隐私说明与个人信息保护政策
china.chuanqi-999sf.org.cn（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们收集哪些信息、如何使用这些信息、以及您所拥有的权利。请您在使用本平台（包括浏览开服信息、注册账号、订阅开服提醒等）前，仔细阅读本政策。一旦您开始使用本平台服务，即视为您已充分理解并同意本政策全部内容。
本政策将不时进行更新，重大变更（如收集范围扩大、使用目的改变）将通过首页公告或弹窗形式显著通知。本政策自 2026 年 1 月 1 日起生效。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：
- 您主动提供的信息：当您注册本站账号时，我们会收集您的用户名、电子邮箱地址及您设置的密码（密码经过不可逆加密存储）。当您使用"开服订阅"功能时，我们会收集您偏好的版本类型及接收通知的邮箱或手机号（仅限您主动输入）。当您通过邮件联系我们时，我们会保留您的邮箱地址及通信内容，用于后续回复与存档。
- 自动采集的信息：为保障服务安全与优化推荐算法，我们会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（如点击了哪个开服公告）以及点击行为（如停留时长）。这些信息均为匿名化处理，无法直接识别您的个人身份。
- 本地存储信息：我们会在您的设备上存储少量数据，包括登录凭证（Token）和用户偏好设置。具体说明请见下文"Cookie 与追踪技术"章节。
我们明确承诺：绝不收集您的身份证号码、银行卡号、真实姓名、家庭住址等敏感个人信息，除非法律另有规定或您主动提供。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会用于超出以下范围的任何用途：
- 提供核心导航服务：利用您的点击行为数据，优化今日新服列表的排序算法，向您推荐更符合您偏好的传奇SF 版本，提升信息匹配效率。
- 发送开服订阅提醒：基于您主动订阅的版本类型，通过您预留的邮箱或手机号发送开服倒计时通知。您可随时通过订阅邮件中的"取消订阅"链接撤回同意。
- 账户安全管理：使用您的登录凭证验证身份，防止账号被盗用。当检测到异常登录（如异地 IP）时，我们可能会向您的注册邮箱发送安全提醒邮件。
- 改进网站体验：通过分析访问路径与浏览器兼容性数据，优化页面布局与加载速度，修复潜在的网页错误。
- 法律合规与审计：在涉及欺诈调查、法律纠纷或政府监管要求时，我们可能依法保留并披露必要的日志记录。
我们不会将您的个人信息用于任何形式的"用户画像"进行精准广告投放，也不会向任何第三方出售或出租您的数据。
四、第三方数据共享政策
我们高度重视数据安全，在未经您明确授权的情况下，我们不会向任何第三方共享您的个人信息。但以下情形除外：
- 服务器托管商：我们的网站服务器部署于国内正规 IDC 机房（如阿里云、腾讯云），这些服务商仅在维护硬件和网络层面可接触到加密数据，且受保密协议约束，无权访问业务数据。
- 邮件服务提供商：当您订阅开服提醒时，我们可能通过邮件服务商（如阿里云邮件推送）发送通知。该服务商仅处理您的邮箱地址，且仅用于发送与您订阅相关的邮件。
- 法律强制披露：当收到法院传票、政府监管命令或其他法律程序要求时，我们将在法律允许的范围内配合披露必要的信息。
- 业务转让：若本平台发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将通过显著通知告知您，并确保受让方继续受本政策约束。
我们郑重声明：我们不会与任何传奇私服服务器运营者共享您的注册邮箱、点击记录等数据，以保障您免受广告骚扰。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后提供。
- 更正权：如果您发现注册邮箱或订阅偏好有误，您可以在"个人中心"自行修改，或联系我们协助更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：您撤回了授权同意、我们不再需要该信息提供服务、或我们非法处理了您的信息。请注意，删除账号后，您的历史订阅记录将被清空，且无法恢复。
- 撤回同意权：对于基于您同意而进行的处理（如邮件订阅），您可随时通过邮件内的退订链接或联系我们来撤回同意。
- 注销权：您可以在"个人中心-账户设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。
六、信息安全保障措施
我们采用了符合行业标准的安全技术和管理措施来保护您的数据安全：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保您在浏览器与服务器之间传输的数据（包括登录凭证）经过高强度加密，防止中间人窃听。
- 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。
- 访问控制：仅经过授权的极少数运维人员可访问数据库，且所有操作均记录在审计日志中。我们定期进行权限复核。
- 漏洞管理：我们每月定期对网站进行安全扫描（包括 SQL 注入、XSS 跨站脚本、CSRF 等常见 Web 漏洞检测），并即时修复发现的问题。
- 数据备份：核心数据库每日全量备份，备份数据加密存储于异地机房，保留周期为 90 天，以防数据灾难性丢失。
尽管我们有完善的安全措施，但请注意，互联网环境不存在绝对的安全。我们建议您使用高强度密码（至少 12 位，包含大小写字母、数字和特殊符号），并避免在公共电脑上勾选"记住密码"选项。
七、政策更新与通知机制
我们可能会适时修订本隐私政策。当发生以下重大变更时，我们将在首页显著位置发布公告，并通过您注册的邮箱发送通知（如您未注册，则仅通过首页公告通知）：
- 我们的服务模式发生重大变化，导致处理个人信息的目的、类型、方式发生改变；
- 我们在所有权结构、组织架构等方面发生重大变化（如并购、重组等）；
- 个人信息出境情况发生变更；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
本政策的最新版本日期为 2026 年 1 月 1 日。我们建议您定期查看本页面，以获取最新的隐私政策信息。若您在本政策更新后继续使用我们的服务，即视为您接受更新后的条款。
八、联系我们与数据保护负责人
如您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们的数据保护负责人（DPO）：
电子邮箱：[email protected]
邮件主题请注明"隐私相关"或"数据保护请求"。我们承诺在收到邮件后的 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。如果您对我们的处理方式不满意，您还有权向网信部门等监管机构进行投诉举报。