信息收集范围与类型
传奇私服发布网（hsf.yajigame.com）在提供私服信息查询、版本申报、汉化补丁下载与安全检测服务的过程中，会收集必要范围内的信息。我们遵循「最小必要」原则，不收集与服务无关的个人数据。具体收集类型如下：
- 账号信息：注册时收集的用户名、加密后的密码摘要、邮箱地址（用于找回与通知）。不收集真实姓名、身份证号、手机号，除非你主动在投诉或申报中提供。
- 使用数据：访问页面路径、停留时长、点击的功能按钮、使用的客户端版本号、操作系统类型与浏览器 UA。此类数据以聚合形式用于改进产品。
- 设备与网络信息：IP 地址（用于线路推荐与异常访问识别）、设备标识符（客户端本地生成，非硬件序列号）。
- 你主动提交的内容：玩家评价、投诉材料、版本申报信息、汉化补丁文件及其 MD5 值。
- 安全检测数据：你提交检测的登录器文件哈希值与检测结果。文件本体在检测完成后即删除，不长期留存。
我们不收集游戏账号密码、支付信息、生物识别信息、精确地理位置，也不读取你设备上与本站服务无关的文件。
信息使用目的与方式
收集的信息仅用于以下明确目的：其一，提供并维护核心服务，包括开服表展示、版本筛选、开服提醒推送、汉化补丁下载与校验；其二，保障平台与用户安全，包括识别恶意登录器、拦截异常访问、处理投诉举报；其三，改进产品体验，通过聚合统计了解哪些版本类型、哪些功能被高频使用，从而优化排序与界面；其四，履行法律义务，在收到合法有效的司法或行政机关要求时配合提供必要信息。
我们不会将你的个人信息用于自动化决策以产生法律或重大影响，不会用于与上述目的无关的二次营销，也不会出售你的个人信息。若未来需将信息用于新目的，我们会先征得你的同意。
使用原则：目的限定｜最小必要｜不出售｜不二次营销｜新用途先征得同意。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（本地存储 localStorage、会话存储 sessionStorage）实现以下功能：保持登录状态、记住你的线路偏好与版本筛选条件、统计页面访问量、防止重复提交表单。Cookie 分为两类：
| 类型 | 用途 | 是否可拒绝 | 有效期 |
|---|---|---|---|
| 必要 Cookie | 登录态维持、表单防重放、安全校验 | 不可拒绝（否则服务不可用） | 会话期或 7 天 |
| 偏好 Cookie | 记住线路、筛选条件、提醒设置 | 可拒绝 | 180 天 |
| 统计 Cookie | 匿名访问量统计、功能点击统计 | 可拒绝 | 365 天 |
你可以在浏览器设置中清除或禁用 Cookie。禁用必要 Cookie 将导致无法登录与提交申报；禁用偏好 Cookie 后每次访问需重新设置筛选条件；禁用统计 Cookie 不影响任何功能使用。客户端内的开服提醒配置存储于本地，不上传服务器。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享信息：第一，服务供应商：使用云服务器与 CDN 服务商承载站点访问，其可能接触访问日志中的 IP 与请求路径，我们已与其签署数据处理协议，要求其仅按指令处理且不得用于其他目的。第二，安全检测协作：在识别恶意登录器时，可能将文件哈希值提交至公共威胁情报库进行比对，此过程不包含任何用户身份信息。第三，法律要求：在收到合法有效的司法或行政机关正式文书时，按文书范围提供必要信息，并在法律允许范围内通知你。第四，你的主动授权：在你明确同意的情况下共享，例如你授权我们将投诉材料转交被投诉服主核实。
我们不与广告联盟共享个人信息，不在站内嵌入第三方社交插件或行为追踪像素。若未来引入第三方统计服务，会在本页面更新并说明其数据范围。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，可通过 [email protected] 提出请求，我们将在 15 个工作日内响应：
- 查看权：你可要求获取我们持有的与你相关的个人信息副本，包括账号信息、提交的评价与申报记录。
- 更正权：若发现信息不准确，可要求更正。账号信息可在站内「个人中心」自助修改，其他信息通过邮件申请。
- 删除权：你可要求删除账号及关联个人信息。删除后，你提交的公开评价将匿名化保留（去除用户标识），以维持社区评价的完整性；投诉与申报材料在无未决争议的情况下删除。
- 撤回同意权：对基于同意处理的信息，你可随时撤回同意，撤回不影响撤回前已进行处理的合法性。
- 限制处理权：在特定情形下，你可要求限制对某些信息的处理，例如在争议核实期间。
- 数据可携权：你可要求以结构化、通用格式获取你主动提供的信息。
行使上述权利不收取费用，但明显重复或超出合理范围的请求，我们可能收取合理成本或说明拒绝理由。
信息安全保障措施
平台采取多层防护措施保护信息安全。传输层：全站启用 HTTPS 加密，客户端与服务器通信采用 TLS 1.2 及以上协议。存储层：密码采用加盐哈希存储，不保存明文；敏感字段（如邮箱）在数据库中加密存储。访问层：内部实行最小权限原则，仅审核组与安全组可访问必要数据，所有访问操作留痕审计，日志保留 180 天。
安全检测方面，登录器样本在隔离沙箱中运行，检测完成后文件本体立即删除，仅保留哈希值与检测结果用于后续比对。若发生数据安全事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明事件范围、已采取的措施与你的应对建议。
尽管我们尽力保护，但互联网传输不存在绝对安全。请妥善保管账号密码，不要在多站点复用同一密码，发现异常登录请立即通过客服渠道反馈。
政策更新通知机制与联系方式
本隐私说明可能因服务调整或法律要求而更新。更新时我们会：在页面顶部标注最新修订日期；对重大变更（如新增信息收集类型、改变共享范围）在站内公告栏公示不少于 7 天，并向注册用户发送邮件通知；继续使用本站服务视为接受更新后的政策，若你不同意，可停止使用并申请删除账号。
历史版本我们会归档保存，你可通过 [email protected] 索取旧版本对照。如对本政策有任何疑问、投诉或数据请求，请联系：
- 隐私事务邮箱：[email protected]（占位）
- 客服邮箱：[email protected]（占位）
- 邮寄地址：XX 省 XX 市 XX 区 XX 路 000 号 XX 大厦 00 层（占位）
我们承诺在 15 个工作日内回复你的隐私相关请求，并在回复中说明处理结果或拒绝理由。