隐私政策总则与适用范围
本隐私说明适用于 hsf.lemarche-sf.com（以下简称"本站"）提供的传奇私服新开信息查询、开服表浏览、开服提醒订阅、数据导出等全部服务。我们深知私服领域用户对隐私的敏感度较高，因此在本政策中尽可能明确说明：我们收集什么、为什么收集、如何使用、如何删除。
使用本站服务即表示你已阅读并同意本政策。如果你不同意其中任何条款，请停止使用本站服务。本政策最后更新日期为 2025 年 12 月 1 日，重大变更将通过站内公告与邮件通知。
本站不面向 16 周岁以下未成年人提供服务。如发现未成年人注册，我们将主动注销账号并删除相关数据。
信息收集范围与类型
本站遵循"最小必要"原则收集信息，具体分为三类：
1. 你主动提供的信息
- 注册信息：邮箱地址、用户名、加密后的密码。我们不收集手机号、身份证号、真实姓名。
- 订阅设置：你选择的版本标签、提醒时间、提醒方式。
- 举报与反馈：你提交的举报内容、截图、联系方式（可选填）。
- 开服商入驻资料：服务器名称、版本、开服时间、线路、QQ 群号、客服联系方式。
2. 自动收集的信息
- 访问日志：IP 地址（存储时截断最后一段）、访问时间、访问页面、来源 URL、浏览器类型与版本、操作系统类型。
- 设备信息：屏幕分辨率、语言设置，用于页面适配。
- 行为数据：页面停留时长、点击的服务器条目、使用的筛选条件，用于优化排序算法。
3. 我们不收集的信息
本站不收集你的游戏账号密码、不收集你的支付信息、不读取你的通讯录与短信、不获取你的精确地理位置（仅通过 IP 判断省份用于线路推荐）。任何以本站名义索要上述信息的行为均为诈骗，请立即举报。
信息使用目的与方式
收集的信息仅用于以下目的，不会用于其他用途：
- 提供服务：账号登录、订阅提醒推送、收藏同步、数据导出。
- 内容优化：根据访问日志与行为数据，调整开服表排序逻辑、优化页面加载速度、改进筛选功能。
- 安全防护：识别异常访问、防止恶意爬取、拦截批量注册与垃圾举报。
- 纠纷处理：在举报核实、黑名单申诉等场景中，作为判断依据留存记录。
- 通知送达：通过你注册的邮箱发送开服提醒、政策变更通知、账号安全提醒。
我们不会将你的信息用于精准广告投放，不会向第三方出售、出租你的邮箱或行为数据。站内不接入任何第三方广告联盟的追踪脚本。
Cookie 与追踪技术说明
本站使用 Cookie 与本地存储（localStorage）实现以下功能：
| 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态 | 会话结束即失效 |
| 偏好 Cookie | filter_pref | 记住你的版本筛选偏好 | 180 天 |
| 本地存储 | subscribe_tags | 保存订阅标签设置 | 长期，直到手动清除 |
| 统计 Cookie | visit_stat | 匿名访问量统计（不含个人标识） | 365 天 |
你可以通过浏览器设置随时清除 Cookie 与本地存储数据。清除后，登录状态与筛选偏好会丢失，但核心查询功能不受影响。本站不使用跨站追踪技术，不嵌入第三方社交平台追踪像素。
第三方数据共享政策
本站原则上不向第三方共享你的个人信息，以下情形除外：
- 服务必需：邮件推送服务商（仅接收收件邮箱与邮件内容，用于发送开服提醒）。我们与邮件服务商签署了数据处理协议，要求其不得留存或另作他用。
- 法律要求：应司法机关、监管部门依法定程序提出的要求，我们会在核实法律文书真实性后提供必要数据。
- 你的主动授权：在你明确同意的情况下，向指定第三方提供特定信息。
- 举报处理：在核实举报时，可能将举报内容（不含举报人邮箱）转交被举报的 GM 用于整改，但不会透露举报人身份。
本站服务器部署于国内机房，数据存储于境内。我们不会将数据传输至境外服务器。如未来涉及数据出境，将依法进行安全评估并另行通知。
用户权利：查看、修改、删除个人数据
你对自己的数据拥有以下权利，均可通过账号设置页面或邮件申请行使：
- 查看权：登录后进入"账号设置"，可查看注册邮箱、用户名、订阅标签、收藏列表、举报记录。
- 修改权：可自行修改用户名、密码、订阅设置。邮箱更换需通过原邮箱验证后操作。
- 删除权：可申请注销账号，注销后 7 个工作日内删除注册邮箱、订阅设置、收藏记录。举报记录因涉及纠纷追溯，将匿名化保留 12 个月后删除。
- 导出权：可申请导出个人数据副本（CSV 格式），包含账号信息与订阅记录，5 个工作日内发送至注册邮箱。
- 撤回同意权：可随时关闭订阅提醒、清除 Cookie、停止使用服务。
行使上述权利请发邮件至 [email protected]，标题注明"【数据权利】+ 具体请求"。我们将在 7 个工作日内响应。
信息安全保障措施与政策更新
技术层面，本站全站启用 HTTPS 加密传输，密码采用 bcrypt 加盐哈希存储（不可逆），数据库访问采用最小权限原则，运维人员操作留痕。访问日志中的 IP 地址在存储时截断最后一段，降低可识别性。
管理层面，所有接触用户数据的员工签署保密协议，数据访问需双人授权。每季度进行一次安全自查，每年委托第三方进行一次渗透测试。如发生数据泄露事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，并说明泄露范围与应对建议。
本政策如发生重大变更（如新增信息收集类型、变更共享对象），将提前 7 天在站内公告并邮件通知注册用户。继续使用服务即视为接受更新后的政策。如对隐私政策有任何疑问，请联系 [email protected]。