隐私说明总则与适用范围
本隐私说明适用于 wiki.sf-spring.com 及其子域名提供的全部服务，包括传奇私服信息浏览、传奇sf补丁安装教程查阅、开服指南阅读、账号注册与评论互动等功能。本说明最后更新时间为 2026 年 3 月，自发布之日起生效。
我们处理个人信息遵循三项基本原则：最小必要（只收集实现功能所必需的信息）、目的明确（收集前说明用途）、用户可控（提供查询、更正、删除渠道）。本说明中"个人信息"指可单独或结合其他信息识别到特定自然人的数据。
如果你不同意本说明中的任何条款，请停止使用需要提交个人信息的服务（如注册、评论、投稿），仅浏览公开内容不受影响。
信息收集范围与类型
我们收集的信息分为三类，收集方式与范围如下：
| 信息类型 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 用户名、加密后的密码、邮箱地址 | 注册账号时 | 必需 |
| 互动信息 | 评论内容、投稿内容、举报记录 | 发表评论或投稿时 | 必需 |
| 技术信息 | IP 地址、浏览器类型、操作系统、访问时间、访问页面 | 访问站点时自动记录 | 自动收集 |
| 设备信息 | 设备类型、屏幕分辨率、语言设置 | 访问站点时自动记录 | 自动收集 |
| 联系信息 | 邮箱、QQ 或其他你主动提供的联系方式 | 提交合作或反馈时 | 视场景而定 |
我们不收集以下信息：身份证号、银行卡号、生物识别信息、精确地理位置、任何游戏账号密码。请注意，本站不会以任何理由要求你提供游戏账号密码。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 提供核心服务：账号信息用于登录验证与身份识别；互动信息用于展示评论与投稿内容。
- 内容改进：技术信息用于统计热门教程、分析补丁安装类内容的阅读完成率，从而优化教程结构。例如我们通过访问数据发现"传奇sf补丁怎么安装"相关页面的移动端跳出率偏高，据此增加了分步图示。
- 安全防护：IP 与设备信息用于识别异常访问、防止刷评论与恶意投稿。
- 用户沟通：邮箱用于发送账号相关通知、回复你的咨询与请求。
我们不会将个人信息用于自动化决策、用户画像广告投放，也不会向任何第三方出售个人信息。所有统计分析均基于脱敏后的聚合数据。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（如本地存储 localStorage）实现以下功能：
- 必要 Cookie：用于维持登录状态、防止跨站请求伪造。禁用后无法正常登录与评论。
- 功能 Cookie：记录你的偏好设置，如教程页面的字号、夜间模式选择。禁用后每次访问需重新设置。
- 统计 Cookie：用于统计页面访问量、来源渠道、停留时长。数据以聚合形式使用，不关联到具体个人。
你可以通过浏览器设置管理或删除 Cookie。主流浏览器（Chrome、Edge、Firefox、Safari）均在"设置—隐私与安全"中提供 Cookie 管理入口。禁用必要 Cookie 将影响登录与互动功能，但不影响公开内容的浏览。
本站不使用跨站追踪技术，不接入第三方广告追踪脚本，不使用像素标签进行用户行为追踪。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享信息：
| 共享情形 | 共享对象 | 共享内容 | 目的 |
|---|---|---|---|
| 服务器托管 | 云服务提供商 | 存储于服务器的全部数据 | 站点运行必需 |
| 邮件发送 | 邮件服务商 | 邮箱地址 | 发送通知与回复 |
| 法律要求 | 司法机关或监管部门 | 依法要求提供的数据 | 履行法定义务 |
除上述情形外，我们不会向任何第三方提供、出售或出租你的个人信息。与云服务商、邮件服务商的合作均签署数据处理协议，要求其按照本说明的标准保护数据，不得将数据用于其他目的。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，可通过 [email protected] 提交申请：
- 查看权：申请获取我们持有的与你相关的个人信息副本，包括账号信息、评论记录、投稿记录。
- 更正权：发现信息不准确或不完整时，申请更正或补充。
- 删除权：申请删除账号及关联的个人信息。删除后账号无法恢复，已公开发布的评论可能保留但会去除身份关联。
- 撤回同意权：对基于同意收集的信息，可随时撤回同意，撤回不影响撤回前已进行的处理。
- 注销账号：通过账号设置或邮件申请注销，注销后 30 天内完成数据清除（法律要求保留的除外）。
所有申请将在 15 个工作日内处理完毕，并通过邮件告知处理结果。为保护账号安全，处理前可能需要你完成身份验证。
信息安全保障措施
我们采取以下技术与管理措施保护个人信息：
- 传输加密：全站启用 HTTPS 加密传输，防止数据在传输过程中被窃听或篡改。
- 密码存储：用户密码采用不可逆加密算法存储，本站工作人员无法查看明文密码。
- 访问控制：内部数据访问实行最小权限原则，仅运维组核心成员可接触服务器数据，操作留痕可审计。
- 数据备份：每日自动备份，备份数据加密存储，保留周期 30 天。
- 安全监测：部署异常访问监测，对撞库、批量注册、恶意爬取等行为进行拦截。
尽管采取了上述措施，互联网环境不存在绝对安全。若发生数据安全事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明事件范围、已采取的措施与用户应对建议。
政策更新通知机制与联系方式
本隐私说明可能因法规变化或服务调整而更新。更新规则如下：
- 一般性调整（如文字表述优化）直接在页面更新，更新日期同步修改。
- 涉及信息收集范围扩大、使用目的变更、共享对象增加等实质性变更，将在生效前 7 天通过站内公告与注册邮箱通知。
- 重大变更（如新增敏感信息收集）将单独征求你的同意，不同意可选择注销账号。
如对本隐私说明有任何疑问、意见或投诉，可通过以下方式联系：隐私事务邮箱 [email protected]；技术支持邮箱 [email protected]；在线客服每日 09:00-23:00。我们承诺在收到隐私相关请求后 15 个工作日内完成处理并回复。