隐私说明总则与适用范围
本隐私说明适用于传奇私服999（域名 login.6sifu.com）及其子页面提供的全部服务，包括传奇私服推荐、传奇私服发布、传奇私服下载、玩家评分与社区反馈功能。本说明旨在告知用户：我们收集哪些信息、为何收集、如何使用、与谁共享、用户享有哪些权利，以及我们采取哪些措施保护这些信息。
使用本平台即表示你已阅读并理解本说明。若你不同意其中任何条款，请停止使用相关功能。本说明不适用于通过平台跳转后访问的第三方服务器网站，那些网站的隐私实践由其运营方自行负责，平台无法控制也不承担连带责任。
信息收集范围与类型
平台遵循「最小必要」原则收集信息，具体分为以下几类：
- 账户信息：注册玩家账户时收集的用户名、加密后的密码、邮箱（用于找回密码）。平台不要求提供真实姓名、身份证号、手机号，除非你主动参与需要身份核验的观察团活动。
- 访问日志：包括 IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源链接、停留时长。这类信息用于统计流量与排查异常，通常保留 90 天。
- 设备与下载记录：记录你点击下载的登录器或客户端名称、下载时间、文件哈希，用于统计热门服务器与排查恶意文件来源。
- 用户提交内容：你在评分、举报、客服邮件中主动填写的内容，包括文字描述、截图、联系方式。
- Cookie 与本地存储：用于记住筛选偏好、登录状态、最近浏览记录，详见下文 Cookie 章节。
平台不收集你的游戏账号密码、支付信息、银行卡号、身份证照片。任何以平台名义索要此类信息的行为均属诈骗，请立即举报。
信息使用目的与方式
收集的信息用于以下明确目的：
- 提供并维护核心功能，如服务器筛选、开服提醒、下载链接生成。
- 进行流量统计与产品优化，例如分析哪些版本类型访问量高、哪些页面跳出率高。
- 安全防护，包括识别恶意爬虫、异常下载、批量注册、撞库攻击。
- 处理用户举报与投诉，核实服务器违规行为并作出评级调整。
- 在用户同意的前提下，发送开服提醒或平台公告邮件。
平台不会将访问日志与下载记录用于广告定向投放，也不会基于用户行为构建跨站用户画像。所有统计数据在对外披露时均以聚合形式呈现，例如「移动端占比 71.3%」，不包含可识别个人身份的信息。
Cookie 与追踪技术说明
平台使用以下三类 Cookie 与本地存储：
| 类型 | 用途 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 必要 Cookie | 维持登录状态、会话安全 | 会话结束或 7 天 | 不可禁用（禁用后无法登录） |
| 偏好 Cookie | 记住版本筛选、排序方式、最近浏览 | 30 天 | 可禁用 |
| 统计 Cookie | 匿名访问量统计、页面热度分析 | 180 天 | 可禁用 |
平台不使用第三方广告追踪 Cookie，不接入跨站行为追踪脚本。你可以通过浏览器设置清除或禁用 Cookie，但禁用必要 Cookie 会导致登录状态丢失、筛选偏好重置。平台统计使用自建统计系统，不依赖第三方统计服务，因此访问数据不会流向外部公司。
第三方数据共享政策
平台原则上不向第三方共享可识别个人身份的信息，以下情形除外：
- 服务器运营方：当你通过平台跳转并在某服务器注册账号时，该服务器运营方会独立收集你的游戏账号信息。平台不向其提供你的平台账户信息，双方数据相互独立。
- 法律要求：在收到合法有效的司法或行政机关要求时，平台可能依法提供必要信息。平台会在法律允许范围内尽量通知受影响用户。
- 安全协作：在排查恶意登录器、木马传播、批量攻击时，平台可能与安全厂商共享文件哈希与攻击特征，但不包含用户个人身份信息。
- 服务供应商：平台使用云服务器与邮件服务供应商，这些供应商在合同约束下仅能按平台指令处理数据，不得用于其他目的。
平台不出售、不租赁、不交换用户个人信息。任何声称「平台将用户数据出售给私服运营方」的说法均不属实。
用户权利：查看、修改、删除个人数据
用户对自己的数据享有以下权利：
- 查看权：登录账户后可在「个人中心」查看注册邮箱、评分记录、举报记录、下载历史。
- 更正权：可自行修改邮箱、密码等账户信息。若发现评分或举报记录有误，可发邮件申请更正。
- 删除权：可申请注销账户，注销后账户信息、评分记录、下载历史将在 30 天内从生产环境删除，备份数据在 90 天内清除。但为处理未完成的举报或法律义务所需的信息可能保留更长时间。
- 撤回同意权：可随时退订开服提醒邮件，退订后不再接收非必要的营销类邮件，但账户安全类通知（如密码修改提醒）仍会发送。
- 数据导出权：可发邮件申请导出个人数据副本，平台在核实身份后 15 个工作日内提供结构化文件。
行使上述权利请发送邮件至 [email protected]（占位），注明账户名与具体请求。平台会在 15 个工作日内响应。
信息安全保障措施
平台采取技术与管理双重措施保护数据安全：
- 传输层使用 HTTPS 加密，防止访问日志与登录凭证在传输中被窃听。
- 密码使用加盐哈希存储，平台无法还原明文密码，也无法为你找回原密码，只能重置。
- 访问日志与用户数据分库存储，生产环境数据库仅限授权人员通过跳板机访问，操作留痕。
- 定期进行安全扫描与漏洞修复，对登录器上传与下载环节进行哈希校验与沙箱检测。
- 内部实行最小权限原则，审核组、技术组、运营组按职责划分数据访问范围。
尽管采取了上述措施，互联网环境不存在绝对安全。若发生数据泄露事件，平台将在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明泄露范围与应对建议。
政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或功能调整而更新。更新时，平台会在页面顶部标注「最近更新日期」，重大变更（如新增信息收集类型、改变共享政策）将通过站内公告与注册邮箱通知，并在生效前至少提前 7 天公示。继续使用平台服务即视为接受更新后的说明。
如对本隐私说明有任何疑问、投诉或建议，请联系：
- 隐私事务邮箱：[email protected]（占位）
- 玩家客服邮箱：[email protected]（占位）
- 通信地址：XX 省 XX 市 XX 区 XX 路 XX 号 XX 大厦 X 层（占位）
平台承诺在收到隐私相关请求后 15 个工作日内给出实质性答复。若你对答复不满意，可进一步向平台所在地相关监管部门反映。