隐私说明：本月传奇私服贴吧用户数据保护政策
本隐私说明（以下简称“本政策”）适用于本月传奇私服贴吧（域名：mirsf.999sf-cq.cn）及其关联子页面。我们深知，在传奇私服领域，玩家隐私泄露可能导致账号被盗、个人身份被冒用等严重后果。因此，我们依据《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规，制定本政策。请您在使用本网站前仔细阅读本政策，特别是关于敏感个人信息处理的部分。我们承诺以“最小必要”原则收集和使用您的信息。
一、信息收集范围与类型
我们收集的信息分为两大类：一类是您主动提供的信息，另一类是在您使用服务过程中自动采集的信息。
主动提供的信息：当您注册账号时，我们需要收集您的手机号码（用于唯一标识和登录验证）和用户名。当您提交服务器评价或参与社区讨论时，我们会收集您填写的评论内容。当您通过工单系统提交咨询时，我们会收集您提供的邮箱地址和问题描述。请注意，我们不会强制要求您提供真实姓名、身份证号码、家庭住址等敏感个人信息，除非您主动在内容中透露。
自动采集的信息：当您访问本网站时，我们会通过日志系统记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于分析网站流量来源、优化页面布局以及防范恶意攻击（如DDoS、SQL注入）。此外，我们使用Cookie和类似技术来记住您的登录状态和偏好设置，具体说明见下文第三节。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于任何超出以下范围的其他用途。如果我们需要将信息用于新用途，我们会再次征得您的同意。
- 账号管理：使用您的手机号和密码（加密存储）来验证身份，确保只有您本人可以操作您的账号。
- 服务提供：根据您的浏览记录和服务器收藏列表，为您推送可能感兴趣的服务器开服提醒（通过站内信或您主动订阅的微信通知）。
- 内容优化：分析用户群体的访问热点，调整首页推荐排序，改进攻略内容的针对性。此分析仅使用聚合数据，不涉及个人身份识别。
- 安全防护：利用IP地址和访问频率数据，识别并拦截爬虫程序、暴力破解登录、恶意灌水等行为。
- 法律合规：当收到司法机关依法出具的调查令或协助调查通知时，我们将依法提供必要的数据。
我们明确禁止将您的个人信息用于任何形式的商业广告推送（包括但不限于短信、电话、弹窗广告）。我们不会将您的手机号出售、出租或共享给任何第三方用于营销目的。
三、Cookie 与追踪技术说明
本网站使用Cookie和Local Storage等本地存储技术来提升您的访问体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 会话Cookie | PHPSESSID | 维持登录状态，防止跨站请求伪造 | 浏览器关闭即失效 |
| 偏好Cookie | version_filter | 记住您在开服日历中筛选的版本类型 | 30天 |
| 统计Cookie | _ga_* | 用于匿名统计访问量（使用自建统计系统，非Google Analytics） | 365天 |
| Local Storage | server_history | 记录您最近查看的5个服务器ID，方便快速回访 | 永久（可手动清除） |
您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录账号或使用部分个性化功能。禁用Cookie不会影响您浏览公开的开服信息。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来跟踪您的浏览行为。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方提供您的个人信息：
- 云服务提供商：我们的服务器托管于国内正规IDC服务商（如阿里云、腾讯云），他们可能接触到存储在服务器上的数据，但已签署保密协议，且仅能用于维护硬件和网络稳定。
- 安全检测服务：当您上传登录器文件供我们检测时，我们会将文件哈希值发送给合作的安全厂商（如火绒、360）进行病毒库比对。该过程仅传输文件特征码，不包含您的任何个人信息。
- 司法机关：依据法律法规要求，在收到正式协查函后，我们可能向公安机关、法院等提供特定用户的注册信息和操作日志。
- 业务转让：如果本网站发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们会提前30天在网站首页发布公告，并确保接收方继续履行本政策的约定。
我们郑重承诺：我们从未、也永远不会向任何传奇私服运营者（GM）提供玩家的个人注册信息。玩家在站内的评价和投诉，我们仅以匿名聚合形式（如“该服近30天收到12条投诉”）向服务器运营方反馈。
五、用户权利：查看、修改与删除个人数据
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过站内“账号设置”页面自助完成大部分操作，或通过工单系统联系我们协助处理。
- 访问权：您有权随时登录账号查看我们持有的您的个人信息，包括注册资料、评论记录、登录日志（仅显示最近10次）。
- 更正权：如果您的手机号或用户名需要变更，您可以提交工单申请。手机号变更需要提供原手机号验证码和新手机号验证码。
- 删除权：您可以在“账号设置”->“注销账号”中申请注销账号。注销后，我们将删除您的所有个人数据（包括评论、收藏、工单记录），但为了履行法定义务或处理未完结的纠纷，我们可能会在法律要求的期限内保留部分必要数据（如交易记录）。注销流程为7个工作日，期间您可以撤销申请。
- 撤回同意权：您可以通过浏览器设置撤回对Cookie的同意。对于推送通知，您可以在微信或站内设置中关闭。
- 限制处理权：如果您认为我们的数据处理存在争议，您可以要求我们暂停处理您的数据，直至争议解决。
我们将在15个工作日内响应您的权利请求。对于重复、无根据或明显过度的请求，我们可能会收取合理费用或拒绝处理，但我们会向您说明理由。
六、信息安全保障措施
我们采取以下技术和管理措施来保护您的个人信息安全：
技术层面：全站启用HTTPS加密传输（TLS 1.3协议），防止数据在传输过程中被窃听。用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。我们定期（每月）进行渗透测试和漏洞扫描，2025年共发现并修复了3个中危漏洞和11个低危漏洞。服务器部署了Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等攻击。
管理层面：我们实行最小权限原则，仅内容审核员和高级运维工程师拥有数据库访问权限，且所有访问操作均有日志记录。员工入职时需签署保密协议，离职时立即收回所有系统权限。我们每年组织一次隐私保护培训，2026年的培训重点是如何识别和防范社工攻击。
尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过站内公告、短信或邮件方式告知您，并向有关监管部门报告。
七、政策更新通知机制与联系我们
本政策可能适时修订。政策更新时，我们会在网站首页显著位置发布公告，并更新本页面顶部的“生效日期”。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们还会通过站内信或短信方式向您单独发送通知。您在政策生效后继续使用本网站服务，即视为您接受修订后的政策。
📢 最新资讯