传奇私服发布网隐私说明与数据保护政策
传奇私服发布网（以下简称"本平台"）深知个人信息安全的重要性。本政策旨在透明地说明我们在你访问chuanqi.chuanqi-sf.cn及使用相关服务时，如何收集、使用、存储及保护你的信息。本政策适用于本平台所有页面及功能模块，自2024年1月1日起生效，取代此前所有版本的隐私声明。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同方式，我们收集的信息分为以下三类：
- 主动提供的信息：当你在本站注册账号时，我们会收集你的用户名、电子邮箱地址及密码（加密存储）。当你在"投诉专区"提交举报时，我们会收集你填写的服务器名称、游戏角色名、问题描述及你主动上传的截图证据。这些信息仅用于处理你的具体请求。
- 自动收集的信息：当你访问本站时，服务器日志会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径及停留时长。这些数据以匿名化形式存储，无法直接识别个人身份，用于分析站内流量趋势和优化页面布局。
- 设备信息：当通过移动设备访问时，我们可能收集设备型号、屏幕分辨率及操作系统版本，以确保页面在不同屏幕尺寸下的正常显示。我们不收集设备唯一标识符（如IMEI）或精确地理位置。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景如下：
首先，用于提供核心服务——包括但不限于展示你订阅的开服提醒、推送你关注的传奇私服升级攻略更新、处理你提交的投诉工单。其次，用于改进产品体验——通过分析匿名化的访问日志，我们能够识别出访问量最高的页面类型、用户最常搜索的版本关键词（如"新开传奇变态私服今日首首"），并据此优化首页推荐算法。最后，用于安全防护——检测异常登录行为、防范恶意爬虫抓取数据、抵御DDoS攻击。
我们不会将你的个人信息用于任何形式的商业广告推送。我们不会向第三方出售、出租或交易你的个人信息。未经你的明确同意，我们不会将你的数据用于本政策未载明的其他用途。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。我们使用的Cookie分为以下几类：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要Cookie | 维持登录状态、记住你的语言偏好、防止跨站请求伪造攻击 | 会话结束即失效 |
| 功能Cookie | 记住你最近浏览的10个服务器，方便快速回访 | 30天 |
| 统计Cookie | 使用自建统计系统（非第三方）记录页面访问量、来源渠道 | 365天 |
你可以通过浏览器设置随时删除或禁用Cookie。但请注意，禁用严格必要Cookie将导致你无法登录账号，也无法使用开服订阅功能。我们目前不接入任何第三方广告联盟，因此不存在第三方追踪Cookie。
四、第三方数据共享政策
除了以下明确列出的情况外，我们不会向任何第三方机构或个人披露你的个人信息：
- 服务器托管商：我们的网站服务器部署于国内正规IDC机房（阿里云/腾讯云），为保障网站访问速度，你的IP地址会在网络传输过程中经过这些服务商的设备。我们与托管商签订了数据保密协议，禁止其访问或存储业务数据。
- 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在法律法规允许的范围内，我们会尽力通知你，除非该通知被法律禁止。
- 业务转让：若本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分进行转移。我们将通过站内公告或邮件方式提前通知你，并确保受让方继续遵守本隐私政策的约定。
特别声明：我们不会向任何私服运营团队提供玩家的注册信息。当你在某私服内进行投诉时，我们仅提供你的投诉内容（不含联系方式）给涉事服务器运营方，以促进问题解决。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。我们将全力保障这些权利的实现。
- 访问权：你可以随时登录账号，在"个人中心"查看我们保存的关于你的全部个人信息，包括注册邮箱、注册时间、登录历史（近30天）。
- 更正权：若你的注册邮箱或用户名需要修改，请通过"联系我们"页面提交工单，我们将在3个工作日内完成修改。
- 删除权：你可以通过"个人中心-账号设置-注销账号"功能自助删除账号。账号注销后，我们将删除你的所有个人数据，包括收藏列表、订阅记录及投诉历史。注销操作不可逆，请谨慎操作。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 投诉权：若你认为我们的处理行为侵害了你的合法权益，你有权向上海市浦东新区网信办或工信部进行投诉举报。
六、信息安全保障措施
我们采用多层次的技术和管理措施，确保你的信息安全。在技术层面，网站全站启用HTTPS加密传输（TLS 1.3协议），数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。我们定期（每季度）委托第三方安全公司进行渗透测试，最近一次测试（2024年6月）未发现高危漏洞。
在管理层面，我们实行严格的数据访问权限控制，仅运营总监和技术主管拥有数据库的读写权限。所有员工入职时均需签署保密协议，离职时立即收回所有系统权限。我们制定了《数据安全事件应急响应预案》，如发生数据泄露事件，将在72小时内通过站内信和邮件方式通知受影响的用户，并上报监管部门。
最后，我们建议你采取以下措施共同维护账号安全：使用包含大小写字母、数字和特殊字符的复杂密码，并定期更换；不要在多个网站使用相同的密码；不要在公共电脑上勾选"记住密码"选项。传奇私服发布网将持续关注隐私保护领域的最新法规和技术动态，定期更新本政策。重大变更将通过首页弹窗或邮件进行显著提示，请你定期查阅本页面。