隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们仅收集为提供服务所必需的最少信息。在你浏览热血传奇sf沙巴克指挥视频、查阅传奇私服网长久发布信息或下载客户端时，我们可能收集以下三类数据：

1. 主动提交的信息：当你在本网站注册账号、提交视频投稿、或通过联系我们页面发送咨询时，我们会收集你的用户名、电子邮箱地址、以及你主动在邮件或表单中填写的内容。我们不会要求你提供真实姓名、身份证号、住址等敏感个人信息。

2. 自动采集的技术数据：我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及在本网站的浏览路径（如点击了哪些视频链接）。这些数据仅用于网站流量统计与安全防护，不包含任何能直接识别你个人身份的信息。

3. 设备信息：当下载并运行我们发布的传奇sf客户端时，客户端会向服务器发送一次性的设备硬件指纹（基于CPU序列号与主板ID生成的哈希值），用于防止同一设备恶意注册多个账号进行刷量。该指纹不可逆，我们无法通过它反推出你的任何硬件详细信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定在以下五个方面：

• 内容推荐优化：分析你观看的沙巴克指挥视频类型（攻方/守方/均势），为你推荐相似战术的更多视频。该分析仅基于聚合数据，不针对个人画像。
• 开服信息推送：根据你常点击的传奇私服版本类型（长久稳定服/变态传奇私服高爆服），在网站首页为你调整信息排序。你可以随时在"账号设置-个性化推荐"中关闭此功能。
• 安全风控：利用IP与设备指纹识别异常登录行为，防止账号被盗。当检测到异地登录时，我们会发送邮件提醒。
• 客服沟通：使用你提交的邮箱地址回复咨询、发送视频审核结果通知、或发送账号安全提醒。
• 法律合规：在收到司法机关依法出具的正式调查令时，配合提供必要的日志数据。

我们明确承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也绝不会使用你的邮箱发送任何与传奇私服无关的营销邮件。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术来提升你的访问体验。具体而言，我们使用以下三类Cookie：

严格必要Cookie：用于维持你的登录状态（会话标识符）、记住你的视频清晰度偏好（如720P/1080P）。这些Cookie无法禁用，否则网站核心功能将无法使用。

性能分析Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）收集匿名访问数据，包括页面停留时间、跳出率、视频播放完成率。这些数据帮助我们了解哪些沙巴克指挥视频最受欢迎，从而优化内容生产。

功能性Cookie：用于记住你在"版本对比"表格中勾选的选项，以及你上次访问的开服信息筛选条件。这些Cookie的有效期为30天，过期后自动清除。

我们不在本网站上使用任何跨站追踪Cookie、广告重定向像素或第三方广告网络Cookie。你可以在浏览器设置中手动清除所有Cookie，但清除后需要重新登录。

四、第三方数据共享政策

我们极其有限地共享数据，仅在以下三种场景下向特定第三方披露必要信息：

1. 内容分发网络（CDN）服务商：为了加速视频与客户端下载，我们使用CDN服务。你的IP地址会被CDN节点短暂处理（不超过5分钟），用于选择最近的下载节点。CDN服务商已签署数据处理协议，不得将IP用于任何其他目的。

2. 邮件发送服务商：我们使用企业级邮件服务发送系统通知。该服务商仅能接触到你的邮箱地址，且不得将地址用于任何营销活动。我们每季度审查其合规状态。

3. 法律要求的执法机构：仅在收到具有法律效力的搜查令、法院传票或类似的正式法律程序文件时，我们才会披露指定的日志数据。我们会要求执法机构尽可能缩小数据范围，并仅提供与调查直接相关的部分。

除上述三类情况外，我们不会与任何个人、公司或组织共享你的任何数据。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人数据享有以下权利：

• 访问权：你可以通过登录账号进入"个人中心-数据概览"，查看我们存储的关于你的所有个人信息，包括注册时间、登录IP记录、视频观看历史。
• 更正权：若你的邮箱地址或用户名发生变化，可在"个人中心-账号设置"中自行修改。修改后，旧邮箱将立即失效。
• 删除权：你可以随时在"账号设置-删除账号"中发起注销申请。注销后，你的所有个人数据将在30天内被永久删除，不可恢复。请注意，注销账号将同时失去你收藏的视频列表与下载记录。
• 撤回同意权：对于非必要的Cookie（性能分析Cookie），你可以随时在浏览器设置中将其禁用，这不影响网站的基本功能。
• 投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你可以向网信部门投诉，或通过下方联系方式与我们直接沟通解决。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据：

传输加密：全站启用HTTPS（TLS 1.3协议），所有数据在传输过程中均经过加密。下载的客户端文件均附带SHA-256校验值，防止文件被中间人篡改。

存储加密：数据库中的用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。邮箱地址在数据库中采用AES-256字段级加密。

访问控制：仅网站核心运维人员（共4人）拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们每半年进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。

漏洞应急响应：若发生数据泄露事件，我们将在发现后的72小时内通过网站公告与邮件双重方式通知受影响用户，并向相关监管机构报告。我们的应急响应预案经过了2024年6月的一次实际演练，从发现到完成修复耗时4小时20分钟。

七、政策更新与联系方式

我们可能会不时更新本隐私政策，以反映法律法规的变化或网站功能的调整。重大变更（如数据收集范围扩大、共享对象变化）将提前7天在网站首页顶部横幅公告，并通过邮件通知注册用户。非重大变更（如措辞优化、格式调整）将在本页面直接更新，不另行通知。

若你对本隐私政策有任何疑问，或希望行使你的数据权利，请通过以下方式联系我们的数据保护负责人：

• 邮箱：[email protected]（邮件标题请注明"隐私咨询"）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 数据保护组收

我们承诺在收到隐私相关请求后的15个工作日内予以答复。若因特殊情况需要延长处理时间，我们会提前告知你延长的原因及预计完成时间。