信息收集范围与类型：最小化收集，透明化告知
1.85传奇sf发布网（以下简称"本平台"）深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的相关规定。我们遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。目前，我们收集的信息分为以下三类：
第一类：账号注册信息。当您注册平台账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号及身份验证。手机号码将经过加密存储，且不会在未获得您授权的情况下用于营销推广。您还可以选择设置独立的平台登录密码，该密码经MD5加盐哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。
第二类：设备与日志信息。当您访问本平台或使用我们的工具时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面以及点击流数据。这些信息仅用于保障网络安全（如识别DDoS攻击）、分析站点流量分布以及优化页面加载速度。我们不会将原始日志与您的个人身份信息进行关联，日志文件保留期限不超过6个月。
第三类：您主动提交的信息。包括但不限于您在论坛发布的帖子内容、对服务器的评分评论、通过联系我们页面提交的咨询表单内容。请注意，您在论坛公开板块发布的信息将被视为公开内容，其他访客均可查看，请勿在公开区域透露您的真实姓名、家庭住址或银行账户等敏感信息。
信息使用目的与方式：绝不滥用您的信任
我们收集上述信息的目的仅限于以下几个方面：1. 提供并维护平台核心功能，包括但不限于服务器信息展示、开区提醒推送、账号收藏同步；2. 改进产品体验，通过分析用户行为数据来优化信息排序算法，使更优质的服务器获得更高曝光；3. 安全风控，利用设备指纹与行为模型识别恶意注册、刷屏广告、撞库攻击等黑产行为；4. 法律合规，在收到司法机关依法出具的调取证据通知书时，配合提供必要的数据。
我们郑重承诺，绝对不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的手机号或邮箱发送与平台服务无关的商业广告。若我们未来需要将信息用于本隐私政策未载明的其他用途，我们将再次征求您的明确同意。所有数据的处理活动均记录在案，并定期接受内部审计。
第三方数据共享政策：除非必要，绝不共享
我们理解您对数据共享的关切。在以下特定且必要的情形下，我们可能会向第三方披露您的部分信息，但均以"最少必要"为原则：
- 云服务提供商：我们租用阿里云与腾讯云的服务器资源，您的数据存储于这些云服务商的机房中。云服务商仅提供基础设施维护，无法访问您的业务数据，且我们已与其签署了严格的保密协议。
- 实名认证服务：若您使用平台的"实名认证"功能（如申请成为论坛版主），我们可能会将您的姓名与身份证号交由第三方认证机构（如阿里云实人认证）进行核验。该机构仅返回"通过/不通过"的布尔值，我们不会留存您的身份证照片。
- 司法机关：依据《网络安全法》第二十八条，在公安机关、国家安全机关依法要求时，我们将在核实执法文书后，提供必要的用户数据。
除上述情形外，我们不会向任何广告联盟、数据经纪人或关联公司共享您的个人信息。我们亦未参与任何"数据联盟"或"共享黑名单"项目。
用户权利：您的数据，您做主
根据PIPL的规定，您对您的个人信息享有以下权利，我们提供全在线的行使渠道：
- 查询权：您可以通过"个人中心-账号设置"查看我们收集的您的全部个人信息，包括注册时间、登录设备记录、收藏列表。
- 更正权：若您的手机号或邮箱填写有误，您可以在个人中心自行修改，或联系客服协助更正。对于论坛公开的帖子内容，您可以随时编辑或删除。
- 删除权：您可以在"账号设置-注销账号"中申请注销账号。注销后，我们将于15个工作日内删除您的所有个人信息及行为数据，但根据法律法规需要保留的日志记录除外（例如涉及欺诈案件的证据）。
- 撤回同意权>：若您曾授权我们使用某项数据（如推送通知），您可以在工具设置中随时撤回授权。
- 可携带权：您可以申请将您的账号基础数据（如用户名、注册时间）导出为常见格式（如CSV），我们将在7个工作日内提供下载链接。
如需行使上述权利，您可以通过发送邮件至 [email protected] 提出申请，我们将在15个工作日内处理完毕。为了保障账号安全，处理敏感操作（如注销）时，我们可能需要您提供额外的身份验证信息。
信息安全保障措施：技术与管理双管齐下
我们深知安全防护是一场持续的攻防战。在技术层面，我们采取了以下措施：1. 传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；2. 存储层对密码、手机号等敏感字段使用AES-256算法进行加密；3. 网络层部署了Web应用防火墙（WAF）与DDoS高防IP，日均拦截恶意扫描与攻击请求约2万次；4. 数据备份方面，我们每日进行增量备份，每周进行全量备份，备份数据存储于不同可用区的对象存储中，确保单点故障不影响数据恢复。
在管理层面，我们制定了《数据安全管理制度》，对内部员工的数据访问权限实行分级管理，仅极少数核心运维人员拥有数据库操作权限，且所有操作均留有审计日志。我们每年委托第三方安全公司进行渗透测试，2024年的测试结果显示，系统未发现高危漏洞。同时，我们已制定《数据泄露应急响应预案》，若不幸发生泄露事件，将在72小时内向监管机构报告，并通过短信或邮件通知受影响的用户。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时更新。我们将在官网首页顶部发布显著公告，并通过站内信或邮件向注册用户推送更新摘要。重大变更（如信息收集范围扩大、数据共享对象增加）将在生效前至少7日进行公示。旧版本的政策文本将存档于"隐私政策历史版本"页面，供您随时查阅。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号XX大厦8层 法务部（收），邮编：201203
我们通常会在15个工作日内予以回复。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室或当地网信部门进行投诉举报。我们重视您的每一次反馈，并将持续优化我们的隐私保护实践。