隐私政策总则与适用范围
本隐私说明适用于私服123入口（域名 wiki.sf297.cn）及其提供的网页服务与开区提醒工具。我们深知玩家对个人信息安全的关切，尤其是在私服信息领域，信息泄露可能带来账号安全风险。因此，本政策以"最小必要收集"为基本原则，明确说明我们收集什么、为什么收集、如何使用、如何保护。
本政策自 2024 年 12 月 1 日起生效，替代此前所有版本。使用本平台服务即表示你已阅读并理解本政策。若你不同意本政策的任何条款，请停止使用相关服务。
需要特别说明：本平台不收集你在任何私服中的游戏账号、密码、角色信息、充值记录、支付信息。这些数据完全属于你与具体私服运营方之间，平台无从接触，也不应接触。
信息收集范围与类型
我们收集的信息分为三类：
一、你主动提供的信息
- 账号信息：注册时提供的邮箱地址、用户名、加密后的密码。密码采用 bcrypt 加盐哈希存储，平台无法还原明文。
- 订阅配置：你在工具中设置的版本偏好、开区时间段、线路偏好等。这些数据用于生成个性化提醒。
- 反馈内容：你通过报错、评测、邮件提交的内容，包括文字、截图。截图可能包含你主动提供的服务器信息。
- 开服商提交信息：开服商提交的服务器名称、版本、开区时间、联系方式等。
二、自动收集的信息
- 访问日志：IP 地址（存储时截断最后一段）、访问时间、访问页面、来源链接、浏览器 User-Agent。日志保留 90 天，用于安全审计与故障排查。
- 设备信息：操作系统类型与版本、屏幕分辨率、工具版本号。用于兼容性优化。
- 使用行为：页面停留时长、点击路径、筛选条件使用频次。以聚合形式统计，不关联到具体个人。
三、我们不收集的信息
- 游戏账号、密码、角色名、区服信息
- 支付信息、银行卡号、充值记录
- 身份证号、真实姓名、精确住址
- 通讯录、短信、相册等设备敏感权限数据
信息使用目的与方式
我们收集的每一类信息都有明确且限定的使用目的：
| 信息类型 | 使用目的 | 是否用于广告 |
|---|---|---|
| 邮箱地址 | 账号登录、开区提醒推送、重要通知 | 否 |
| 订阅配置 | 生成个性化开区提醒 | 否 |
| 访问日志 | 安全审计、防刷、故障排查 | 否 |
| 设备信息 | 兼容性优化、版本适配 | 否 |
| 聚合行为数据 | 内容排序优化、功能改进 | 否 |
| 反馈内容 | 信息纠错、评测展示 | 否 |
我们不会将你的个人信息出售、出租或以任何形式提供给第三方用于营销目的。平台展示的服务器排序由核验完整度、玩家评测分、运营稳定性三项指标决定，与你的个人信息无关。
开区提醒推送仅在你主动订阅后发送，你可随时在设置中关闭或调整推送频率。每条推送均包含退订入口。
Cookie 与追踪技术说明
平台使用 Cookie 与本地存储（LocalStorage）实现以下功能：
- 会话保持：记录登录状态，避免每次访问重复登录。会话 Cookie 在浏览器关闭后失效。
- 偏好记忆：记住你的筛选条件、列表排序方式、显示密度设置。
- 安全防护：识别异常访问行为，防止刷量与恶意提交。
- 匿名统计：统计页面访问量、停留时长等聚合指标，用于内容优化。
我们不使用跨站追踪 Cookie，不接入第三方广告追踪脚本，不进行用户画像用于广告投放。你可以在浏览器设置中禁用 Cookie，但可能导致登录状态无法保持、偏好设置失效。工具端的本地缓存数据可在"设置 → 清除缓存"中一键删除。
第三方数据共享政策
平台原则上不向第三方共享你的个人信息。以下为仅有的例外情形：
- 法律要求：应司法机关、行政机关依法定程序提出的要求，我们会在核实法律文书真实性后，于法定范围内提供必要信息。
- 安全防护：为防范诈骗、刷量、攻击等行为，可能与安全服务商共享必要的访问日志（IP 截断后），仅用于风控目的。
- 服务运行必需：平台使用云服务器与邮件推送服务，相关服务商在技术层面可能接触数据，但我们已通过协议约束其不得用于其他目的。
平台不会与任何私服运营方共享你的个人信息。开服商仅能看到其服务器相关的聚合数据（如浏览量、评测均分），无法获取具体用户身份。
如果你收到声称"来自私服123入口"的索要账号密码、要求转账的信息，均为诈骗。平台不会以任何理由索要你的游戏账号或支付信息。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，我们承诺在法定期限内响应：
| 权利 | 操作方式 | 响应时效 |
|---|---|---|
| 查看数据 | 登录后进入"账号设置 → 我的数据" | 实时 |
| 修改数据 | 账号设置中直接编辑，或邮件申请 | 实时 / 3 个工作日 |
| 删除账号 | 账号设置 → 注销账号，或邮件申请 | 7 个工作日内完成 |
| 删除评测/反馈 | 邮件申请，注明内容与提交时间 | 7 个工作日内完成 |
| 导出数据 | 邮件申请，提供账号验证信息 | 7 个工作日内提供 |
| 撤回订阅 | 工具设置中关闭，或点击推送退订 | 实时 |
账号注销后，你的邮箱、订阅配置、评测记录将在 30 天内从生产环境删除，备份数据在 90 天内完成清除。已聚合的匿名统计数据（不含个人信息）不受影响。
申请数据操作时，为保护你的账号安全，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。这是为了防止他人冒用你的身份删除数据。
信息安全保障措施与政策更新
平台采取的技术与管理措施包括：
- 传输加密：全站启用 HTTPS（TLS 1.2+），防止数据在传输中被窃听。
- 存储加密：密码采用 bcrypt 加盐哈希；敏感字段（如邮箱）在数据库中加密存储。
- 访问控制：内部数据访问遵循最小权限原则，操作留痕可审计。
- 日志脱敏：IP 地址存储时截断最后一段，无法定位到具体设备。
- 定期审计：每季度进行一次安全自查，每年进行一次第三方安全评估。
尽管我们采取了合理措施，但没有任何系统能保证绝对安全。若发生数据安全事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，说明事件性质、影响范围与应对建议。
政策更新机制：本政策如有重大变更（如新增信息收集类型、改变使用目的），我们将提前 15 天在站内公告，并通过邮件通知注册用户。继续使用服务即视为接受更新后的政策。历史版本政策可邮件申请查阅。
联系方式：如对本隐私说明有任何疑问、投诉或数据操作申请，请联系 [email protected]（占位）。我们承诺在 7 个工作日内回复。若你对我们的处理结果不满意，可向相关监管部门投诉。