隐私说明：热血传奇发布网新开服测试平台数据保护政策
欢迎访问热血传奇发布网新开服测试平台（for.cq998sf.com.cn）。我们深知个人信息安全的重要性，本隐私说明旨在透明地阐述平台如何收集、使用、存储和保护您的个人信息。本政策适用于平台网站、移动端H5页面及相关小程序服务，不适用于通过我们平台跳转的第三方私服网站。
请您在使用平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。我们保留适时更新本政策的权利，重大变更将通过站内公告或弹窗形式通知。
信息收集范围与类型：我们收集什么数据
为了向您提供开服信息查询、开服提醒、社区互动等核心功能，我们会在以下场景中收集必要的信息。我们遵循"最小化收集"原则，仅收集实现功能所必需的数据，不采集与平台服务无关的个人敏感信息。
1. 注册信息：当您注册平台账号时，需要提供用户名、电子邮箱或手机号（二选一）、密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。用户名用于社区展示，邮箱/手机号仅用于账号找回和开服提醒推送。
2. 设备信息：当您访问平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳。此类信息用于生成匿名统计数据，帮助我们优化页面兼容性和服务器部署。
3. 行为日志：您对开服信息的点击、搜索关键词、收藏、订阅等操作行为会被记录。我们利用这些数据构建用户画像，以便向您推荐可能感兴趣的传奇私服版本。行为日志在去除个人标识后保留180天，超过期限自动匿名化处理。
4. 主动提交的信息：当您通过"联系我们"页面提交工单或投诉时，您主动提供的聊天记录、截图、充值凭证等信息将被加密存储，仅用于处理您的具体诉求，处理完成后30天内删除。
信息使用目的与方式：数据如何驱动服务
我们收集的信息将严格用于以下明确目的，不会超出合理范围进行二次利用。第一，提供核心服务：包括展示开服列表、推送开服提醒、实现关键词搜索、生成排行榜等基础功能。第二，个性化推荐：基于您的点击历史和订阅偏好，在首页展示可能感兴趣的今日传奇私服沉默版或首区传奇私服信息。您可以在"账号设置-隐私中心"中关闭个性化推荐功能，关闭后您将看到按时间排序的通用列表。
第三，安全风控：利用IP地址、设备指纹等信息识别异常登录、恶意爬虫、刷量作弊等行为。例如，当同一IP在1分钟内请求超过100次时，系统将自动触发验证码机制。第四，服务优化：匿名化的行为数据将用于分析页面热力图、功能使用率、搜索词频等，指导我们迭代产品设计。第五，法律合规：在涉及诉讼、仲裁或监管调查时，依据法律强制要求披露相关信息。除此以外，未经您的明确授权，我们不会将个人信息用于任何形式的营销推广或出售给第三方。
Cookie 与追踪技术说明：如何管理您的偏好
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。Cookie是存储在您浏览器中的小型文本文件，用于识别您的会话状态。我们使用的Cookie主要分为以下三类：
- 必要型Cookie：用于维持登录状态、记住搜索设置、防止跨站请求伪造（CSRF）。此类Cookie无法关闭，否则核心功能将无法正常使用。有效期为会话级（关闭浏览器即失效）或30天（持久型）。
- 分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具），记录页面访问次数、停留时长、跳出率等聚合数据。该脚本不跨域追踪，不采集键盘输入内容。
- 偏好型Cookie：用于记住您选择的服务器线路偏好（如电信/网通）、列表每页显示条数、暗色模式开关等个性化设置。有效期为1年。
您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"自定义清除"）随时删除已存储的Cookie。但请注意，禁用Cookie可能导致您需要频繁重新登录，且无法使用开服提醒等依赖持久化存储的功能。我们目前不响应浏览器的"Do Not Track"（DNT）信号，因为该标准尚未被广泛采纳且缺乏统一执行规范。
第三方数据共享政策：我们与谁共享信息
我们极其重视数据主权，目前平台不与任何第三方广告联盟（如Google AdSense、百度联盟）合作，因此您的浏览行为不会用于跨站广告投放。但在以下特定场景中，我们可能涉及数据共享：
1. 云服务提供商：平台托管于国内合规的云服务商（阿里云），服务器日志中可能包含您的IP地址和访问时间，但云服务商仅作为基础设施提供方，无权访问业务数据库中的个人注册信息。我们已与云服务商签署《数据处理协议》（DPA），明确其数据处理责任。
2. 私服运营团队：当您通过平台跳转至某个传奇私服的官网或登录器时，您的访问行为将受该私服自身隐私政策约束。我们与私服运营团队共享的数据仅限于您在平台上公开的昵称和UID，用于发放平台专属礼包时的身份核验。我们不会将您的联系方式、密码等敏感信息提供给任何私服运营团队。
3. 执法与监管机构：依据《中华人民共和国网络安全法》和《个人信息保护法》，在收到具有法律效力的调取令或调查通知时，我们将依法配合并提供必要的数据。
除上述三类场景外，我们承诺永不将您的个人信息出售、出租或交换给任何商业机构。若平台未来发生合并、收购或资产转让，我们将提前30天通过显著方式通知您，并确保数据接收方继续履行本隐私说明下的同等义务。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下法定权利。我们提供便捷的在线操作入口，确保您能自主管理个人数据。
访问权：您可以在"账号设置-个人资料"中查看我们持有的全部个人信息，包括注册时间、最近登录IP（脱敏显示）、订阅列表等。如需导出完整数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
更正权：若您的手机号或邮箱发生变更，可在"账号安全"页面自助修改，需通过原绑定方式验证。如发现其他信息有误，可提交工单申请人工修正。
删除权：您可以在"账号设置-注销账号"中申请永久删除账号。注销后，您的所有个人信息（包括注册信息、行为日志、订阅记录）将在30天内彻底清除，不可恢复。请注意，注销账号将同时失去所有平台积分、认证身份和礼包领取资格。
撤回同意权：您随时可以在"隐私中心"中撤回对个性化推荐的授权，或关闭开服提醒推送。撤回不影响撤回前基于同意进行的处理活动的合法性。
投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向重庆市网信办或工信部12321举报中心投诉。我们也会在收到您的投诉后15个工作日内给予书面答复。
信息安全保障措施：技术与管理并重
保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面保障信息安全。在物理层面，服务器部署于国内T3+级数据中心，具备双路供电、恒温恒湿、7×24小时安防监控。在网络层面，全站启用HTTPS加密传输（TLS 1.3协议），防止数据在传输过程中被窃听或篡改。
在应用层面，我们建立了严格的权限管理体系，员工访问用户数据库需通过双因素认证（2FA），且操作行为全程审计留痕。数据备份策略为每日全量备份+每6小时增量备份，备份数据加密存储于异地容灾机房，恢复时间目标（RTO）不超过2小时，恢复点目标（RPO）不超过6小时。
我们定期委托第三方安全机构进行渗透测试和漏洞扫描，最近一次于2025年2月完成的测试结果显示，高危漏洞数为0，中危漏洞已全部修复。同时，我们制定了《数据安全事件应急预案》，一旦发生泄露事故，将在72小时内向主管部门报告，并通过站内信、短信等方式通知受影响用户。
政策更新通知机制与联系我们
本隐私说明版本号为V3.2，最后更新日期为2025年3月1日。我们将在发生以下情形时更新本政策：收集的信息类型发生实质性变化、信息使用目的调整、第三方共享范围扩大、数据安全能力显著提升等。对于重大变更，我们将通过以下方式通知：网站首页弹窗公告（持续展示不少于7天）、向注册邮箱发送通知邮件、在微信公众号推送变更摘要。
如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护负责人：张明（首席隐私官），邮箱：[email protected]，电话：（023）6XXXXXXX（工作日10:00-18:00）。我们承诺在收到您的隐私相关请求后，15个工作日内予以答复。若您对我们的答复不满意，还可向重庆市渝北区网信办提出申诉。
感谢您信任热血传奇发布网新开服测试平台。我们将以最严谨的态度守护您的数字隐私，让您能够安心畅游今日传奇私服沉默版的激情世界。