隐私说明总则与适用范围

本隐私说明适用于域名 app.7xingame.com 及其子域名下提供的全部服务，包括传奇私服资源浏览、传奇sf发布站源码与程序的分发、站长后台、工单系统、技术文档站等。使用本站服务即表示你已阅读并理解本说明所述的信息收集与使用方式。若你不同意本说明的任何条款，请停止使用本站服务。

本说明的制定参照《中华人民共和国网络安全法》《个人信息保护法》以及《信息安全技术 个人信息安全规范》（GB/T 35273）的相关要求。我们遵循最小必要原则收集信息，即仅收集实现服务功能所必需的数据，不收集与服务无关的个人信息。

需要特别说明的是，本站是技术工具与资源提供方，不运营任何传奇游戏服务器。你在使用本站程序搭建的发布站上产生的数据（如开服信息、用户注册信息）由该站点的运营者独立控制，不在本说明的约束范围内。我们建议站长在其站点上另行公示符合自身运营情况的隐私政策。

信息收集范围与类型

我们收集的信息分为三类。第一类是账号与授权信息，包括你注册站长账号时提交的邮箱、手机号（可选）、用户名、密码哈希值，以及申请授权时提交的域名、服务器 IP、授权码。这些信息用于账号登录、授权校验与技术支持身份识别。

第二类是交易与工单信息，包括订单编号、支付方式、支付时间、工单内容、沟通记录、上传的截图与日志文件。日志文件中可能包含服务器路径、数据库表名等技术信息，我们仅将其用于故障排查，不会用于其他目的。

第三类是访问与设备信息，包括 IP 地址、浏览器 User-Agent、访问时间、访问页面、Referer、设备类型与操作系统。这类信息以聚合形式用于流量统计、安全防护与内容优化，不用于识别特定自然人身份。

信息类型	具体字段	收集方式	是否必填
账号信息	邮箱、用户名、密码哈希	用户主动提交	必填
联系方式	手机号、QQ、微信	用户主动提交	选填
授权信息	域名、服务器 IP	用户主动提交	必填
交易信息	订单号、支付方式、金额	系统生成	必填
工单信息	问题描述、截图、日志	用户主动提交	选填
访问日志	IP、UA、访问时间、页面	自动记录	自动

信息使用目的与方式

账号与授权信息用于四项用途：验证登录身份、校验域名绑定关系、判断授权版本与有效期、在工单中识别用户身份以提供对应级别的技术支持。我们不会将你的邮箱用于营销邮件推送，除非你主动订阅了更新通知。

交易与工单信息用于订单核对、发票开具、售后追溯与服务质量分析。工单中的日志文件在问题解决后保留 180 天，超期后自动删除；涉及安全漏洞的工单记录保留 2 年，用于漏洞修复效果追踪。

访问与设备信息用于三类用途：一是安全防护，通过 IP 频率分析识别恶意爬虫与暴力破解行为；二是流量统计，了解各页面的访问量与来源渠道，用于优化内容结构；三是故障排查，当出现区域性访问异常时，通过访问日志定位问题范围。我们不会将访问日志与账号信息关联后用于用户画像或精准广告投放。

Cookie 与追踪技术说明

本站使用 Cookie 与类似技术（如 LocalStorage、SessionStorage）实现以下功能：保持登录状态、记录后台的语言与模板偏好、统计页面访问量、防止 CSRF 攻击。Cookie 分为两类：会话 Cookie 在浏览器关闭后失效，持久 Cookie 保留最长 30 天。

具体而言，登录状态 Cookie 名为 sf_session，用于识别已登录用户，有效期 2 小时，勾选"记住我"后延长至 7 天；安全 Cookie 名为 csrf_token，用于表单提交校验，随会话失效；统计 Cookie 由自建的统计模块写入，不涉及第三方追踪脚本。

你可以通过浏览器设置拒绝或删除 Cookie，但这会导致无法保持登录状态、后台部分功能异常。本站不使用跨站追踪技术，不接入第三方广告联盟的追踪脚本，不进行跨设备用户识别。

第三方数据共享政策

我们不会出售、出租或以其他方式向第三方提供你的个人信息，以下情形除外：一是获得你的明确同意；二是依据法律法规或司法机关、行政机关的强制性要求；三是为保护本站或公众的合法权益所必需，且无法及时获得本人同意。

在服务实现层面，以下环节涉及必要的数据交互：支付环节，订单号与金额会传递至支付渠道（支付宝、微信支付），但支付渠道不获取你的账号密码；邮件通知环节，系统会通过第三方邮件服务发送工单回复通知，仅传递收件邮箱与通知内容；短信通知环节（旗舰版紧急故障），会通过短信服务商发送通知，仅传递手机号与通知文本。

上述第三方服务商均与我们签署了数据处理协议，要求其按照本说明的标准处理数据，不得用于约定目的之外的用途。我们会在服务商变更时更新本说明中的相关表述。

用户权利与信息安全保障

你对自己的个人信息享有以下权利：查看权，可在后台"账号设置"中查看已提交的账号与授权信息；更正权，可自行修改邮箱、联系方式等信息，域名与 IP 变更需通过工单申请；删除权，可申请注销账号，注销后账号信息在 30 天内彻底删除，但交易记录依据税务与审计要求保留 3 年；撤回同意权，可随时关闭非必要的信息收集，但这可能影响部分功能的使用。

安全保障方面，我们采取以下技术与管理措施：传输层使用 HTTPS 加密，防止数据在传输过程中被窃听；密码采用 bcrypt 算法加盐哈希存储，不可逆；数据库访问采用最小权限原则，应用账号不具备 DROP、GRANT 等高危权限；后台登录启用验证码与失败次数限制，连续 5 次失败锁定 30 分钟；服务器定期进行漏洞扫描与补丁更新，2024年累计修复自研程序安全漏洞 31 个。

若发生个人信息泄露、毁损、丢失等安全事件，我们将在确认后 72 小时内通过站内公告与邮件通知受影响用户，说明事件情况、可能影响、已采取的措施与用户可采取的应对建议，并按规定向监管部门报告。

政策更新与联系方式

本隐私说明可能因法律法规变化、服务内容调整或技术升级而更新。更新后的版本将在本页面公示，并在页面顶部标注生效日期。对于涉及用户权利实质性变化的更新（如新增信息收集类型、变更共享范围），我们将通过站内公告与邮件通知的方式提前 7 天告知。

若你对本隐私说明有任何疑问、意见或投诉，可通过以下渠道联系我们的数据保护负责人：邮箱 [email protected]；工单系统"隐私相关"分类；邮寄地址：XX省XX市XX区XX路XX号XX大厦X层X室（收件人请注明"隐私事务"）。我们将在收到请求后 15 个工作日内予以答复。

本说明自发布之日起生效，最终解释权归本站运营方所有。若本说明的任何条款被认定为无效或不可执行，不影响其余条款的效力。