隐私说明：我们如何收集、使用与保护您的个人信息
cn.sifu-chuanqi.com.cn（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您如何行使您的数据主体权利。本政策适用于本平台的所有产品与服务，包括但不限于"耐玩今日新开传奇私服"信息展示、口碑榜投票、账号注册及评论互动功能。
请在使用我们的服务前，仔细阅读并理解本隐私说明的全部内容。当您点击注册或继续使用本平台服务时，即视为您已阅读并同意本政策。若您为未成年人，请在法定监护人陪同下阅读本政策，并在征得监护人同意后使用我们的服务。
一、我们收集的信息范围与类型
我们遵循"最小必要"原则，仅收集与提供基础服务直接相关的信息。我们不会收集与传奇私服导航服务无关的个人敏感数据。具体收集信息分为以下两类：
1. 您主动提供的信息
- 账号注册信息：当您注册成为平台用户以参与"传奇私服网口碑榜"投票或发表评论时，我们需要您提供用户名（昵称）、电子邮箱地址及您设定的密码。邮箱仅用于账号激活、密码找回及接收您订阅的开服提醒。
- 互动反馈信息：当您通过"联系我们"页面提交投诉、建议或服务器举报时，我们会收集您填写的联系方式（如邮箱、QQ号）以及您提供的具体内容，以便我们进行后续跟进。
2. 我们自动收集的信息
- 设备与技术日志：为了保障网络安全和优化页面加载速度，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问的页面路径。这些信息无法直接识别您的真实身份。
- 位置信息（粗略）：基于您的IP地址，我们可能会获取您所在的城市级别粗略位置，用于统计不同地区玩家对"激情传奇私服新开发布"的偏好趋势，该信息不涉及精确GPS定位。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。具体使用场景包括：
- 核心功能提供：使用您的注册信息，验证登录状态、识别用户身份，确保"口碑榜"投票的唯一性和真实性，防止刷票行为。
- 个性化推荐：基于您的浏览历史（如点击的服务器版本类型），我们可能会在首页向您推荐可能感兴趣的"耐玩今日新开传奇私服"列表。您可以在浏览器设置中关闭Cookie以停止该功能。
- 安全风控：利用设备日志和IP信息，检测并阻止恶意爬虫、DDoS攻击及撞库登录等危害平台安全的行为，保护所有用户的账号安全。
- 服务优化：分析聚合后的匿名数据（如不同版本的点击率），用于改进我们的榜单算法和页面布局，提升用户体验。
我们绝不会将您的个人信息出售、出租或交易给任何第三方。未经您的明确同意，我们不会将您的数据用于与上述目的无关的其他商业活动。
四、第三方数据共享政策
我们高度重视您的数据安全，在未经您授权的情况下，我们不会向任何第三方提供您的个人信息。但在以下特定情形下，我们可能需要共享必要的数据，且共享行为将严格遵守法律法规及本政策约定：
- 执法机构要求：当收到具有法律效力的传票、搜查令或法院裁定，或根据《网络安全法》等法律法规要求，我们可能需要向相关监管机构或司法机关披露特定用户的信息。
- 服务提供商（数据处理者）：我们可能会将数据托管于阿里云或腾讯云等云服务商。这些服务商仅根据我们的指令处理数据，并负有严格的保密义务，不得将数据用于任何其他用途。我们与所有服务商均签订了《数据处理协议》（DPA）。
- 业务转让：若发生合并、收购或资产出售等重组事项，您的个人信息可能作为资产的一部分被转让。在此情况下，我们将通过站内公告或邮件的方式告知您，并要求新的持有方继续遵守本隐私说明。
我们承诺，除上述情况外，绝不向任何广告联盟、数据交易平台或第三方推荐引擎共享您的个人身份信息。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有广泛的控制权。您可以通过以下方式行使您的合法权利。我们将在收到请求后的15个工作日内予以响应。
- 访问权：您有权通过"个人中心-账号设置"查看您注册时提供的全部个人信息。
- 更正权：若您发现您的邮箱或昵称有误，您可以随时在个人设置中自行修改。若无法修改，请联系客服协助处理。
- 删除权：您有权要求我们删除您的账号及所有相关的个人信息。您可以通过"联系我们"页面提交删除账号申请。在收到申请后，我们将于7个工作日内删除您的所有数据，但为履行法定义务（如税务记录）而必须保留的数据除外。
- 撤回同意权：对于基于您同意而进行的处理活动（如接收订阅邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以在"个人中心-账号安全"中自助注销账号。注销后，您的所有历史投票记录、评论内容将被匿名化处理。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以应对潜在的安全威胁。具体措施包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间传输的数据（包括登录凭证）不被窃听或篡改。
- 存储加密：您的密码经过加盐的bcrypt算法进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出您的明文密码。
- 访问控制：我们的运维团队实行最小权限原则，仅极少数核心管理员拥有数据库的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们委托第三方安全公司每半年进行一次全面的渗透测试与漏洞扫描，及时发现并修复潜在的安全漏洞。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应，并通过站内信或邮件方式告知您相关情况，同时向有关监管部门报告。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：
- 在网站首页顶部展示为期7天的公告横幅。
- 向您的注册邮箱发送邮件通知（若您已提供邮箱）。
- 在更新后的政策文本中标注"最后更新日期"。
本政策的最新版本生效日期为2025年3月1日。若您在政策更新后继续使用我们的服务，即视为您已接受修订后的条款。若您对修订内容有异议，您有权停止使用服务并申请注销账号。
八、联系我们与数据保护负责人
若您对本隐私说明有任何疑问、意见或投诉，或您希望行使上述任何一项权利，请通过以下方式联系我们：
数据保护负责人邮箱： [email protected]
邮寄地址：上海市浦东新区XX路XX号XX大厦XX层（仅接收法律文书）
我们通常会在48小时内回复您的隐私相关请求。如果您对我们的处理方式不满意，您有权向网信、电信、公安等主管部门进行投诉举报。您的信任是我们最大的财富，我们将不遗余力地守护您的数据安全。