隐私说明：cqsifu.cn 数据收集与用户权益保护政策

一、我们收集的信息范围与类型

为了提供服务器开区提醒、个性化推荐及账号安全管理等核心功能，我们仅收集实现这些功能所必需的信息。我们拒绝收集与核心服务无关的敏感隐私数据，如通讯录、相册内容、精准定位信息等。具体收集类型如下：

• 账号注册信息：当你注册 cqsifu.cn 账号时，我们需要你提供手机号码或电子邮箱地址作为登录名，并设置密码。手机号/邮箱仅用于身份验证与找回密码，不会用于任何形式的电话或短信营销。
• 设备与技术日志：为保障服务安全与排查故障，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面记录。该日志数据以匿名化形式存储，且保留期限不超过 6 个月。
• 偏好设置信息：你在平台内选择的"常玩大区"（如连击传奇sf、专属传奇私服）、"关注的服务器"列表以及《开服雷达》客户端内的提醒设置，我们会进行存储，以便在你下次登录时提供一致的体验。
• 主动提交的反馈信息：当你通过邮件、工单或在线问卷向我们提交意见、投诉或参与活动时，我们会收集你主动填写的内容及联系方式，仅用于处理你的请求。

对于未满 18 周岁的未成年人，我们要求其在监护人指导下使用本平台，且监护人需对未成年人的信息收集行为承担相应责任。若我们发现在未获监护人同意的情况下收集了未成年人个人信息，将立即采取删除措施。

二、信息的使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括但不限于：

1. 核心功能提供：利用注册信息创建账号体系，利用偏好设置实现开服提醒推送（通过客户端本地通知或邮件），利用技术日志优化服务器线路分配，确保你访问平台的速度。
2. 安全与风控：通过分析 IP 地址与设备指纹，识别并拦截恶意注册、撞库攻击、爬虫抓取等黑产行为。在 2023 年，我们的风控系统成功拦截了超过 200 万次恶意请求，有效保护了用户数据安全。
3. 产品改进与数据分析：我们对匿名化的用户行为数据（如点击流）进行统计分析，以了解玩家对不同类型传奇私服（连击、专属等）的偏好趋势，从而优化我们的开服排行算法与推荐逻辑。该分析不会定位到具体个人。
4. 法律合规：根据《网络安全法》及相关法律法规要求，配合司法机关进行的必要调查与取证。

上述信息处理活动的法律依据基于《中华人民共和国个人信息保护法》第十三条规定的"取得个人同意"及"为订立、履行个人作为一方当事人的合同所必需"等条款。

三、Cookie 与同类追踪技术说明

为了让网站运行更加顺畅并记住你的登录状态，我们使用 Cookie 及 Local Storage 技术。Cookie 是存储在您设备上的小型文本文件。我们严格限制第三方 Cookie 的使用，具体情况如下：

• 必要 Cookie：此类 Cookie 是网站运行所必需的，用于维持你的登录会话（Session ID）及基础安全验证。你无法选择禁用此类 Cookie，否则将无法正常登录或使用核心功能。
• 功能 Cookie：用于记住你的偏好设置，例如你选择的语言、默认展示的开服列表排序方式（按更新时间或按热度）。这些 Cookie 不追踪其他网站行为。
• 统计分析 Cookie：我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来收集匿名访问数据（如 PV、UV、页面停留时间）。这有助于我们了解内容受欢迎程度，从而优化排版与信息架构。

我们郑重承诺：本平台不接入任何形式的广告联盟（如 Google AdSense），因此不存在第三方广告追踪 Cookie。 你可以在浏览器设置中管理或清除 Cookie，但这可能会影响部分个性化功能的正常使用。

四、第三方数据共享与委托处理政策

我们高度重视用户数据安全，除以下特定情形外，我们绝不会向任何第三方出售、出租或共享你的个人身份信息：

• 云服务提供商：我们的网站与客户端数据存储于阿里云（华东 2 区域）与腾讯云（北京区域）的服务器中。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，且我们已与其签订了严格的数据保护协议（DPA）。
• 特定服务合作方：若你通过我们平台跳转至某个传奇私服（连击传奇sf或专属传奇私服）的官方网站进行游戏下载或注册，我们不会主动传递你的任何账号信息给该游戏服务器。你的游戏账号数据由该服务器运营方独立管理，其隐私政策与我们无关。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被要求披露特定用户的必要信息。我们会要求执法机构提供正式文件，并在法律允许的范围内尽量通知受影响的用户。
• 合并或收购：若公司发生合并、分立或资产转让，你的个人信息可能作为资产的一部分进行转移。在此情况下，我们将要求新的主体继续遵守本隐私政策，或向其提供重新获取你授权的机会。

五、用户权利：访问、更正与删除你的个人信息

根据《个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过以下方式行使你的权利，我们将在 15 个工作日内响应你的请求（法律另有规定的除外）：

• 查阅与复制权：你可以登录账号后在"个人中心-账号安全"页面查看你的注册信息。如需获取完整的数据备份副本（包括浏览历史与操作日志），请发送邮件至 [email protected]，邮件主题请注明"数据副本申请"。
• 更正权：若你的绑定手机号或邮箱已停用，或发现个人信息有误，你可通过在线客服或邮件提交更正申请，需附上身份证明（如手持身份证照片）以核实身份。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，包括账号信息、偏好设置及日志记录。注销操作不可逆，请谨慎操作。注销流程：登录后进入"账号设置-注销账号"，需通过二次验证。
• 撤回同意权：对于基于你同意进行的信息处理活动（如接收邮件推送），你可以随时通过邮件中的"退订"链接或联系客服撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 限制处理与拒绝权：在某些特定情形下（如你质疑数据准确性），你可以要求我们暂时限制对特定数据的处理。

六、信息安全保障措施与未成年人保护

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织安全措施，以防止数据泄露、篡改或丢失。具体包括：

• 传输加密：全站启用 HTTPS 安全传输协议（TLS 1.3 版本），确保你在浏览器与服务器之间的数据传输是加密的。客户端与服务器的通信同样采用了 AES-256-GCM 加密算法。
• 存储加密：数据库中存储的密码均经过加盐（Salt）的 bcrypt 哈希算法处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。敏感日志数据采用静态加密存储。
• 访问控制：我们实施了严格的内部权限管理机制，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留 1 年。
• 应急响应预案：我们制定了《数据安全事件应急预案》，并每年进行两次攻防演练。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或短信方式告知受影响的用户，并上报至属地网信部门。

我们特别关注未成年人保护。本平台主要面向成年传奇游戏玩家。若你为未成年人，请在监护人陪同下使用本平台，并切勿向任何人透露个人敏感信息。我们不会主动收集未成年人的个人信息，若监护人发现未成年人向我们提供了个人信息，可联系我们要求删除。

七、政策更新通知与联系我们

随着法律法规的更新及平台功能的迭代，我们可能适时修订本隐私政策。政策发生重大变更时，我们将通过以下方式通知你：在网站首页发布显著公告（持续至少 30 日），并通过你预留的邮箱发送邮件通知（若你已注册账号）。政策修订后的生效日期将在政策顶部标注。你继续使用本平台服务即视为接受修订后的政策。

如你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

• 隐私保护专职部门邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 11 层 1108 室 法