隐私说明与数据保护政策
欢迎访问 ping.sifu-chuanqi.org.cn（以下简称"本平台"）。我们深知隐私保护对于传奇私服玩家的重要性，尤其是在涉及账号安全与打金交易信息的场景下。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息，以及您如何控制自己的数据。本政策适用于本平台所有页面及子服务。
一、信息收集范围与类型
在您使用本平台的过程中，我们可能收集以下三类信息，收集范围严格限定于为您提供传奇新开私服导航服务所必需的范畴：
1. 您主动提交的信息
- 账号注册信息：当您注册成为平台用户时，需要提供用户名、邮箱地址或手机号码。这些信息仅用于身份验证与密码找回。
- 工单反馈内容：当您提交问题反馈或投诉时，我们会收集您填写的描述文字、截图附件以及联系方式，以便跟进处理。
- 社区发帖内容：您在玩家社区发布的帖子、回复及私信内容，将被存储以维持社区秩序。
2. 自动采集的信息
- 设备与技术日志：包括 IP 地址、浏览器类型、操作系统版本、访问时间、访问的页面路径。这些信息用于保障网站安全及分析流量来源。
- 位置信息（粗略）：基于 IP 地址推算的城市级位置，用于为您推荐延迟更低的传奇私服节点，我们不会获取您的精确 GPS 定位。
3. 第三方共享信息
若您通过微信或 QQ 第三方账号登录，我们仅在您授权后获取您的公开头像与昵称，不会获取您的社交关系链。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不进行超出范围的二次利用：
- 核心服务提供：使用您的设备信息与 IP 地址，确保传奇私服发布网极品版页面能正确渲染，并匹配最优的服务器列表。
- 个性化推荐：基于您的点击与搜索历史，向您推荐可能感兴趣的打金今日新开传奇私服版本。您可以在"账号设置"中关闭个性化推荐功能。
- 安全风控：利用 IP 与设备指纹识别恶意爬虫、撞库攻击及刷量行为，保护平台数据不被非法抓取。
- 沟通与客服：使用您提交的联系方式，就您反馈的工单进行回复与回访。
我们不会将您的个人信息用于任何形式的商业广告推送，也不会向任何第三方出售您的数据。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态，防止 CSRF 攻击 | 浏览器会话结束 |
| 偏好 Cookie | server_filter | 记忆您选择的版本分类筛选条件 | 30 天 |
| 分析统计 | _ga（自建） | 匿名统计页面访问量、来源渠道 | 365 天 |
| 第三方嵌入 | 无 | 我们未接入任何第三方广告追踪器 | - |
您可以通过浏览器设置禁用所有 Cookie，但这可能导致您无法正常登录或使用开服订阅等核心功能。我们强烈建议您保留必要 Cookie 的启用。
四、第三方数据共享与委托处理
我们严格遵守"最小必要"原则，仅在以下特定情形下与第三方共享您的数据：
- 云服务提供商：我们的服务器部署于国内知名云服务商（如阿里云、腾讯云），他们在提供基础设施运维时可能接触到您的日志数据，但受保密协议约束，不得用于任何其他用途。
- 实名认证服务：若您参与特定打金服的实名认证活动，我们会将您提供的身份信息加密传输至该服的运营方，用于满足防沉迷要求。传输过程采用 TLS 1.3 加密。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府机关正式要求时，我们可能被迫披露特定信息。
除此之外，我们不会将您的个人信息共享给任何广告联盟、数据 Broker 或征信机构。对于共享给第三方的数据，我们会在共享前进行脱敏处理，尽量去除直接标识符。
五、用户权利与数据管理
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利，您可以通过"账号设置"页面或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的注册信息（如邮箱、手机号）发生变更，您可以随时自行修改。
- 删除权：您可以在"账号设置"→"注销账号"处提交注销申请。注销后，我们将在 15 个工作日内删除您的所有个人数据，但依据法律法规需要保留的日志记录（如安全审计日志）除外。
- 撤回同意权：您可以通过关闭个性化推荐选项，撤回对信息使用的部分同意。
- 可携带权：您可以申请导出您的个人数据（包括社区发帖记录），我们将在 7 个工作日内提供结构化文件。
为保障账户安全，在您行使上述权利前，我们可能需要验证您的身份（如发送验证码至绑定手机）。验证过程通常不会超过 5 分钟。
六、信息安全保障措施
我们采用了符合行业标准的安全防护体系，具体措施包括：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.2 及以上版本加密传输数据，防止中间人攻击。
- 存储加密：对于密码等敏感字段，采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。
- 访问控制：内部员工访问用户数据实行最小权限原则，并记录操作日志，违规访问将面临辞退及法律追责。
- 定期渗透测试：每年委托第三方安全公司进行至少一次渗透测试与代码审计，最近一次测试时间为 2025 年 2 月，未发现高危漏洞。
- 数据备份：核心数据库每日全量备份，增量备份每 2 小时一次，备份数据异地存储，确保灾难恢复点目标（RPO）不超过 2 小时。
七、政策更新与通知机制
随着法律法规的演变和业务功能的发展，本隐私政策可能适时更新。我们承诺：
- 重大变更（如收集目的、数据共享对象的重大变化）将在首页顶部公告栏连续展示 7 天，并向您的注册邮箱发送通知邮件。
- 非重大变更（如措辞优化、排版调整）将在本页面底部标注"最后更新日期"，您继续使用服务即视为接受修订后的政策。
本政策最近一次更新日期为 2025 年 05 月 10 日。历史版本存档可发送邮件至 [email protected] 索取。
八、联系我们与投诉渠道
若您对本隐私政策有任何疑问，或认为您的个人信息权益受到侵害，您可以通过以下途径联系我们：
- 数据保护负责人：请发送邮件至 [email protected]，邮件主题注明"隐私相关"。
- 在线工单：通过网站右下角"帮助"按钮，选择"隐私数据"分类提交问题。
- 外部投诉：若您对我们的处理结果不满意，您可以向网信部门或电信管理部门进行投诉举报。
我们承诺在收到隐私相关请求后的 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。请您放心，保护您的隐私与数据安全是我们作为传奇私服发布网极品版平台不可动摇的底线。