隐私说明与数据保护政策
本隐私政策适用于xin-sf.chuanqizhaosf.org.cn（以下简称“本平台”或“我们”）。我们深知个人信息安全的重要性，尤其是在传奇私服这一敏感领域，用户数据的泄露可能导致账号被盗或财产损失。因此，我们依据《中华人民共和国个人信息保护法》及相关法律法规，制定本政策，以透明的方式向您阐述我们如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们坚持“最小化收集”原则，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。
1. 您主动提供的信息
- 账户信息：当您注册本站账号（用于收藏服务器、参与评分）时，需要提供用户名、邮箱地址及加密密码。我们仅使用邮箱作为登录凭证，不会强制要求手机号。
- 反馈与投诉内容：当您通过“联系我们”页面提交投诉或建议时，您可能会提供您的联系方式（如邮箱、QQ号）以及详细的文字描述和截图。这些信息仅用于处理您的诉求。
2. 自动采集的信息
- 日志数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径以及HTTP状态码。这些数据用于分析站点流量与诊断服务器故障。
- 设备信息：我们可能会采集您的操作系统版本、屏幕分辨率等非敏感设备参数，以确保页面在不同终端上的兼容性。
特别说明：我们不会主动收集您的身份证号码、银行卡信息或任何形式的支付密码。任何涉及金钱交易的沟通请提高警惕，谨防诈骗。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与本站服务无关的商业用途。
- 提供核心服务：使用您的账户信息实现登录验证，保存您的收藏列表，以便您快速查找关注的新开传奇私服长久发布服务器。
- 优化推荐算法：分析您的浏览偏好（如经常查看皓月版信息），用于个性化推荐相关版本的开服资讯。该分析基于聚合数据，不涉及单一个体画像。
- 安全风控：利用IP地址与日志数据检测异常访问行为（如DDoS攻击、撞库尝试），保障平台服务器与用户数据安全。
- 回复咨询与投诉：使用您提供的联系方式，向您反馈处理结果或进一步核实情况。
我们不会将您的个人信息用于“大数据杀熟”或向第三方出售。我们仅在法律要求或您明确授权的情况下，才会对外披露您的信息。
四、第三方数据共享政策
我们高度重视您的信任，目前我们不会与任何第三方广告联盟、数据分析公司或游戏服务器运营方共享您的个人敏感数据。但在以下特定情形下，我们可能会依法进行信息披露：
- 法律合规：当监管机构（如网信办、公安机关）依据法定程序要求我们提供特定用户数据时，我们将在法律允许的范围内予以配合。
- 服务提供商：我们可能会将服务器日志数据托管至云服务商（如阿里云、腾讯云），但我们会与其签署严格的保密协议，禁止其将数据用于任何其他用途。
- 防止欺诈：若我们发现您参与针对本站或本站其他用户的欺诈行为（如发布虚假开服信息），我们保留向受害方提供必要信息的权利。
需要特别强调的是，我们与游戏服务器本身无直接数据关联。您在游戏内的角色数据、聊天记录由对应的传奇私服运营方独立管理，本平台无法也不应访问这些数据。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的注册邮箱或用户名有误，您可以登录账户自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账户及相关的个人信息。删除后，您的历史评论与评分记录将匿名化处理。
- 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。
- 注销权：您可以在账户设置页面点击“注销账号”，注销后您的所有数据将在30天内彻底清除。
注意：为了保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会以任何方式向您索要密码。
六、信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们采取了以下技术与管理措施：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听。
- 存储加密：您的账户密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每季度委托第三方安全团队对平台进行漏洞扫描与渗透测试，及时修补潜在风险。
- 数据备份：每日进行增量备份，每周进行全量备份，备份数据存储于不同物理区域，确保灾难恢复能力。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如使用复杂且唯一的密码，并定期更换。
七、政策更新与通知机制
随着法律法规的演进或本平台业务功能的调整，我们可能适时修订本隐私政策。我们将在页面顶部显著位置展示“最近更新日期”，并在政策发生重大变更时（例如收集信息类型变化、数据共享范围扩大），通过站内信或弹窗形式向您发送显著通知。
若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。我们建议您定期查看本页面，以了解我们如何保护您的信息。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或建议，或者您认为我们在处理您的个人信息时侵犯了您的合法权益，您可以通过以下方式与我们联系：
数据保护负责人邮箱：[email protected]
邮寄地址：（仅接受法律函件）请先通过邮件预约获取邮寄地址。
我们将在收到您的反馈后尽快核实并处理。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉。我们将全力配合监管机构的工作。