隐私说明：我们如何保护你的传奇数据
本隐私说明（以下简称"本政策"）适用于今日新开传奇sf平台（域名：login.haosf-cq.com.cn）及其关联服务。我们深知个人信息安全的重要性，尤其是在传奇私服这个信任度敏感的领域，我们将以最高标准保护你的隐私。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及你所拥有的权利。请在使用我们的服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供和优化服务所必需的最少信息。根据你使用服务的方式不同，我们可能收集以下类别：
- 账号信息：当你在我们平台注册账号时，我们需要收集你的用户名、电子邮箱地址、以及经过加密处理的密码。这些信息用于识别你的身份并提供登录服务。我们强烈建议你不要在多个平台使用相同的密码。
- 设备与技术信息：为了保障服务安全及排查连接故障，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本站内的浏览行为日志（如点击了哪个服务器推荐位）。这些数据仅用于服务器负载分析与安全审计，不会关联到你的真实身份。
- 服务器交互数据：当你通过我们的链接跳转至第三方传奇私服服务器时，我们会记录跳转目标、跳转时间及来源页面。这有助于我们统计服务器推荐效果并优化排序算法。我们不会收集你在第三方服务器内的游戏行为数据。
- 主动提交的信息：当你通过联系我们页面提交咨询、投诉或建议时，我们会收集你填写的联系方式（邮箱或QQ）以及问题描述内容。这些信息仅用于回复你的咨询，不会用于其他目的。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不超出范围使用：
- 服务提供与维护：使用你的账号信息验证登录状态，确保你能正常访问平台资源；使用设备信息排查网络连接故障，优化CDN节点调度策略。
- 安全与反欺诈：利用IP地址与行为日志识别恶意爬虫、撞库攻击、广告作弊等异常行为。例如，当同一IP在1分钟内请求超过100次页面时，系统将自动触发风控拦截。
- 服务优化与分析：对聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解玩家偏好哪些版本的传奇私服、哪些技能评测内容最受欢迎，从而改进我们的推荐算法与内容生产。
- 法律合规：当法律法规、司法机关或政府主管部门依法要求时，我们将在法律允许的范围内提供必要的信息。
我们不会将你的个人信息用于任何形式的商业广告推送，也不会出售、出租或交易你的个人信息给任何第三方。
三、Cookie 与追踪技术说明
我们的网站使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：
必需性Cookie：用于维持你的登录状态（有效期30天），以及记录你的偏好设置（如是否同意隐私政策）。这些Cookie不可禁用，否则网站核心功能将无法运行。
分析性Cookie：我们使用自建的访问统计脚本（非第三方工具），记录页面访问量、来源渠道等聚合数据。该脚本不跨域追踪，不采集Cookie中的个人标识符。所有分析数据均存储在境内服务器，保留期限不超过26个月。
广告相关Cookie：我们目前不投放任何基于用户画像的定向广告，因此不设置第三方广告Cookie。若未来业务调整需要引入广告合作，我们将提前征得你的明确同意。
你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需性Cookie将导致你无法登录账号或使用部分交互功能。我们建议将本站域名（haosf-cq.com.cn）加入浏览器白名单，以获得完整功能体验。
四、第三方数据共享政策
我们始终坚持"最小化共享"原则。除以下情形外，我们不会向任何第三方提供你的个人信息：
- 服务器运营方：当你点击"进入游戏"跳转至第三方传奇私服服务器时，我们会向该服务器运营方传递一个加密的、不可逆的用户标识符（非你的注册邮箱或用户名），用于统计推荐效果。该标识符无法反向解析出你的真实身份。
- 技术服务提供商：我们可能使用云服务提供商（如阿里云、腾讯云）来托管网站服务器。这些服务商仅按照我们的指示处理数据，并受保密协议约束。我们要求所有服务商遵守《中华人民共和国数据安全法》及《个人信息保护法》。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。我们会要求执法机构出示法律文件，并仅披露法律要求的最小范围信息。
我们郑重承诺：我们不会与任何数据经纪商、广告联盟或第三方营销平台共享你的个人信息。我们的商业模式不依赖于出售用户数据。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及《网络安全法》，你对你的个人信息享有以下权利。你可以通过访问"个人中心"或联系在线客服来行使这些权利：
| 权利类型 | 具体说明 | 操作方式 |
|---|---|---|
| 访问权 | 你可以随时查看我们持有的关于你的个人信息副本 | 登录后进入"个人中心-账号资料"查看 |
| 更正权 | 发现信息有误时，你有权要求我们进行修改 | 在"个人中心"直接修改，或联系客服协助 |
| 删除权 | 你可以要求我们删除你的账号及全部个人信息 | 在"个人中心-安全设置"中申请注销账号，7日内生效 |
| 撤回同意权 | 你可以撤回对Cookie及分析数据收集的同意 | 通过浏览器设置禁用Cookie，或联系客服处理 |
| 注销权 | 账号注销后，我们将删除或匿名化处理你的所有数据 | 注销申请提交后，系统将冻结账号30天，期间可反悔 |
请注意，账号注销后，你的历史评论、攻略投稿等社区内容将保留但会以"匿名用户"身份展示，无法再关联至你的账号。这是为了维护社区内容的完整性与可追溯性。
六、信息安全保障措施
我们采取了一系列技术与管理措施来保护你的信息安全，具体包括：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。我们的SSL证书由权威机构签发，有效期至2027年。
- 存储加密：你的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露，原始密码也无法被还原。我们建议你使用包含字母、数字、特殊字符的强密码（至少10位）。
- 访问控制：服务器数据库仅允许内网特定IP访问，所有后台操作均需双重身份验证（密码+手机令牌）。操作日志保留180天，用于安全审计。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每两周更新一次服务器安全补丁。2026年至今，我们共修复了12个中高危漏洞，未发生一起数据泄露事件。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你定期修改密码，避免在公共电脑上登录账号，并开启登录二次验证（在"个人中心-安全设置"中启用）。
七、政策更新通知与联系方式
我们可能不时更新本隐私政策，以反映法律法规变化、业务调整或技术升级。重大变更（如收集信息类型增加、共享对象变化）将通过以下方式通知你：
- 在网站首页顶部展示显著的通知横幅，持续至少7天。
- 向你注册时填写的邮箱发送通知邮件（若你提供了邮箱）。
- 在更新后的政策文本开头标注"最近更新日期"。
若你不同意更新后的政策，你有权停止使用我们的服务并申请注销账号。继续使用服务将视为你接受更新后的政策。
如对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）
在线渠道：网站右下角"在线客服"并注明"隐私咨询"
我们将在收到你的请求后15个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或电信主管部门投诉举报。