隐私说明：cq-sf.org.cn 数据收集与保护政策

一、信息收集范围与类型

1. 您主动提供的信息：当您注册账号时，我们会收集您的手机号码或第三方授权账号信息（如微信 OpenID），以及您自主设置的昵称与头像。当您通过邮件联系我们时，我们会保存您的电子邮箱地址及通信内容。如果您参与玩家社区评论，您发布的文字内容将关联至您的公开昵称。

2. 自动采集的设备信息：为了向您提供稳定的服务并排查网络故障，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径以及点击流数据。这些信息属于行业标准的日志数据，不涉及您的精确地理位置（我们仅根据 IP 推断城市级别的大致区域，精度约 10-20 公里）。

3. 客户端采集的额外信息：当您使用我们的 PC 客户端（cq-sf 数据服务）时，我们会额外采集您的本地网络延迟测试结果（即您到我们服务器的 ping 值），以及您主动发起的"延迟监测"功能所返回的目标游戏服务器 IP 与端口信息。客户端不会读取您的文件系统、浏览器历史记录或其他应用程序数据。

4. 敏感信息声明：我们绝不收集您的身份证号码、银行账号、游戏账号密码、支付密码等敏感信息。任何以本平台名义索要上述信息的行为均属诈骗。

二、信息使用目的与方式

我们收集信息的目的仅限于以下核心业务场景：① 提供并维护传奇私服开服排行服务（如根据您的订阅偏好推送开服提醒）；② 改进我们的算法推荐质量（如分析哪些版本的详情页更受您欢迎）；③ 保障平台安全（如检测异常流量与恶意攻击）；④ 履行法律合规义务（如配合司法机关调查）。

我们承诺：绝不将您的个人信息出售给任何第三方。我们不会利用您的数据从事与传奇私服排行无关的商业活动，例如精准广告投放中的跨平台用户画像构建。我们内部的数据访问遵循"最小权限原则"，只有负责运维与安全的核心技术人员（不超过 5 人）才能接触到原始日志数据，且所有访问行为均记录在审计日志中。

在数据使用过程中，我们会采用去标识化或匿名化处理。例如，当我们在公开的行业报告中引用"玩家地域分布"数据时，仅展示省级层面的聚合统计，确保无法反推至特定个人。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体用途包括：会话维持（记住您的登录状态，有效期为 7 天）、偏好记忆（记住您上次选择的版本分类筛选条件）、以及基础流量分析（使用自建的统计脚本，不引入 Google Analytics 等第三方分析工具）。

我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪 Cookie。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后您将无法正常登录账号，且部分个性化功能（如开服日历订阅）将不可用。我们不会使用 Canvas 指纹、设备指纹等隐蔽追踪技术来绕过您的隐私设置。

关于"Do Not Track"（DNT）信号：由于当前行业内尚无统一的 DNT 处理标准，我们目前不对浏览器的 DNT 信号作出特殊响应。但如上所述，我们本身就不进行跨站追踪，因此 DNT 的缺席不会导致您的隐私风险增加。

四、第三方数据共享政策

在以下有限情形下，我们可能向第三方披露您的信息：

• 云计算服务商：我们的服务器托管于阿里云（华东 2 区域）与腾讯云（北京区域）。这些云服务商仅在基础设施运维层面接触到底层日志，且受合同约束不得访问业务数据库中的个人注册信息。
• 邮件推送服务商：当您订阅开服提醒时，我们使用 SendCloud 作为邮件发送通道。该服务商仅获得您的邮箱地址（用于发送邮件），且不得用于任何其他目的。
• 支付服务商：当您购买专业版会员时，支付流程由支付宝或微信支付直接完成。我们仅获得支付结果（成功/失败）与订单号，不接触您的银行卡号或支付密码。
• 法律强制披露：若收到具有法律效力的传票、搜查令或政府数据调取请求，我们将依法配合。我们会尽力在允许的范围内提前通知您（除非法律禁止）。

除了上述场景外，我们不会与任何广告联盟、数据经纪商或个人共享您的数据。请放心，您的信息不会成为大数据交易中的商品。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过"个人中心 -> 账号资料"查看您提交的全部注册信息。
• 更正权：如果您的手机号或昵称有误，可在个人中心直接修改。如需更正绑定的第三方账号，请联系客服人工处理。
• 删除权：您可以在"个人中心 -> 账号安全 -> 注销账号"中申请删除账号。注销后，您的所有个人数据将在 15 个工作日内被彻底删除或匿名化处理。请注意，注销账号将导致您失去所有订阅记录与历史收藏，且不可恢复。
• 撤回同意权：对于非必要的 Cookie（如偏好记忆），您可以通过浏览器设置随时清除。
• 副本获取权：您可以发送邮件至 [email protected] 申请获取我们持有的您的个人数据副本（格式为 JSON），我们将在 30 天内提供。

我们将在收到您的请求后 15 个工作日内完成身份核验并作出响应。若您对我们的处理结果不满意，您有权向网信部门等监管机构投诉。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据：

传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。客户端与服务器之间的通信同样采用 TLS 加密，并附加了证书锁定（Certificate Pinning）机制，防止中间人攻击。

存储加密：数据库中存储的密码字段采用 bcrypt 算法（cost factor 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。手机号码等敏感字段使用 AES-256 算法进行加密存储。

访问控制：生产环境与开发环境严格隔离，运维人员通过堡垒机进行身份认证后才能访问服务器。所有后台操作均有操作日志，日志保留期不少于 180 天。

应急响应：我们制定了数据泄露应急预案。若发生可能影响您权益的安全事件，我们将在 72 小时内通过站内信或邮件通知您，并向属地网信部门报告。

七、政策更新通知机制

随着法律法规的演变与业务功能的调整，本隐私政策可能不时更新。我们会通过以下方式通知您：

• 在本页面顶部更新"生效日期"；
• 对于涉及您重大权益的变更（如信息收集范围扩大、数据共享对象变化），我们将在您下次登录时以弹窗形式进行显著提示，并需要您重新点击"同意"。
• 对于非实质性变更（如措辞优化、格式调整），我们将直接更新页面，不再单独弹窗。

我们建议您定期查阅本页面。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。

八、联系我们与数据保护官