隐私说明与数据保护政策
本隐私政策适用于域名 ga.chuanqi-sf.org.cn 及其子页面。我们深知个人信息的重要性，尤其是在传奇私服这一垂直领域，玩家对账号安全与隐私保护的需求尤为敏感。本政策详细说明了我们如何收集、使用、存储及保护你的信息。请在使用本平台前仔细阅读。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。具体分为以下三类：
1. 用户主动提交的信息
- 注册信息：当你在平台注册账号时，需提供用户名、电子邮箱地址及密码（加密存储）。这些信息用于识别你的身份并保护你的数据安全。
- 个人资料：你可以在个人中心自愿填写游戏大区、常用职业、行会名称等偏好信息，以帮助我们提供更精准的服务器推荐。
- 反馈与举报：当你通过邮件或表单提交问题反馈时，我们会收集你的联系方式及问题描述，以便跟进处理。
2. 自动采集的信息
- 日志数据：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间及浏览的页面路径。这些数据用于站点流量分析与安全监控。
- 设备信息：包括设备型号、唯一设备标识符（如IMEI/Android ID，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）。
3. 第三方共享信息
当您使用微信或QQ账号快捷登录时，我们会从该第三方平台获取您的公开资料（头像、昵称），但不会获取您的密码或好友列表。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不用于与平台服务无关的商业用途。具体使用场景包括：
- 提供核心服务：使用您的注册信息创建账号，并为您展示匹配的传奇私服列表及开区日历。
- 个性化推荐：基于您的浏览记录与游戏偏好，通过算法推荐符合您口味的“2026传奇私服公益发布”版本。
- 安全风控：利用IP地址与设备信息识别异常登录行为，防止账号被盗或恶意刷注册。
- 服务优化：分析日志数据以改善网站布局、提升加载速度，并修复潜在的BUG。
- 法律合规：在发生纠纷时，依据法律法规要求，向有权机关提供必要的证据数据。
我们不会将您的个人信息用于“用户画像”之外的自动化决策，例如，我们不会基于您的数据对您进行任何形式的信用评分或歧视性定价。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 必要Cookie | 维持登录状态、防止跨站请求伪造攻击 | 会话结束即失效 |
| 偏好Cookie | 记住您的语言选择、服务器列表视图模式 | 1年 |
| 统计Cookie | 使用自建统计系统（非Google Analytics）分析页面访问量 | 2年 |
您可以通过浏览器设置拒绝所有Cookie，但请注意，这可能导致您无法正常登录或使用部分交互功能。我们目前未接入任何第三方广告追踪器，因此不会跨站追踪您的浏览行为。
四、第三方数据共享政策
我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 服务器托管商：为了存储数据，我们使用位于中国境内的云服务提供商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，无权将数据用于任何其他目的。
- 游戏服务器运营方：当您通过平台跳转至特定传奇私服服务器时，为了完成游戏内角色绑定，我们会将您的平台UID（非邮箱、非手机号）传输给该服务器运营方。此操作会在您明确点击“进入游戏”时触发。
- 法律要求：在收到法院传票、搜查令或政府监管要求时，我们会在法律允许的范围内配合提供必要的数据。
我们郑重承诺：我们从未、也永远不会向任何第三方广告联盟或数据交易平台提供您的个人资料。 这是我们平台与某些免费站点最本质的区别。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应。
1. 访问权
您可以要求我们提供我们持有的关于您的个人数据副本。首次提供免费，重复申请可能收取合理的服务费（10元/次）。
2. 更正权
如果您发现您的注册邮箱或个人信息有误，可以登录账号在“个人中心”自行修改，或联系客服协助更正。
3. 删除权（“被遗忘权”）
您有权要求我们删除您的账号及所有相关数据。请注意，删除账号后，您在该平台的所有积分、等级及历史记录将不可恢复。我们将在收到请求后的7个工作日内完成删除操作，并在30天内彻底清除备份数据。
4. 撤回同意权
对于基于“同意”处理的个人信息，您有权随时撤回同意。撤回后，我们将停止处理相关数据，但这不影响撤回前基于同意进行的处理的合法性。
5. 注销账号
您可以在“账号设置”中自助注销账号。注销后，您的信息将进入保留期（30天），之后永久删除。
六、信息安全保障措施
我们采用多种技术与管理措施保护您的数据安全，防止未经授权的访问、公开披露、修改或破坏。
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输所有数据。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，也无法还原原始密码。
- 访问控制：内部员工实行最小权限原则，只有核心运维人员才能接触生产数据库，且所有操作均记录在审计日志中。
- 安全测试：我们每季度委托第三方安全公司进行渗透测试，并针对漏洞及时修复。最近一次测试时间为2026年5月，未发现高危漏洞。
- 数据备份：每日增量备份，每周全量备份，备份数据异地存储于不同可用区，确保灾难恢复能力。
七、政策更新通知机制
我们可能会不时更新本隐私政策。当发生重大变更时（如收集的信息类型、使用目的或共享对象发生变化），我们将通过以下方式通知您：
- 在网站首页顶部展示显著公告横幅，持续至少7天。
- 向您的注册邮箱发送邮件通知。
- 在您下次登录时，弹出弹窗要求您确认已阅读新政策。
政策的“最近更新日期”将始终显示在本页面顶部。您继续使用本平台服务即视为您接受修订后的政策。若您不同意修订内容，有权停止使用并注销账号。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（请务必在主题中注明“隐私相关”）
- 邮寄地址：上海市浦东新区张江高科技园区（请先通过邮件预约，不接待未预约来访）
我们承诺在收到您的隐私请求后，绝不因您行使合法权利而对您进行任何形式的区别对待。我们珍视您的信任，并将持续投入资源以保护您的数字资产安全。