隐私政策总则与适用范围
本隐私说明适用于 payday.sf-of.com 网站及其提供的全部传奇sf端资源下载、技术咨询与传奇sf外挂防护服务。我们深知个人信息对你的重要性，并承诺依照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规处理你的个人信息。本政策最后更新日期为2024年12月1日，自发布之日起生效。
使用本站服务即表示你已阅读并同意本隐私说明的全部内容。若你不同意其中任何条款，请停止使用本站服务。本政策不适用于通过本站链接访问的第三方网站，请另行查阅其隐私政策。
信息收集范围与类型
我们仅收集为提供服务所必需的信息，具体分为以下几类：
- 账号信息：注册时提供的用户名、邮箱地址、加密后的密码。密码采用bcrypt算法加密存储，我们无法查看你的明文密码。
- 联系信息：提交工单或咨询时提供的邮箱、QQ/微信（选填）、电话号码（选填），用于回复你的问题。
- 交易信息：购买付费版本时产生的订单号、支付渠道、金额、时间。我们不存储你的银行卡号、支付密码等敏感支付信息，这些由第三方支付机构处理。
- 技术信息：访问日志（IP地址、浏览器类型、操作系统、访问时间、访问页面）、下载记录。用于安全防护、故障排查和资源热度统计。
- 设备信息：在申请远程协助时，你可能主动提供的系统版本、硬件配置信息。
我们不会收集你的身份证号、生物识别信息、精确地理位置、通讯录、短信记录等与提供服务无关的敏感信息。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供服务：账号登录、资源下载、工单处理、订单管理。
- 安全保障：识别异常登录、防范账号盗用、检测恶意下载行为，保护你和平台的共同安全。
- 服务改进：通过匿名化的统计数据（如下载量、页面访问量）分析资源热度，优化版本库结构。
- 通知推送：向你发送版本更新通知、工单回复提醒、重要政策变更通知。你可在个人中心关闭非必要的通知。
- 法律合规：在法律法规要求或司法机关依法查询时，配合提供必要信息。
我们承诺不将你的个人信息用于上述目的之外的任何用途，不会向任何人出售你的个人信息。
Cookie与追踪技术说明
本站使用Cookie和类似技术来维持你的登录状态、记住偏好设置、统计访问数据。具体类型如下：
| Cookie类型 | 用途 | 有效期 | 可否禁用 |
|---|---|---|---|
| 必要Cookie | 维持登录会话、防止CSRF攻击 | 会话结束或7天 | 不可禁用（否则无法登录） |
| 偏好Cookie | 记住语言、显示设置 | 180天 | 可禁用 |
| 统计Cookie | 匿名统计页面访问量与下载量 | 365天 | 可禁用 |
你可以通过浏览器设置管理或清除Cookie。禁用必要Cookie将导致无法登录和使用下载功能。我们使用的统计工具已开启IP匿名化处理，不会追踪你的跨站行为。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要信息：
- 支付服务商：购买付费版本时，订单号与金额会传递给支付机构以完成交易。支付机构独立处理你的支付信息，受其自身隐私政策约束。
- 云服务提供商：网站托管于国内合规云服务商，服务器运维方可能在故障排查时接触访问日志，但已签署保密协议。
- 法律要求：在收到合法有效的司法或行政机关查询要求时，我们可能依法提供必要信息，并在法律允许范围内通知你。
除上述情形外，我们不会向任何第三方出售、出租或以其他方式提供你的个人信息。若发生公司合并、收购等情形，你的信息将作为资产转移，我们会提前30天在本页面公告并通知你。
用户权利：查看、修改与删除个人数据
你对自己的个人信息享有以下权利，可通过个人中心或联系 [email protected] 行使：
- 查看权：登录个人中心可查看你的账号信息、工单记录、订单记录和下载历史。
- 更正权：可自行修改用户名、邮箱、密码等账号信息。如需修改订单相关信息，请联系客服。
- 删除权：可申请注销账号，注销后你的个人信息将在30天内从生产环境中删除，备份数据将在90天内清除。但依法需保留的交易记录除外。
- 撤回同意权：可随时关闭非必要Cookie和通知推送，不影响已发生的信息处理的合法性。
- 数据导出权：可申请导出你的账号信息和工单记录，我们将在15个工作日内以通用格式提供。
行使上述权利时，我们可能需要验证你的身份，通常通过邮箱验证即可完成。若你认为我们的处理行为侵犯了你的合法权益，可向监管部门投诉或依法提起诉讼。
信息安全保障措施与政策更新机制
我们采取多层次技术与管理措施保护你的信息安全：
- 传输加密：全站启用HTTPS（TLS 1.2+），防止数据在传输过程中被窃听或篡改。
- 存储加密：密码使用bcrypt加盐哈希存储，数据库敏感字段采用AES-256加密。
- 访问控制：内部员工按最小权限原则分配数据访问权限，所有访问行为记录审计日志。
- 安全监测：部署WAF、入侵检测系统和异常登录告警，7×24小时监控安全事件。
- 备份与恢复：数据每日增量备份、每周全量备份，备份数据异地存储。
若不幸发生数据泄露事件，我们将在确认后72小时内通过邮件和站内公告通知受影响的用户，并说明泄露范围、可能影响和应对建议，同时依法向监管部门报告。
本隐私政策可能因法律法规变化或服务调整而更新。重大变更（如信息收集范围扩大、共享对象增加）将提前30天在站内公告并邮件通知你；一般性调整将在本页面更新并标注最新日期。继续使用本站服务即视为接受更新后的政策。如有任何隐私相关问题，请联系 [email protected]，我们将在15个工作日内答复。