隐私政策总则与适用范围
本隐私说明适用于 sf.the-mario-game.com 及其子域名提供的所有服务，包括传奇私服开服信息浏览、超变私服发布网条目查询、今日刚开一秒单职业私服传奇提醒、玩家评论与举报、开服方发布申请等。使用本站服务即表示你已阅读并同意本说明所述的数据处理方式。
我们遵循「最小必要」原则收集信息：浏览开服信息无需注册账号；仅在使用评论、举报、发布申请、开服提醒订阅等功能时，才需要提供必要的联系信息。本站不收集玩家的游戏账号密码、支付信息、身份证号等敏感数据。
本政策最后更新于 2025 年 6 月，若发生重大变更，我们将在站内公告栏与首页通知位公示不少于 7 天，并通过邮件通知已注册用户。
信息收集范围与类型
| 信息类型 | 具体内容 | 收集场景 | 是否必填 |
|---|---|---|---|
| 账号信息 | 用户名、邮箱、加密密码 | 注册账号 | 必填 |
| 联系信息 | QQ 号、邮箱 | 发布申请、举报反馈 | 按场景 |
| 设备信息 | 浏览器类型、操作系统、屏幕分辨率 | 自动收集 | 自动 |
| 访问日志 | IP 地址、访问时间、访问页面、来源链接 | 自动收集 | 自动 |
| 交互数据 | 搜索关键词、点击条目、评分与评论 | 使用站内功能 | 自动 |
| 举报材料 | 截图、问题描述、工单编号 | 提交举报 | 按场景 |
我们不会主动收集你的真实姓名、身份证号、银行卡号、游戏充值记录。若你在举报材料中自行上传包含个人信息的截图，请注意自行打码处理。
信息使用目的与方式
收集的信息主要用于以下用途：
- 提供核心服务：展示开服信息、推送「今日刚开一秒」提醒、处理发布申请与举报工单。
- 安全风控：通过 IP 与访问日志识别恶意爬虫、批量注册、虚假举报等行为，2024 年通过日志分析拦截异常请求约 47 万次。
- 内容优化：统计搜索关键词与条目点击数据，优化版本分类与排序权重。例如「超变私服发布网」搜索量上升时，我们会增加超变专区的展示位。
- 服务通知：向注册用户发送开服提醒、政策更新、账号安全等通知，用户可在设置中关闭非必要通知。
- 合规要求：在法律法规要求或司法机关依法查询时，配合提供必要数据。
我们不会将你的信息用于自动化决策（如自动定价、自动封号），所有涉及账号限制的操作均由人工复核。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（如 LocalStorage、SessionStorage）实现以下功能：
- 必要 Cookie：维持登录状态、防止 CSRF 攻击、记录表单提交令牌。禁用后站点核心功能无法使用。
- 功能 Cookie：记住版本筛选偏好、开服日历视图设置、上次访问的区服类型。有效期 30–180 天。
- 统计 Cookie：使用自建统计系统记录页面访问量、停留时长、跳出率，数据匿名化处理，不关联个人身份。我们未接入第三方广告追踪脚本。
你可以在浏览器设置中清除或禁用 Cookie。若禁用必要 Cookie，将无法保持登录状态与提交举报工单。本站不使用 Flash Cookie、指纹追踪、跨站追踪像素等技术。
第三方数据共享政策
我们不会出售、出租或交易你的个人信息。仅在以下有限场景下共享数据：
- 开服方必要信息传递：当你提交发布申请或举报时，我们会将必要的联系信息与问题描述转交给对应开服方，用于核实与处理。转交前会去除与问题无关的个人数据。
- 服务供应商：邮件推送、服务器托管、CDN 加速等服务商可能在履约过程中接触数据，我们与其签署保密协议，要求其不得用于其他用途。
- 法律要求：在收到合法有效的司法或行政机关要求时，依法提供必要数据，并在法律允许范围内通知受影响用户。
- 业务转移：若平台发生合并、收购或资产转让，用户数据将作为资产一部分转移，我们会提前 30 天公告并告知新主体的隐私政策。
2024 年全年，本站未发生任何用户数据对外出售或非法共享事件。
用户权利：查看、修改、删除个人数据
你对自己的个人数据享有以下权利：
- 查看权：登录账号后可在「个人中心」查看注册信息、评论记录、举报工单、订阅设置。也可通过 privacy@ 邮箱（占位）申请数据副本，15 个工作日内提供。
- 更正权：发现邮箱、QQ 号等信息有误，可在个人中心直接修改，或联系客服协助更正。
- 删除权：可申请注销账号并删除个人数据。注销后，账号信息、评论、订阅记录将在 30 天内清除；举报工单因涉及开服方信誉记录，保留 12 个月后匿名化处理。
- 撤回同意权：可随时关闭开服提醒推送、退出邮件订阅，不影响此前基于同意进行的数据处理。
- 投诉权：若认为数据处理侵犯你的权益，可通过 privacy@ 邮箱投诉，我们将在 15 个工作日内答复。
信息安全保障措施
本站采取的技术与管理措施包括：全站 HTTPS 加密传输，密码使用 bcrypt 加盐哈希存储，数据库访问采用最小权限账号与内网隔离，管理后台启用双因素认证，敏感操作留存审计日志不少于 180 天。服务器部署于具备 DDoS 防护的数据中心，2024 年共抵御流量攻击 320 余次，未发生数据泄露。
尽管采取上述措施，互联网环境不存在绝对安全。若发生数据安全事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，说明事件范围、可能影响与应对建议，并向监管部门报告。
政策更新通知与联系方式
本隐私说明可能因法律法规变化、业务调整或技术升级而更新。更新后会在页面顶部标注最新版本日期，重大变更将通过站内公告、首页通知位与注册邮箱三通道通知，公示期不少于 7 天。继续使用本站服务即视为接受更新后的政策。
如对本隐私说明有任何疑问，可通过以下方式联系：
- 隐私事务邮箱：[email protected]（占位）
- 技术支持邮箱：[email protected]（占位）
- 邮寄地址：××省××市××区××路 88 号 ××大厦 12 层（占位）
- 响应时效：15 个工作日内答复数据权利相关请求