隐私政策总则与适用范围
本隐私说明适用于 ne.husifu.com 网站、人气传奇私服盒子客户端（Windows 版与 Android 版）以及配套社区论坛。本政策说明我们收集哪些信息、如何使用、与谁共享、你拥有哪些权利，以及我们采取的安全措施。使用本平台服务即表示你已阅读并理解本政策。
我们遵循最小必要原则：只收集实现功能所必需的信息，不收集与功能无关的个人数据。平台不要求实名认证，不收集身份证号、银行卡号、生物识别信息等敏感个人信息。截至 2024 年 12 月，平台账号体系中手机号绑定率为 41%，其余用户仅使用邮箱注册。
核心承诺：我们不出售用户个人信息，不以用户数据换取商业利益。
信息收集范围与类型
你主动提供的信息
- 账号信息：注册邮箱或手机号、加密后的密码、昵称、头像（可选）。
- 反馈信息：通过客服、举报、论坛提交的内容，含文字描述、截图、条目编号。
- 合作信息：开服团队提交的版本资料、联系方式、客户端哈希值。
- 支付信息：本平台当前不涉及任何付费服务，不收集支付信息。
自动收集的信息
- 设备信息：操作系统版本、浏览器类型与版本、屏幕分辨率、设备型号。
- 日志信息：访问时间、访问页面、IP 地址（用于地域统计与安全防护，保留 90 天）。
- 客户端信息：盒子版本号、下载记录、收藏列表、开服提醒设置。
- 崩溃日志：客户端异常退出时生成的堆栈信息，用于定位 Bug，不含个人内容。
我们不收集：通讯录、短信、相册、精确地理位置、剪贴板内容、其他应用的使用记录。
信息使用目的与方式
| 信息类型 | 使用目的 | 保留期限 |
|---|---|---|
| 账号邮箱 / 手机号 | 登录验证、密码重置、开服提醒推送 | 账号存续期间 |
| 收藏与下载记录 | 跨设备同步、个性化推荐 | 账号存续期间，可随时清除 |
| IP 地址 | 地域统计、异常访问拦截 | 90 天 |
| 举报与反馈内容 | 条目复核、纠纷处理、处理公示 | 处理完成后 12 个月 |
| 崩溃日志 | Bug 定位与版本修复 | 180 天 |
| 社区发帖内容 | 公开展示、版务管理 | 至用户删除或账号注销 |
我们不会将上述信息用于与平台功能无关的用途，不会用于自动化决策对你产生法律或重大影响。个性化推荐仅基于你在平台内的收藏与浏览行为，不涉及站外数据。
Cookie 与追踪技术说明
网站使用 Cookie 与本地存储（LocalStorage）实现以下功能：保持登录状态、记住筛选偏好（如版本类型、经验倍率区间）、统计页面访问量、防止重复投票与刷量。盒子客户端使用本地配置文件保存下载目录、提醒设置等参数，不上传至服务器。
Cookie 分为三类：
- 必要 Cookie：维持登录与安全校验，禁用后无法正常使用账号功能。
- 功能 Cookie：记住筛选条件与界面偏好，禁用后每次访问需重新设置。
- 统计 Cookie：匿名统计访问量、来源渠道、停留时长，用于改进内容排序。
你可在浏览器设置中清除或禁用 Cookie，但禁用必要 Cookie 会导致登录、收藏同步等功能不可用。平台不使用跨站追踪技术，不接入第三方广告联盟的追踪像素。第三方统计工具仅接收匿名化数据，不接收可识别个人身份的信息。
第三方数据共享政策
我们仅在以下情形共享必要信息，且要求接收方遵守同等保密义务：
- 服务供应商：短信推送服务商（仅接收手机号用于发送开服提醒）、云服务器与 CDN 服务商（仅接收访问日志用于线路优化）。
- 法律要求：应司法机关、行政机关依法定程序提出的要求，在核实合法性后提供必要信息。
- 权利保护：为处理侵权投诉、纠纷举报，向投诉方或相关方披露必要的处理记录（不含无关个人信息）。
我们不会向开服团队出售或提供用户个人信息。开服团队仅能通过平台后台看到条目的匿名统计数据（如浏览量、下载量、收藏量），无法获取具体用户身份。若未来发生合并、收购等情形，用户信息将作为资产转移，我们会提前 30 天公告并告知你的选择权。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，可通过账号设置页或联系 [email protected] 行使：
- 查看权：在"账号—个人资料"中查看注册邮箱、昵称、收藏列表、下载记录、提醒设置。
- 更正权：可自行修改昵称、头像、密码、绑定邮箱或手机号。
- 删除权：可逐条清除收藏与下载记录；可申请注销账号，注销后账号信息在 15 个工作日内清除，社区发帖内容将做匿名化处理保留。
- 撤回同意权：可关闭推送通知、拒绝统计 Cookie，不影响基础查询功能。
- 数据导出权：可申请导出账号内的收藏列表与下载记录，格式为 CSV，7 个工作日内提供。
行使上述权利时，我们可能要求验证身份以保护账号安全。若你认为我们的处理侵犯了你的合法权益，可向 [email protected] 投诉，我们将在 15 个工作日内答复。
信息安全保障措施与政策更新
安全保障措施
- 传输加密：全站启用 HTTPS，客户端与服务器通信使用 TLS 1.2 及以上。
- 密码存储：使用加盐哈希算法存储，平台无法还原明文密码。
- 访问控制：内部数据访问按角色分级，操作留痕，敏感操作双人复核。
- 安全审计：每季度进行一次安全自查，每年委托第三方进行一次渗透测试。
- 应急响应：发现数据安全事件后，72 小时内通过站内公告与邮件通知受影响用户。
政策更新通知机制
本政策如发生重大变更（如新增信息收集类型、扩大共享范围），我们会在生效前 7 天通过站内公告、盒子客户端弹窗、注册邮箱三种方式中的至少两种通知你。轻微调整（如文字表述优化、联系方式更新）将直接在页面更新并标注修订日期，不单独通知。
本政策最近一次更新日期为 2024 年 12 月 1 日。如对隐私政策有任何疑问，请联系 [email protected]，或通过客服热线 400-000-0000（工作日 9:00—18:00）咨询。