隐私说明与数据保护政策
jf.gamepln.com（以下简称"本平台"）深知个人信息保护的重要性。本页面详细阐述我们在您访问和使用传奇私服论坛推荐服务时，如何收集、使用、存储及保护您的信息。请在使用本平台前仔细阅读本政策。您继续使用本平台服务，即视为您已理解并同意本政策所述内容。本政策自2024年1月1日起生效，最近更新日期为2025年3月15日。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下几类：
- 账户信息：当您注册论坛账号时，我们收集您的用户名、电子邮箱地址及加密后的密码。用户名用于公开展示，邮箱用于接收通知和找回密码。我们不会收集您的真实姓名、身份证号或家庭住址。
- 设备与技术信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些信息用于分析流量来源、优化页面加载速度及防范恶意攻击。
- 互动信息：您在论坛发布的帖子、评论、私信内容，以及您对服务器评测的评分和评价。请注意，公开发布的内容（如帖子、评论）对所有人可见，请勿在其中透露个人敏感信息。
- Cookie信息：我们使用Cookie来维持您的登录状态和记住您的偏好设置（如筛选条件）。具体说明见本政策第三节。
我们明确不收集以下敏感个人信息：种族、宗教、政治观点、健康状况、性取向、生物识别信息。若您在其他渠道主动透露这些信息，责任由您自行承担。
二、信息使用目的与方式
本平台收集的信息仅用于以下明确目的，不会超出必要范围使用：
- 提供核心服务：使用您的账户信息验证身份，确保论坛发帖、评论、收藏等功能正常运行。
- 个性化推荐：基于您的浏览历史和收藏记录，在您访问首页时展示可能感兴趣的传奇sf服务器列表。我们不会将您的浏览数据出售给第三方用于广告投放。
- 安全风控：利用IP地址和设备信息识别异常登录行为、防止撞库攻击和垃圾信息发布。若检测到高风险操作，我们可能暂时冻结相关账号并邮件通知您。
- 服务改进：分析页面访问热力图和功能使用频率，以优化界面布局和内容结构。所有分析均使用聚合数据，不涉及个人身份信息。
- 法律合规：根据法律法规要求，配合司法机关调取相关信息。仅在收到合法有效的法律文书时，我们才会提供对应数据。
我们承诺：绝不将您的个人信息用于与传奇私服论坛推荐无关的商业活动，包括但不限于电话推销、短信轰炸、邮件广告等。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage）来提升您的使用体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好Cookie | filter_pref | 记住您选择的版本筛选条件 | 30天 |
| 分析Cookie | _ga | 统计页面访问量（匿名） | 365天 |
| 第三方Cookie | N/A | 本平台不使用第三方广告追踪Cookie | N/A |
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和发帖。本平台不响应"Do Not Track"信号，因为目前没有统一的技术标准。我们也不使用Canvas指纹或设备指纹等高级追踪技术。
四、第三方数据共享与披露
本平台严格限制个人信息的对外共享。仅在以下情形下，我们可能向特定第三方提供必要信息：
- 服务器托管商：我们的网站托管于专业数据中心（位于中国境内），托管商可能接触到服务器日志文件，但已签署保密协议，不得用于任何其他目的。
- 邮件服务商：用于发送系统通知和密码重置邮件的第三方服务商，仅获取您的邮箱地址。
- 数据分析服务商：我们可能使用第三方统计工具（如百度统计）分析流量，该工具收集的是匿名化的访问数据，不包含用户名或邮箱。
- 法律强制披露：当收到法院传票、政府调查令或其他具有法律效力的文件时，我们可能被迫披露相关信息。
我们明确声明：本平台不向任何广告联盟、数据经纪人或不明第三方出售、出租或交换您的个人信息。我们也不参与跨站追踪。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您可以在论坛"个人中心"页面查看您提交的所有个人信息，包括邮箱、注册时间和发帖记录。
- 更正权：若您的邮箱地址发生变化，可在"账户设置"中自行修改。修改后需通过新邮箱验证。
- 删除权：您可以在"账户设置"页面申请注销账号。注销后，我们将在15个工作日内删除您的所有个人数据（包括帖子内容、评论、私信记录），但出于法律合规需要保留的日志数据除外。
- 撤回同意权：您可以通过浏览器清除Cookie来撤回对偏好追踪的同意，但不影响其他服务的正常使用。
- 投诉权：若您认为我们的处理方式侵犯了您的合法权益，可向网信部门或工信部门投诉。
如需行使上述权利，您也可以发送邮件至[email protected]，我们会在5个工作日内处理您的请求。请注意，为验证您的身份，我们可能需要您提供注册邮箱和用户名匹配验证。
六、信息安全保障措施
我们采用多种技术和管理措施保护您的数据安全：
- 传输加密：全站启用HTTPS协议，使用TLS 1.2以上版本加密数据传输，防止中间人窃听。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
- 访问控制：仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
- 定期备份：数据库每日全量备份，备份数据加密存储于异地服务器，防止因硬件故障导致数据丢失。
- 漏洞扫描：每月进行一次Web应用安全扫描，及时修补已知漏洞（如SQL注入、XSS攻击）。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全性。若发生数据安全事件，我们将在72小时内通过站内公告和邮件方式通知受影响用户，并向相关监管部门报告。
七、政策更新与通知机制
随着法律法规更新和平台功能变化，我们可能适时修订本隐私政策。政策变更时，我们将采取以下方式通知您：
- 在本页面顶部显著位置显示"最近更新日期"。
- 对于重大变更（如信息收集范围扩大、数据共享对象增加），我们将通过您注册邮箱发送单独通知。
- 在论坛首页发布公告，持续展示7天。
若您在我们通知后继续使用平台服务，即视为接受修订后的政策。若您不同意变更内容，请在变更生效前注销账号。本政策的最终解释权归平台运营团队所有。如您对本政策有任何疑问，请通过[email protected]与我们联系。