隐私说明：我们如何守护你的每一次访问
欢迎访问zb.408sf.com（以下简称"本平台"）。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储以及保护你在访问热血传奇发布网人气榜、查阅精品传奇sf开服表或使用超变传奇私服排行榜服务时所产生的个人信息。我们深知，在当前的网络环境下，隐私安全是信任的基石。我们承诺，将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小化收集"为原则处理你的数据。
本政策适用于本平台的所有产品和服务。当你通过任何终端设备访问或使用我们的服务时，即表示你已阅读并同意本政策所述的全部条款。我们建议你在使用前仔细阅读本说明，特别是涉及你个人权益的条款。我们不会主动收集与提供服务无关的敏感个人信息，例如种族、宗教信仰、个人生物识别信息等。
信息收集范围与类型：明确告知，不搞暗箱操作
我们收集的信息分为两大类：一类是你主动提供的信息，另一类是在你使用服务过程中自动采集的技术信息。
主动提供的信息：当你在本平台注册账号、参与投票评分、提交投诉建议或申请开服合作时，我们可能会收集你的用户名、电子邮箱地址、手机号码（仅限特定验证场景）、以及你填写的反馈内容。其中，电子邮箱是必填项，用于接收账号验证信息和找回密码；手机号码仅在涉及服务器合作等线下核验场景时才会要求提供，且我们会明确标注"选填"。
自动采集的技术信息：当你浏览我们的页面时，我们的服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、访问来源URL（即你从哪个网站跳转而来）以及浏览的页面路径。这些信息属于标准的网站日志数据，用于分析网站流量趋势、排查技术故障以及防范恶意攻击。这些数据无法直接识别你的个人身份，且我们不会将其与你的注册账号进行强制关联。
信息使用目的与方式：数据只为提升服务体验
我们收集上述信息的目的非常明确，且仅限于以下四个场景。我们承诺，不会将你的个人信息用于任何与提升服务体验无关的商业用途，更不会进行所谓的"大数据杀熟"。
- 核心功能提供：使用你的账号信息（用户名、邮箱）来实现登录验证、密码找回以及保存你的个性化收藏列表（如你关注的服务器）。这是提供服务的基础。
- 内容个性化推荐：基于你的浏览历史记录（如你频繁点击超变传奇私服排行榜），我们可能通过算法向你推荐更多同类型的服务器信息。你可以随时在浏览器设置中清除Cookie以停止这一功能，但可能会影响页面展示的精准度。
- 服务质量优化：我们使用匿名化的技术日志数据（IP、浏览器版本）进行统计分析，以了解不同地区玩家的访问高峰时段、页面加载速度瓶颈等。这有助于我们调整服务器带宽配置，确保在晚上19点开服高峰期，页面依然能保持流畅访问。
- 安全风控：利用IP地址和设备信息识别异常登录行为，防止账号被盗或恶意刷票行为。例如，如果同一IP在短时间内为同一服务器进行上百次好评投票，我们的风控系统会自动拦截并标记为异常数据。
第三方数据共享政策：坚守底线，绝不贩卖数据
我们在此郑重承诺：我们从未出售、出租或交易你的任何个人信息给第三方。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且共享范围严格限定在法律法规允许的限度内：
情形一：服务器运营方。当你通过我们平台点击"进入游戏"按钮并成功注册游戏账号时，为了验证你的推广来源（以便服务器运营方结算推广费用），我们可能会将你的IP地址和点击时间戳以加密哈希值的形式传递给对应的游戏服务器。我们传递的是不可逆的哈希值，而非你的明文IP，这确保了你的真实IP地址不会直接暴露给游戏运营方。
情形二：法律合规要求。当收到具有法律效力的传票、搜查令或法院裁定，或根据国家网信办、公安机关等监管机构的要求，我们可能会披露必要的用户信息。我们会在法律允许的范围内，尽力通知你（除非法律禁止通知）。
情形三：技术服务提供商。我们可能会与维护我们服务器硬件的IDC服务商、发送事务性邮件的邮件服务商签订严格的保密协议。这些服务商仅能代表我们处理数据，且禁止将数据用于任何其他目的。我们要求所有服务商必须符合《个人信息保护法》规定的数据安全义务。
用户权利：你的数据，你做主
根据《个人信息保护法》，你享有对个人信息的充分控制权。我们为你提供了便捷的行使权利的渠道。你可以通过发送邮件至[email protected]来行使以下权利，我们将在15个工作日内予以回复。
- 访问权与复制权：你可以要求我们提供一份关于你所持有的个人信息的副本，确认我们处理你的数据的合法性。
- 更正权：如果你发现我们存储的个人信息不准确或不完整，你有权要求我们进行修改或补充。
- 删除权：在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现或无法实现；你撤回了授权同意；我们违反法律收集使用信息；或法律规定的其他情形。请注意，删除账号将导致你失去对历史投票记录和收藏列表的访问权限。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：你可以通过"我的账号-设置-注销账号"路径自助注销，或发送邮件申请注销。注销后，我们将在一个自然月内删除你的所有个人数据。
信息安全保障措施：多层级防护体系
我们深知数据安全的重要性，因此构建了纵深防御体系来保护你的信息免受未经授权的访问、泄露、篡改或销毁。我们的安全措施包括但不限于：
传输加密：全站启用HTTPS协议，通过TLS 1.3加密通道传输数据，确保你在浏览开服表或提交表单时，数据在传输过程中不被窃听或篡改。你可以通过浏览器地址栏的小锁标志验证我们的SSL证书有效性。
存储加密：对于存储的用户密码，我们采用加盐的bcrypt算法进行哈希处理。即使数据库发生泄露，攻击者也无法通过彩虹表轻易破解出明文密码。对于邮箱地址等敏感字段，我们在数据库层面进行了AES-256加密存储。
访问控制：我们的服务器采用最小权限原则，只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们定期进行内部安全培训和钓鱼邮件演练，提升员工的安全意识。
漏洞管理：我们定期对网站进行渗透测试和漏洞扫描。在2023年，我们修复了3个中危漏洞（包括一个潜在的XSS反射漏洞），未发生重大数据泄露事件。
📢 最新资讯