隐私说明与用户数据保护政策
本隐私政策适用于 hcsq.sf-chuanqi.com.cn（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，尤其是在浏览新开传奇私服新服信息及使用传奇发布网入口服务时。本政策旨在透明地告知我们如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读以下条款。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：
1. 您主动提交的信息
- 账号注册信息：当您注册平台账号以参与评论、收藏或领取礼包时，我们会收集您的用户名、电子邮箱地址及加密后的密码。
- 反馈与联系信息：当您通过邮件或在线客服联系我们时，我们会保存您的联系方式（邮箱、QQ号）以及您描述的详细问题内容。
2. 我们自动收集的信息
- 日志数据：当您访问平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、来源页面以及浏览的页面路径。这些数据仅用于站点流量分析与安全审计。
- 设备信息：包括您的设备型号、屏幕分辨率、操作系统版本等，用于优化页面在不同设备上的显示效果。
特别说明：我们不会主动收集您的游戏账号密码、身份证号码、银行卡信息等敏感个人数据。游戏内的充值行为发生在合作GM的独立支付系统中，本平台不介入该过程。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出合理范围使用您的数据。
- 提供与维护核心服务：用于验证您的身份、展示您订阅的新开传奇私服新服开服提醒、维护论坛社区的正常运行。
- 个性化推荐：基于您的浏览历史和收藏记录，我们可能通过算法向您推荐您可能感兴趣的独家传奇私服版本。您可以在浏览器设置中关闭个性化推荐功能。
- 安全风控：利用日志数据检测异常访问行为，例如恶意爬虫、DDoS攻击源或撞库尝试，以保护平台所有用户的账号安全。
- 沟通与客服：使用您留下的联系方式回复您的咨询、处理投诉并发送必要的服务通知（例如服务器维护公告）。
我们不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。未经您的明确同意，我们不会将您的数据用于本政策未载明的其他用途。
三、Cookie 与追踪技术说明
为了提升您的浏览体验并记住您的偏好，本平台使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：
- 会话Cookie：用于维持您的登录状态，在您关闭浏览器后自动失效，有效期不超过24小时。
- 偏好Cookie：记录您选择的服务器版本筛选条件、界面语言等，有效期最长不超过90天。
- 统计类Cookie：我们使用自建的统计脚本（非第三方广告追踪）来分析页面访问量，该数据完全匿名化，不包含个人身份信息。
管理方式：您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号或无法使用开服提醒等个性化功能。
四、第三方数据共享政策
我们始终坚持"最小化共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享有限的数据：
- 合作游戏运营商（GM）：当您通过本平台的"独家"标识进入特定新开传奇私服新服时，为了发放您在平台领取的专属礼包，我们可能会将您的平台用户名（非邮箱）共享给该服务器的GM，用于游戏内邮件发放。我们不会共享您的密码。
- 技术服务提供商：我们可能使用云服务提供商（如阿里云、腾讯云）来托管服务器。这些服务商仅能访问维持服务所需的硬件及网络层面的数据，无权访问您的业务数据。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们可能被强制要求披露部分信息。
除上述情况外，任何第三方机构如需访问用户数据，均需获得我们法务部门的书面授权，并签署严格的保密协议。
五、用户权利：访问、修改与删除
我们尊重您对个人数据的控制权。根据相关法律法规，您享有以下权利：
- 访问权：您有权随时登录账号，在"个人中心"查看我们收集的关于您的个人信息。
- 更正权：如发现您的邮箱或用户名有误，您可以在个人资料页面自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人数据。您可以通过发送邮件至 [email protected] 提交删除申请。我们将在7个工作日内处理您的请求，并停止向您推送任何服务信息。
- 注销权：您可以在"账号设置"中申请注销账号。注销后，您的所有历史记录将被匿名化处理，无法恢复。
为了保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。该验证过程将在1个工作日内完成。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采取了以下多层次的安全防护措施：
- 传输加密：全站启用HTTPS协议，通过TLS 1.3加密传输，确保您在浏览和提交信息时数据不被窃听。
- 存储加密：您的密码经过加盐哈希处理（bcrypt算法），即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：只有经过授权的核心运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中。
- 定期渗透测试：我们每年至少委托第三方安全公司进行一次全面的渗透测试，及时修复潜在漏洞。
尽管我们有完善的安全措施，但请您理解，互联网环境不存在100%的安全。建议您定期修改密码，并在不同平台使用不同的密码。
七、政策更新通知机制
随着法律法规的更新和平台业务的发展，我们可能会适时修订本隐私政策。一旦发生重大变更，我们将通过以下方式通知您：
- 在平台首页顶部展示显著的通知横幅，持续公示至少7天。
- 通过您注册时绑定的邮箱发送邮件通知。
- 在更新版本生效前，我们会在政策末尾注明"最后更新日期"。
若您继续使用本平台服务，即视为您接受修订后的政策。如果您对政策内容有异议，有权停止使用并申请注销账号。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，请通过以下专属渠道联系我们：
隐私保护负责人邮箱：[email protected]
我们承诺在收到您的隐私相关咨询后，会在48小时内给予初步回复，并在15个工作日内给出最终解决方案。我们重视每一位用户的信任，并将持续努力提升我们的隐私保护水平。