隐私政策总览与适用范围
本隐私政策（以下简称"政策"）适用于 cool.chuanqizhaosf.cn 及其关联子页面（统称"本平台"）。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》、《个人信息保护法》及《数据安全法》的相关要求，制定本政策。本政策旨在透明地说明我们如何收集、使用、存储、共享及保护您的个人信息。
请您在使用本平台服务前，仔细阅读并充分理解本政策。特别提醒，您通过本平台跳转至第三方游戏服务器（包括但不限于"今日传奇私服原味"、"200龙腾传奇"等版本）进行注册、充值等操作时，将离开本平台控制范围，第三方服务器的隐私政策与本平台无关，我们建议您仔细阅读其相关条款。本政策最后更新日期为 2025 年 1 月 1 日，自发布之日起生效。
我们收集的信息范围与类型
我们采用"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下类别数据：
- 账号注册信息： 当您注册成为本站用户（用于评论、收藏功能）时，需提供用户名、电子邮箱地址及加密后的密码（使用 bcrypt 算法加盐哈希，非明文存储）。
- 设备与技术日志： 当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录（如点击了哪些开服信息链接）。这些数据用于站点安全防护和流量分析，保留周期为 180 天。
- 互动与反馈数据： 当您通过"联系我们"页面提交工单、参与投票调查或申请评测时，我们会收集您主动填写的姓名（或昵称）、联系方式（邮箱/电话）以及问题描述内容。
- 位置信息（非精确）： 基于 IP 地址推算的城市级大致位置（精度约 10-50 公里），仅用于分析不同地区玩家对"本月传奇私服资讯中心"内容的偏好，不涉及 GPS 精确定位。
- 第三方平台信息（仅限授权登录）： 若您选择使用 QQ 或微信快捷登录，我们将从该平台获取您的 OpenID、昵称及头像，用于创建本站账号。我们不会获取您的聊天记录、好友列表等无关信息。
我们明确声明，本平台不主动收集任何形式的个人敏感信息（如身份证号码、银行账户、健康记录等）。如果您在评论中自行公开了此类信息，风险由您本人承担，但我们将在发现后及时进行脱敏处理。
信息使用目的与处理方式
我们收集的信息将仅用于以下明确且合法的目的：
- 核心服务提供： 用于维护您的登录状态、展示您收藏的开服列表、推送您订阅的服务器开区通知（基于邮件或站内信）。
- 安全风控与反欺诈： 利用 IP 和设备信息识别恶意爬虫、暴力破解行为及垃圾信息发布者。例如，当同一 IP 在 1 分钟内请求开服表接口超过 60 次，系统将自动封锁该 IP 24 小时。
- 内容优化与推荐： 基于点击流数据，分析热门版本趋势，优化"今日传奇私服原味"相关内容的排序策略。我们使用自研的推荐算法（非第三方广告 SDK），不会将您的浏览数据用于跨站追踪。
- 法律合规与争议解决： 在发生纠纷（如恶意诋毁、侵权投诉）时，我们可能需要调取相关操作日志以配合监管机构或司法机关的调查。
我们承诺，绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业活动。所有数据处理操作均在中华人民共和国境内的服务器上完成。
第三方数据共享与委托处理政策
我们严格限制向第三方共享您的个人信息。仅在以下特定场景下，可能涉及数据委托处理或共享：
- 云服务提供商： 我们的服务器托管于阿里云（华东 2 区），运维日志可能由阿里云进行硬件层面的安全审计，但我们与阿里云签署了严格的保密协议（NDA）。
- 邮件推送服务商： 我们使用自建的邮件服务器（基于 Postfix 搭建），并未使用 Mailchimp 等境外服务商，因此您的邮箱地址不会传输至境外。
- 法律强制披露： 当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们将依法向有权机关提供必要的数据。在非紧急情况下，我们会尝试提前通知您（除非法律禁止）。
- 业务合并或转让： 若本平台发生合并、收购或资产转让，您的数据将作为核心资产的一部分进行转移，我们会通过站内公告或邮件通知您，并确保承接方继续履行本政策的义务。
我们承诺，不会向任何第三方出售或出租您的个人信息。任何未经您明确同意或未在本政策中说明的数据共享行为，均属违规操作，您有权追究我们的法律责任。
您的法定权利与信息安全保障措施
您享有的权利
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权： 您有权通过"我的账号"页面查看我们持有的您的个人信息副本。
- 更正权： 若您的注册信息（如邮箱）有误，您可在个人资料页自行修改，或联系客服协助更正。
- 删除权： 您可以通过"注销账号"功能（位于设置-安全中心）删除您的账号及关联数据。注销后，您的所有个人数据将在 15 个工作日内被彻底清除（含备份系统）。
- 撤回同意权： 对于基于同意处理的数据（如邮件订阅），您可以随时点击邮件底部的"取消订阅"链接来撤回同意。
- 可携带权： 您可以申请导出您的个人数据（格式为 JSON），我们将在 7 个工作日内提供下载链接。
安全防护技术措施
我们采用了多层次的安全防护体系：
- 传输加密： 全站启用 TLS 1.3 协议，使用 256 位 ECDHE 加密套件，确保数据在传输过程中不被窃听。
- 存储加密： 密码使用 bcrypt 算法（cost factor 12）哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制： 数据库仅允许内网访问，且需要双因素认证（TOTP）才能登录管理后台。
- 漏洞管理： 我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，最近一次测试（2024 年 Q4）未发现高危漏洞。