信息收集范围与类型

我们收集的信息分为三大类：用户主动提供的信息、登录器自动采集的信息以及服务器运行日志信息。用户主动提供的信息包括：当你在我们网站提交工单或反馈时填写的邮箱地址、你主动提交的服务器举报内容、以及你在社区功能中发布的公开评论（请勿在评论中透露个人敏感信息）。

登录器自动采集的信息范围严格限定在保障安全所必需的维度：设备基础信息（操作系统版本、CPU架构、内存大小）、网络连接信息（你的公网IP地址、连接的服务器IP、连接时间戳）、登录器运行状态（版本号、启动时间、异常崩溃日志）。我们特别声明，登录器不会采集你的键盘输入内容、游戏内聊天记录、浏览器历史记录或任何与游戏无关的个人文件。

服务器运行日志信息是指当你通过我们推荐榜上的合击传奇私服进行游戏时，该服务器运营方可能产生的日志。请注意，这部分数据由服务器运营方独立控制，我们不对其隐私实践负责。我们建议你在游戏前查看该服务器公布的隐私政策。

信息使用目的与方式

我们收集的数据仅用于以下明确的目的，不会用于任何与下述无关的用途。第一，提供与维护核心服务：包括登录器的正常启动、服务器列表的加载、云签名验证、以及推荐榜数据的个性化展示（基于你常连接的服务器类型，为你优先展示同类合击传奇私服）。

第二，安全防护与风险识别：这是我们的核心使命。设备信息和网络连接信息会被用于识别异常登录行为、拦截劫持攻击、检测多开环境下的账号关联风险。例如，当同一IP地址在短时间内尝试登录超过10个不同账号时，系统会自动触发风控预警，暂停该IP的登录权限以保护账号安全。

第三，产品优化与问题诊断：崩溃日志和运行状态数据会被汇总分析，用于定位登录器的兼容性问题、内存泄漏缺陷等。这些分析均基于聚合数据，不涉及个人身份识别。第四，法律合规与纠纷处理：在涉及欺诈、网络攻击等违法行为的调查中，我们可能会依据相关法律法规的要求，向有权机关提供必要的日志信息。

Cookie 与追踪技术说明

我们的网站（data.999sifu-chuanqi.cn）使用Cookie和类似技术来提升你的浏览体验。具体而言，我们使用严格必要的Cookie，这类Cookie是网站运行所必需的，例如用于维持你的登录会话状态、记住你的语言偏好。这些Cookie不会收集你的个人信息，且在你关闭浏览器后即失效（会话Cookie）。

我们不使用任何第三方广告Cookie或跨站追踪像素。我们不与任何广告联盟合作，因此你的浏览行为不会被用于构建跨站广告画像。我们的登录器客户端内置的统计模块，采用的是自建的数据采集端点，所有数据直接传输至我们位于国内的服务器，不会经过任何第三方数据分析平台。

第三方数据共享政策

我们承诺，不会出售、出租或交易你的任何个人信息给第三方。在以下有限的情况下，我们可能会共享必要的数据：第一，服务器运营方——当你通过登录器连接某个合击传奇私服时，你的IP地址和游戏账号（如有）会直接传输至该服务器，这是游戏连接的基本技术要求。我们不会主动将你的历史行为数据提供给服务器运营方。

第二，技术服务提供商——我们使用阿里云作为云服务器托管商，使用又拍云作为静态资源CDN加速商。这些服务商可能在全球范围内处理我们的数据，但他们仅能根据我们的指令处理数据，且必须遵守严格的保密协议。第三，执法与监管机构——在收到具有法律效力的传票、搜查令或法院命令时，我们可能会披露必要的信息以配合调查。我们会要求执法机构提供法律文件，并仅在法律要求的范围内披露数据。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及相关法规，你对自己的数据享有以下权利。第一，访问权：你可以通过发送邮件至 [email protected]，申请查看我们持有的关于你的所有个人信息副本。我们会在15个工作日内提供电子版数据包。

第二，更正权：如果你发现我们持有的数据有误（如邮箱地址错误），请告知我们，我们会在3个工作日内完成更正。第三，删除权：你可以要求我们删除你的个人数据。但请注意，为了履行法律义务或处理已发生的安全事件，部分日志数据可能需要保留更长时间（例如安全审计日志保留6个月）。

第四，撤回同意权：对于基于你同意而进行的数据处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，注销权：你可以通过联系我们注销你的账户（如果你注册了社区功能）。注销后，你的个人资料将被匿名化处理，但你在社区发布的公开评论可能仍会保留（将去除你的用户名关联）。

信息安全保障措施

我们采用了多层次的安全技术来保护你的数据。在传输层面，所有与登录器云签名服务器的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，用户的邮箱地址、IP地址等敏感字段均采用AES-256算法加密后存储，加密密钥由独立的安全模块管理，与数据库访问权限分离。

在访问控制层面，我们实施了最小权限原则。只有负责安全运维的2名核心工程师拥有数据库的访问权限，且所有访问操作均需通过双人复核，并记录详细的操作日志。我们每季度会聘请外部安全团队进行渗透测试，最近一次测试（2024年4月）未发现高危漏洞。尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的，我们无法保证绝对安全，但会持续投入资源以将风险降至最低。

政策更新通知机制

我们可能会不时更新本隐私说明。当发生重大变更时（例如收集的数据类型发生变化、数据共享对象发生重大调整），我们会在网站首页和登录器客户端内发布显著的通知，并在本页面顶部更新"最近修订日期"。重大变更将在通知发布后7天生效，以便你有足够的时间了解变更内容。

对于非重大变更（如措辞优化、格式调整），我们可能不会单独通知，但会更新修订日期。我们建议你定期查看本页面以了解最新的隐私实践。你继续使用我们的网站或登录器服务，即视为你接受更新后的隐私说明。