隐私说明与数据保护政策
本政策适用于 form.chuanqi-zhaosf.org.cn 及其关联子页面（以下统称"本平台"）。我们深知个人信息对您的重要性，因此承诺严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，收集、使用、存储和共享您的信息。本政策最后更新日期为2026年2月10日。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类信息，并明确告知您每一类信息的用途：
- 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、MAC地址（仅限登录器）。此类信息用于保障网络安全、识别异常登录行为以及优化页面适配。收集频率为每次访问或启动登录器时。
- 日志信息：当您浏览全新传奇私服排行榜、点击开服信息或下载登录器时，系统会自动记录操作日志（如点击时间、停留时长、下载行为）。此类数据用于分析用户偏好，改进推荐算法，不包含任何个人身份信息。
- 账号信息：仅当您主动注册论坛账号或使用开服提醒功能时，我们会收集您的用户名、邮箱地址（用于接收提醒）及加密后的密码。我们支持第三方授权登录（微信、QQ），此时我们会获取您在第三方平台公开的昵称和头像。
- 位置信息：我们不会主动收集您的精确地理位置。IP地址仅用于粗略定位（城市级别），用于判断服务器节点分配，不会记录您的详细地址。
- 敏感信息：我们坚决不收集任何形式的身份证号码、银行账户、支付密码、生物识别信息等敏感个人数据。
特别说明：当您使用2026传奇私服变态版登录器时，登录器会读取您本地的游戏客户端配置文件（如IP地址列表），但该数据仅保存在本地，不会上传至我们的服务器。登录器的网络加速功能会获取您的网络出口IP，但该信息仅用于路由优化，存储时间不超过15天。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次使用：
- 提供核心服务：使用设备信息和日志信息，为您展示最匹配的新开传奇私服登录器下载列表和开服信息推送。
- 个性化推荐：基于您的点击行为和服务器偏好（如偏向变态版或复古版），生成用户画像，用于向您推荐可能感兴趣的全新传奇私服排行榜内容。您可以在浏览器设置中开启"禁止追踪"(Do Not Track)信号，我们将尊重该设置。
- 安全风控：使用IP地址、设备指纹等信息，识别并阻止恶意爬虫、数据篡改、撞库攻击等行为。在检测到异常登录时，我们可能会暂时限制相关账号的功能。
- 沟通与客服：使用您提交的联系方式（邮箱或QQ），回复您的咨询、处理投诉、发送账号安全通知。我们不会向您发送任何营销推广邮件，除非您单独勾选同意。
- 法律合规：在法律法规要求或政府机关依法调取时，我们会在法律允许的范围内提供必要的信息。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。绝不对未成年人进行定向广告推送。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您的登录状态，防止CSRF跨站请求伪造攻击。 | 会话结束后失效 |
| 偏好设置Cookie | server_filter | 记住您选择的服务器版本筛选条件（如"只看变态版"）。 | 30天 |
| 分析统计Cookie | _ga (Google Analytics) | 匿名统计页面访问量、来源渠道，帮助我们优化页面布局。 | 365天 |
| 第三方广告Cookie | 无 | 本平台不展示第三方程序化广告，因此不使用任何广告追踪Cookie。 | 不适用 |
您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用严格必要Cookie可能导致您无法正常登录或使用开服提醒功能。我们不会使用Flash Cookie、浏览器指纹追踪等隐蔽追踪技术。
四、第三方数据共享政策
我们仅在以下特定场景下与第三方共享必要的数据，且所有第三方均签署了严格的保密协议：
- 云服务提供商：我们的服务器托管于阿里云（华东2节点），日志数据存储于阿里云OSS。阿里云作为数据处理者，仅能按我们的指令进行数据存储，不得访问数据内容。
- 统计分析服务：我们使用百度统计（Baidu Tongji）分析用户行为。百度统计仅收集匿名化的点击流数据，不包含IP地址、账号信息等个人数据。您可以访问百度统计官网了解其隐私政策。
- 登录器安全检测：当您下载登录器时，文件会同步提交至VirusTotal等病毒检测平台进行自动扫描。该平台仅获取文件哈希值，无法反推您的个人信息。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽可能在法律允许的范围内通知您（除非法律禁止）。
除上述情况外，我们不会向任何第三方共享、转让、公开披露您的个人信息。如果未来因业务合并、收购等原因发生数据转移，我们将要求新主体继续履行本政策的全部条款。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您可以要求我们提供您在本平台存储的所有个人信息的副本。
- 更正权：如果您发现您的注册信息（如邮箱）有误，您可以自行在账号设置中修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。请注意，删除账号将导致您的论坛帖子、开服提醒订阅等数据全部丢失，且不可恢复。
- 限制处理权：在您与我们就信息准确性产生争议期间，您可以要求我们暂停处理您的信息。
- 可携带权：您可以要求我们将您的个人信息以结构化、机器可读的格式（如JSON）传输给您。
- 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您可以随时撤回同意。撤回后，我们将停止相关处理，但不影响撤回前处理的合法性。
- 注销权：您可以在论坛"设置-账号安全"中自助注销账号。注销后，我们将于7天内删除您的全部数据（包括备份）。
我们不会因您行使上述权利而向您收取任何费用，除非您的请求明显超出合理范围（如重复提交）。对于明显无根据或过度的请求，我们可能收取合理的成本费用。
六、信息安全保障措施
我们采用了多层次的安全防护体系，确保您的数据在传输和存储过程中的安全性：
- 传输加密：全站启用HTTPS协议（TLS 1.3），登录器与服务器之间的通信采用AES-256-GCM加密。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
- 访问控制：内部员工访问用户数据实行最小权限原则，所有操作均有日志审计。核心数据库账号由运维负责人和CEO双人保管。
- 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试。2025年共发现并修复中高危漏洞12个，目前无已知未修复漏洞。
- 灾难备份：数据库每日凌晨2点自动备份至异地机房，保留最近30天的备份文件。即使发生机房火灾等极端情况，数据丢失时间不超过24小时。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将在事件发生后48小时内通过站内信、邮件或短信方式通知您，并向有关监管部门报告。
七、政策更新与联系我们
随着法律法规的演变和平台功能的迭代，我们可能适时修订本政策。重大变更（如收集信息类型变化、数据共享范围扩大）将在首页显著位置公示30天，并再次征求您的同意。非重大变更（如文字表述优化）将在本页面直接更新，并修改"最后更新日期"。
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：
邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务部（数据保护官）收，邮编201203
我们将在收到您的问题后15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向上海市浦东新区网信办或工信部12321网络不良与垃圾信息举报受理中心进行投诉。