隐私说明与数据保护政策
cn.cq998sf.org.cn（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地披露我们如何收集、使用、存储及保护你在访问刚开传奇sf导航及使用我们服务过程中产生的信息。请务必仔细阅读，特别是涉及你个人权益的条款。
一、信息收集范围与类型
我们仅收集为了提供优质导航服务所必需的最少信息。根据你的使用场景，我们收集的信息分为以下三类：
- 1. 自动收集的日志信息：当你在未注册状态下浏览我们的导航页面时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源（Referrer）以及浏览的页面路径。这些信息用于分析网站流量趋势和排查技术故障，无法直接识别你的个人身份。
- 2. 账号注册信息：如果你自愿注册成为本站用户（用于参与服务器评分、收藏开服信息），我们会收集你的用户名、邮箱地址或手机号码（二选一）以及你设置的密码（经过不可逆加密存储）。我们不会强制要求你提供真实姓名、身份证号等敏感信息。
- 3. 主动提交的反馈信息：当你通过联系我们页面提交投诉、建议或开区申请时，我们会收集你的联系方式（邮箱或电话）以及你在邮件正文中主动提供的内容。请注意，请勿在邮件中提交任何敏感个人数据（如银行账号、健康信息）。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途：
- 提供核心导航服务：使用日志信息来优化刚开传奇sf导航的页面加载速度、调整服务器线路分配，确保你能快速访问开服表。
- 个性化推荐：基于你的浏览历史（如频繁点击传奇私服网中变版分类），我们可能使用 Cookie 记录你的偏好，以便在你下次访问时优先展示相关版本的开服信息。
- 改善用户体验：分析玩家反馈信息，用于改进我们的审核标准和内容质量。例如，如果多名玩家反映某个私服存在卡顿，我们会将其标记为"待观察"状态。
- 安全风控：使用 IP 地址和登录行为数据来检测和防止恶意爬虫抓取数据、撞库攻击以及其他违反网站规定的行为。
我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于任何形式的广告精准投放（如 DMP 人群包）。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 LocalStorage）来提升你的访问体验。具体使用情况如下：
- 必要 Cookie：用于维持你的登录状态（如果你注册了账号），以及记住你的安全设置。禁用此类 Cookie 将导致你无法使用登录和评分功能。
- 偏好 Cookie：用于记住你的界面偏好（例如，你希望默认显示复古版还是中变版的开服列表）。这些 Cookie 的有效期为 30 天。
- 统计 Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量。该脚本不跨域跟踪，不采集你的浏览历史。
我们目前未接入任何第三方广告联盟，因此不存在第三方广告 Cookie 的追踪行为。你可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要 Cookie 可能会影响网站功能的正常使用。
四、第三方数据共享政策
在传奇私服领域，数据安全尤为重要。我们遵循"最小化共享"原则，仅在以下特定情况下，可能会与第三方共享必要的非敏感信息：
| 共享场景 | 共享的数据类型 | 接收方及目的 |
|---|---|---|
| 服务器托管与 CDN 加速 | IP 地址、访问日志 | 用于排查网络攻击和保障线路稳定，接收方需签署保密协议。 |
| 开区合作方审核 | 脱敏后的玩家评分汇总（不包含个人 ID） | 用于向合作私服方展示其服务器口碑，但无法追溯到具体个人。 |
| 法律合规要求 | 根据法律文书要求提供特定数据 | 仅配合公安机关或司法机关的正式调查令，且我们会进行法律审查。 |
我们明确禁止任何第三方将共享数据用于本政策未载明的其他用途。我们不会将你的邮箱或手机号提供给任何开区组用于短信或邮件营销。
五、用户权利：查看、修改与删除
我们尊重你对个人信息的控制权。根据《个人信息保护法》及相关法规，你享有以下权利：
- 访问权：你可以通过登录账号后，在"个人中心-账号设置"中查看你提交的所有个人信息。
- 更正权：如果你的邮箱或手机号填写错误，可以在个人中心自行修改。如需修改用户名，请联系客服人工处理。
- 删除权：你有权要求我们删除你的账号及所有相关数据。你可以通过发送邮件至 [email protected] 提交删除申请，我们将在 7 个工作日内完成删除操作，并停止使用你的历史浏览数据。
- 撤回同意权：对于基于你同意收集的信息（如非必要的 Cookie），你可以在浏览器设置中撤回，或通过邮件通知我们停止处理。
请注意，出于法律义务（如税务记录）或安全审计需要，部分数据（如 IP 日志）可能需要保留 6 个月后方可删除。
六、信息安全保障措施
我们采取了符合行业标准的安全技术和管理措施来保护你的数据：
- 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
- 访问控制：服务器采用堡垒机管理，仅授权运维人员可访问生产数据库，所有操作均有审计日志。
- 定期渗透测试：我们每季度委托第三方安全公司对网站进行漏洞扫描和渗透测试，及时发现并修复潜在风险。
虽然我们尽力保护你的数据，但请理解，互联网环境不存在绝对的安全。我们建议你使用高强度密码，并开启登录二次验证（如邮箱验证码）。
七、政策更新通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。更新后的政策将在本页面发布，并同步更新页面顶部的"最后修订日期"。对于重大变更（如收集信息类型的变化、数据使用目的的根本改变），我们将通过站内信或你预留的邮箱发送显著通知。
重大变更的定义包括但不限于：引入新的数据追踪技术、与新的第三方共享数据、数据存储地域的变更。我们建议你定期查看本页面以了解最新动态。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。
八、联系我们与数据保护官
如果你对本隐私说明有任何疑问、意见或投诉，或希望行使你的数据权利，请联系我们的数据保护负责人：
数据保护官邮箱： [email protected]
邮寄地址：上海市浦东新区博云路 2 号浦软大厦 8 楼 法务部（数据保护组）收
响应时效：我们将在 15 个工作日内对你的请求进行实质性回复。如果因特殊情况无法按时完成，我们会发送邮件告知延迟原因及预计完成时间。
如果你对我们的处理结果不满意，你还有权向网信部门或当地消费者协会进行投诉。我们始终相信，透明的数据管理是赢得玩家信任的基石，我们将继续秉持这一原则，为传奇私服玩家社群提供安全、可靠的导航服务。