隐私说明：传奇私服发布网用户数据保护与隐私政策详解
ga.chuanqi-sifu.com.cn（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取行业内领先的安全技术措施保护您的数据安全。本政策详细阐述了我们在您使用"找私服"服务、浏览特色传奇私服信息或采购热血传奇广告套餐过程中，如何收集、使用、存储及共享您的个人信息。
一、信息收集范围与类型
我们仅收集与提供核心服务直接相关的必要信息，遵循"最小化收集"原则。在您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建唯一标识及密码找回。在您使用平台搜索、筛选功能时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本以及访问的服务器详情页ID，这些日志数据仅用于安全审计与流量统计分析，存储期限不超过6个月。
当您通过本平台进行广告套餐交易时，我们会收集必要的交易信息，包括订单编号、支付金额、支付渠道（如微信支付、支付宝）及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由对应的支付机构直接收集，本平台不接触、不存储任何敏感支付凭证。对于主动提交服务器收录申请的运营者，我们额外收集服务器IP地址、游戏版本类型及管理员联系方式，此类信息属于业务合作必需，若您拒绝提供，将无法完成收录审核流程。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的：首先，用于向您展示匹配度最高的特色传奇私服推荐列表，基于您的点击历史与停留时长构建兴趣模型，以提升"找私服"效率；其次，用于维护平台安全稳定，通过分析异常登录行为（如异地登录、高频请求）来识别并阻断潜在的撞库、爬虫攻击；最后，用于改进我们的广告投放算法，优化热血传奇广告套餐的落地页体验与转化率。
我们不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售用户名单。在开展用户行为分析时，我们采用数据脱敏技术，确保分析结果无法追溯到具体个人。所有内部数据访问行为均需经过部门主管审批，并记录在案，违规访问者将面临严厉的纪律处分。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。我们使用两类Cookie：一类是严格必要的会话Cookie，用于维持登录状态，防止CSRF（跨站请求伪造）攻击，此类Cookie在您关闭浏览器后即失效；另一类是偏好设置Cookie，用于记忆您选择的服务器版本过滤条件（如"复古"、"单职业"），有效期设置为30天。
我们同时接入了第三方统计工具（如友盟+、百度统计），这些工具可能会在您的设备上设置第三方Cookie，用于生成不包含个人身份信息的访问统计报告。您可以通过浏览器设置中的"清除浏览数据"功能随时删除这些Cookie，但请注意，禁用Cookie可能会导致部分个性化推荐功能无法正常使用，但不会影响您浏览公开的服务器列表信息。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下三种特定情形下，我们可能会向第三方披露您的部分信息：第一，根据法律法规要求或行政机关、司法机关的强制性命令进行披露；第二，为完成您主动发起的交易，向支付服务商提供必要的订单标识信息（非敏感信息）；第三，为保障您使用的服务器安全，在您遭遇DDoS攻击时，向云防护服务商提供您的攻击流量特征数据（不含业务内容）。
我们不会与任何广告联盟、数据经纪商共享您的个人身份信息。在涉及服务器运营者与玩家纠纷时，我们仅在获得您的单独同意后，才会向纠纷另一方披露您提供的证据材料。所有接收信息的第三方均需签署保密协议，且其处理活动将受到本平台的监督审计。
五、用户权利：访问、修改与删除
依据《个人信息保护法》，您对自身个人信息享有完整的控制权。您可以通过"用户中心-账号设置"页面，随时访问并修改您的注册邮箱、手机号码及绑定信息。对于无法通过自助功能修改的数据（如历史登录日志），您可通过提交工单的方式申请人工调阅，我们将在15个工作日内提供相关记录的副本。
若您决定终止使用本平台服务，您可以在用户中心点击"注销账号"按钮。注销流程需要二次身份验证，且注销后您的所有历史行为数据（包括收藏列表、浏览记录）将在30天内被永久删除。但请注意，根据法律法规的强制性留存要求，涉及交易纠纷的订单记录将被匿名化处理后保留3年，以配合可能的司法审查。
六、信息安全保障措施
我们采用纵深防御体系保障您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库被拖库也无法还原原始密码；在应用层，部署Web应用防火墙（WAF）实时拦截SQL注入、XSS跨站脚本等常见攻击载荷。
我们每年定期委托第三方安全机构进行渗透测试与代码审计，最近一次检测（2024年2月）未发现高危漏洞。同时，平台内部实行最小权限原则，仅极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过动态令牌（OTP）二次认证。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信及短信方式通知受影响的用户，并上报至属地网信部门。
七、政策更新通知机制
随着法律法规的演进和平台业务的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将在平台首页显著位置发布弹窗公告，并通过您注册时提供的邮箱发送邮件通知，确保您在变更生效前至少有7天的知悉期。对于非实质性变更（如文案措辞优化、章节编号调整），我们将仅更新本页面底部的"最后修订日期"。
若您在本政策更新后继续使用我们的服务，即视为您已充分理解并接受修订后的条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。本政策的最终解释权归重庆星耀网络科技有限公司所有。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据主体权利，请通过以下渠道与我们联系。我们已设立专门的数据保护官（DPO）岗位，负责监督本政策的执行与合规。
数据保护官邮箱：[email protected]（邮件主题请注明"隐私相关"）。邮寄地址：重庆市渝北区金开大道西段106号互联网产业园3号楼12层，数据保护官收。我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向重庆市互联网信息办公室或工信部电信用户申诉受理中心提出投诉。