隐私政策总则与适用范围
本隐私说明适用于本站（vip.sf-of.com）及其所有子页面、下载通道、社区功能。我们依据《中华人民共和国网络安全法》《个人信息保护法》及相关法规处理用户信息。使用本站服务即表示您已阅读并同意本说明。若您不同意任何条款，请停止使用本站服务。
本政策最后更新日期为2025年1月15日，适用于所有注册用户、访客、版本投稿作者及商务合作方。政策中「个人信息」指可单独或结合其他信息识别到特定自然人的数据，「非个人信息」指无法识别到个人的聚合数据。
信息收集范围与类型
我们在以下场景收集信息：
- 注册账号：用户名、邮箱地址、密码（加密存储）、注册IP、注册时间。不强制要求手机号，但找回密码时需邮箱验证。
- 下载资源：下载的版本编号、下载时间、下载IP、User-Agent。用于统计版本热度与排查异常下载。
- 社区发帖：帖子内容、发帖时间、IP归属地（仅显示省级）。
- 版本投稿：作者昵称、联系方式（邮箱/QQ/微信）、收款信息（仅授权版作者，用于分成结算）。
- 商务合作：企业名称、联系人、电话、营业执照扫描件。
- 自动收集：浏览器类型、操作系统、屏幕分辨率、访问时长、页面停留时间、来源链接。
我们不会收集：您的身份证号（除版权投诉需核实身份外）、银行卡号、生物识别信息、通讯录、短信内容、精确GPS位置。
信息使用目的与方式
收集的信息用于以下目的：一，提供下载、检索、社区等核心功能；二，统计版本下载量与用户偏好，优化版本推荐排序；三，处理BUG反馈、版权投诉、账号申诉；四，向投稿作者结算分成；五，防范恶意下载、爬虫抓取、账号盗用等安全风险；六，在您同意的前提下发送版本更新通知与独家版本预告。
我们不会将您的个人信息用于：自动化决策（如根据浏览记录差别定价）、精准广告投放（站内广告位仅按页面展示，不基于用户画像）、出售或出租给第三方。站内所有邮件通知均附带退订链接，退订后不再接收营销类邮件，但账号安全类邮件（如密码重置）仍会发送。
Cookie与追踪技术说明
本站使用Cookie与类似技术（LocalStorage、SessionStorage）实现以下功能：
| Cookie类型 | 用途 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 会话Cookie | 维持登录状态 | 浏览器关闭即失效 | 禁用后无法登录 |
| 偏好Cookie | 记住筛选条件、列表排序方式 | 30天 | 可禁用，不影响核心功能 |
| 统计Cookie | 页面访问量、停留时长统计 | 1年 | 可禁用 |
| 安全Cookie | 识别异常登录、防CSRF攻击 | 7天 | 不建议禁用 |
您可通过浏览器设置管理Cookie。禁用会话Cookie将导致无法登录与下载；禁用统计Cookie不影响使用，但我们会失去部分优化依据。本站不使用第三方广告追踪Cookie，不接入任何跨站行为追踪网络。
第三方数据共享政策
我们仅在以下情形共享信息：
- CDN服务商：下载请求会经过CDN节点，节点会记录IP与请求时间，用于加速与防攻击。服务商不得将数据用于其他目的。
- 邮件服务商：注册验证、密码重置、通知邮件通过第三方邮件平台发送，仅传递邮箱地址与邮件内容。
- 支付渠道：若涉及作者分成结算，收款信息通过持牌支付机构处理，本站不存储完整银行卡号。
- 法律要求：应司法机关、监管部门依法定程序要求，提供必要数据。
除上述情形外，我们不会向任何第三方共享、转让、公开披露您的个人信息。若发生合并、收购等主体变更，我们会提前30天在站内公告，并要求承接方继续受本政策约束。
用户权利：查看、修改、删除个人数据
您对个人信息享有以下权利：
- 查看权：登录后进入「个人中心」，可查看注册邮箱、注册时间、下载记录、发帖记录。
- 更正权：邮箱、昵称可在个人中心自行修改；注册时间等系统字段不可修改。
- 删除权：可申请注销账号，注销后账号信息、下载记录、发帖记录将在15个工作日内删除或匿名化处理。但依据法律需保留的交易记录（如分成结算）保留3年。
- 撤回同意权：可随时关闭营销邮件接收、退出社区、停止使用服务。
- 数据导出权：可发邮件至[email protected]（占位）申请导出个人数据副本，我们将在15个工作日内以JSON或CSV格式提供。
行使上述权利请通过注册邮箱发送申请，我们需验证身份后处理。若您认为我们处理信息的行为侵犯了您的合法权益，可向监管部门投诉或依法提起诉讼。
信息安全保障措施
技术层面：全站启用HTTPS加密传输；用户密码采用bcrypt加盐哈希存储，不可逆；数据库访问采用白名单IP限制；下载通道启用防盗链与频率限制（单IP每分钟最多10次下载请求）；社区发帖启用XSS过滤与SQL注入防护。
管理层面：内部员工访问用户数据需二级审批，操作日志保留180天；测试环境使用脱敏数据；每年进行一次安全渗透测试与一次隐私合规自查。2024年全年未发生用户数据泄露事件，拦截异常登录尝试23,000余次，封禁恶意爬虫IP 1,400余个。
若不幸发生数据泄露，我们将在确认后72小时内通过站内公告与邮件通知受影响用户，并说明泄露范围、可能影响与补救措施。
政策更新通知机制与联系方式
本政策可能因法规变化或业务调整而更新。更新后，我们会在站内首页公告区公示至少15天，并在政策顶部标注最新更新日期。若更新涉及用户权利的重大变化（如新增共享对象、扩大收集范围），我们会通过注册邮箱发送专项通知，并在您下次登录时弹出确认提示。
如对本隐私说明有任何疑问、意见或投诉，请联系：
邮箱：[email protected]（占位）
地址：北京市海淀区中关村南大街XX号XX大厦X层（占位）
我们将在收到请求后15个工作日内答复。