隐私说明与数据保护政策
传奇私服传奇发布平台（today.cq-sf.net.cn）深知个人信息安全的重要性，本政策详细说明了我们在您访问平台、使用服务过程中如何收集、使用、存储及保护您的个人信息。本政策适用于平台所有页面、功能及服务，包括但不限于新开传奇私服信息浏览、玩家评论、工单提交、账号注册等功能模块。请在使用平台服务前仔细阅读本政策，您的继续使用行为即视为对本政策的同意。
一、信息收集范围与类型
我们仅收集提供核心服务所必需的最小化信息。具体包括以下几类：（1）设备信息：当您访问平台时，系统自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳及来源页面URL。这些信息用于生成匿名化的流量统计报告，帮助我们优化页面加载速度与内容布局。（2）账号信息：当您注册平台账号时，需提供用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回、重要通知推送，不会用于营销推广。（3）互动信息：当您发表评论、提交工单或参与投票时，我们收集您主动填写的内容及联系方式（如QQ号、微信ID），用于回复您的咨询。
我们特别声明：平台不收集任何与游戏账号相关的敏感信息，包括但不限于游戏密码、二级密码、身份证号、银行卡号等。任何以平台名义索要上述信息的行为均属诈骗，请立即通过官方邮箱举报。
二、信息使用目的与方式
收集的信息将用于以下明确目的：（1）服务提供与优化：基于设备信息分析平台访问趋势，针对性优化热门私服推荐算法，提升内容匹配精准度。我们使用AWS CloudFront CDN服务分发静态资源，边缘节点日志保留时间不超过7天。（2）用户沟通：通过您预留的邮箱或QQ回复工单咨询、发送开区提醒通知（需您主动订阅）。所有通知邮件均包含一键退订链接，退订处理时效为24小时。（3）安全风控：利用IP地址及行为特征识别异常访问（如DDoS攻击、爬虫抓取、撞库尝试），保障平台及用户数据安全。安全日志保留期为90天，之后自动匿名化处理。
我们承诺：绝不出售、出租或以其他形式向第三方转让您的个人信息用于商业营销目的。内部员工访问用户数据需经过双重身份验证（2FA），且每次访问均记录审计日志。
三、Cookie与同类追踪技术说明
平台使用Cookie及LocalStorage技术以提升用户体验。具体使用场景如下：（1）会话维持：登录状态保持（有效期30天，可手动清除）；（2）偏好记忆：记录您偏好的私服版本分类（如1.76复古），以便首页优先展示相关内容；（3）安全验证：使用临时Cookie进行CSRF令牌校验，防止跨站请求伪造攻击。
我们目前接入的第三方统计工具为百度统计（CNZZ），其可能使用Cookie收集匿名化的访问数据（包括访问来源、停留时长、页面点击热力图），用于生成流量分析报告。该数据不包含任何个人身份信息。您可以通过浏览器设置禁用Cookie，但需注意，禁用后平台部分个性化功能（如开区订阅提醒）可能无法正常使用，但基础内容浏览不受影响。
四、第三方数据共享与委托处理
在以下特定场景下，我们可能与第三方共享必要的信息，且均遵循"最小必要"原则：（1）云服务提供商：阿里云（ECS服务器）、AWS（CloudFront CDN），用于网站托管及内容分发，共享数据限于访问日志中的IP及User-Agent。（2）工单系统：我们使用自建工单系统，数据存储于自有服务器，不涉及第三方SaaS平台。（3）法律合规：当收到具有法律效力的传票、法院命令或监管机构要求时，我们将在法律允许的范围内披露必要信息，并尽可能提前通知您（除非法律禁止）。
我们郑重承诺：平台所有合作私服运营方均无法通过平台获取您的个人信息。您在平台提交的评论、投票等互动数据，以匿名聚合形式展示，不关联任何账号身份。我们与任何第三方广告联盟（如Google AdSense）均无合作，因此不存在广告追踪器收集您的行为数据。
五、用户权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利：（1）查询权：通过发送邮件至[email protected]，可申请查阅我们持有的您的个人信息副本，我们将在15个工作日内提供。（2）更正权：如发现信息有误，可自行在账号设置中修改，或联系客服协助更正。（3）删除权：您可随时申请注销账号，注销后我们将于30天内彻底删除您的所有个人数据（含备份系统），注销操作不可逆。（4）撤回同意权：您可以通过浏览器设置清除Cookie，或通过邮件撤回对信息处理的同意。
针对未成年人保护：平台内容涉及网络游戏信息，不面向未满18周岁的未成年人提供服务。我们不会主动收集未成年人个人信息，若发现误收集了未成年人信息，请立即联系我们，我们将在核实后48小时内删除相关数据。
六、信息安全保障措施
我们采用多层次安全防护体系保障数据安全：传输层：全站启用TLS 1.3加密协议，支持HTTP/2，确保数据在传输过程中不可被窃听或篡改。存储层：用户密码使用bcrypt算法（成本因子12）加盐哈希存储，即使数据库泄露也无法还原明文密码。数据库采用主从架构，每日自动备份至异地存储，备份保留期为30天。应用层：部署Web应用防火墙（WAF），实时拦截SQL注入、XSS跨站脚本等常见攻击；关键操作（如修改邮箱、注销账号）需输入账号密码进行二次验证。
平台每年委托第三方安全公司进行渗透测试，最近一次测试（2025年2月）未发现高危漏洞。我们建立了数据泄露应急响应预案，一旦发生安全事件，将在72小时内通过邮件及站内公告通知受影响用户，并向属地网信部门报告。
七、政策更新与通知机制
本政策可能根据法律法规变化、业务功能调整或技术升级进行修订。重大变更（如信息收集范围扩大、使用目的改变）将在平台首页顶部展示醒目横幅公告，并保留至少30天。非重大变更（如措辞优化、格式调整）将通过站内信通知已注册用户。政策版本历史记录可在本页面底部查看，当前生效版本为v3.2（2025年1月1日发布）。
如您对本政策内容有任何疑问、意见或投诉，可通过以下方式联系我们：发送邮件至[email protected]，或邮寄至平台运营主体注册地址（信封注明"隐私政策咨询"）。我们将在15个工作日内对您的反馈进行核查并回复处理结果。如果对处理结果不满意，您有权向个人信息保护相关部门进行投诉举报。