管理或清除Cookie。请注意，清除所有Cookie后，您需要重新登录账号，且之前保存的页面偏好设置将丢失。我们同时使用"设备指纹"技术（基于浏览器属性组合生成的标识符）用于安全防护，该技术不采集您的个人身份信息，仅用于识别异常设备。
第三方数据共享与外部服务
我们原则上不出售、出租或交易您的个人信息。但在以下有限情形下，可能与第三方共享必要信息：1）服务器运营方：当您通过我们平台跳转至特定传奇SF服务器时，为完成账号注册与游戏登录，我们可能将您主动提供的用户名与IP地址传输至该服务器运营方，传输过程采用HTTPS加密。2）技术支持服务商：我们可能将工单系统中的问题描述与截图分享给合作的云服务商，以便其协助排查服务器故障，该等服务商需签署保密协议。
特别说明：我们平台内嵌的"在线客服"功能由第三方服务商提供技术支持。当您点击客服按钮时，您的IP地址、当前页面URL及聊天内容将传输至该服务商的服务器处理。我们已与服务商签订数据处理协议，要求其不得将您的信息用于客服响应以外的任何目的。此外，我们不对任何第三方网站的隐私实践负责，请您在点击外部链接前仔细阅读目标网站的隐私政策。
用户权利与数据管理
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：访问权，您可以在"个人中心-账号设置"页面查看您提交的全部个人信息；更正权，如发现信息有误，可随时在线修改或联系客服协助更正；删除权，您可以通过"注销账号"功能删除您的账号及关联数据，注销后您的个人资料、帖子、下载记录将在15个工作日内被匿名化处理；撤回同意权，对于基于同意收集的信息，您可随时通过邮件撤回授权。
为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如核对注册邮箱、回答密保问题）。我们将在15个工作日内完成身份验证并响应您的请求。若您对处理结果不满意，可向我们的数据保护专员申诉（邮箱：[email protected]）。请注意，为履行法律义务或维护平台合法权益，某些数据（如交易记录）可能需要在删除后保留一段时间（通常为3年），但该等数据将不再用于任何主动营销目的。
信息安全保障措施与政策更新
我们采用多层次安全防护体系保障您的数据安全。传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储层对密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码。访问控制方面，实行最小权限原则，仅运营与开发人员拥有数据访问权限，且所有访问操作均记录审计日志。我们定期（每季度）进行渗透测试与漏洞扫描，2024年全年未发生重大数据泄露事件。
本政策版本更新日期为2025年1月1日。我们将在政策页面顶部标注"最近更新日期"，并保留历史版本存档。对于重大变更（如收集范围扩大、共享对象增加），我们将通过站内信或弹窗形式向您发送显著通知，并重新获取您的明示同意。若您继续使用我们的服务，即视为接受修订后的政策。如您对本政策有任何疑问，请通过"联系我们"页面提供的方式与我们取得联系。