隐私说明：新开传奇私服欧服平台数据保护与用户权益白皮书
本隐私政策适用于chuanqisifu.cqsifu.cn（以下简称"本平台"）。我们深知个人信息安全的重要性，因此制定了涵盖信息收集、使用、存储、共享及保护全流程的严格规范。本政策最后更新于2025年1月1日，自发布之日起生效。
一、信息收集范围与类型
我们仅收集提供服务所必需的最少信息，具体分为以下三类：
账号信息：当你在本平台注册账号时，我们收集用户名、加密密码（使用bcrypt算法加盐哈希存储）、注册邮箱或手机号。这些信息用于身份验证和账号找回，其中手机号仅用于接收验证码，不会用于任何营销目的。
设备与日志信息：为保障平台安全及优化用户体验，我们自动收集IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流数据。这些信息不包含任何可识别个人身份的内容，仅用于统计分析服务器访问量、热门页面排行及异常流量检测。
用户主动提交的信息：包括但不限于：通过联系我们页面提交的咨询内容、服务器评测打分、投诉举报材料（可能包含游戏内截图）。此类信息仅用于处理对应请求，保存期限为处理完成后30天。
我们明确声明：本平台不收集任何形式的游戏内聊天记录、角色属性数据或充值交易明细。此类数据仅存储于各游戏服务器本地，与本平台无关。
二、信息使用目的与方式
所有收集的信息均用于以下明确目的，不会进行超出范围的二次使用：
- 提供服务：账号注册与登录、服务器推荐排序、开区提醒订阅。
- 安全防护：识别并阻止恶意爬虫、DDoS攻击、撞库尝试等非法行为。我们的风控系统会对异常登录行为进行实时拦截，并临时锁定相关IP。
- 服务优化：基于聚合数据（非个体数据）分析玩家偏好，调整版本分类标签和推荐算法。例如，如果大量玩家搜索"小怪爆大极品复古传奇"，我们会增加该关键词的关联内容。
- 法律合规：当收到具有法律效力的传票、法院命令或监管要求时，我们将在法律允许的范围内披露必要信息。
我们郑重承诺：绝对不会将你的个人信息出售、出租或交易给任何第三方。绝对不会将你的信息用于定向广告投放。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术来提升访问体验，具体使用情况如下：
必要Cookie：用于维持登录状态（有效期30天）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。禁用此类Cookie将导致无法正常登录或使用核心功能。
分析Cookie：我们使用自建的Matomo分析系统（非Google Analytics），部署在德国法兰克福机房，确保数据不出欧盟。该工具收集匿名访问数据（如页面停留时间、跳出率），帮助我们理解用户行为模式，但不会追踪跨站行为。
第三方Cookie：本平台不加载任何第三方广告网络脚本，因此不存在第三方Cookie。唯一的例外是，如果你点击了平台上的外部链接（如合作IDC服务商官网），该网站可能设置自己的Cookie，此类行为不受本政策约束。
你可以通过浏览器设置管理Cookie偏好。但请注意，删除或禁用必要Cookie可能导致部分功能不可用。
四、第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要信息，且均签署了严格的数据处理协议（DPA）：
| 第三方类型 | 共享数据 | 使用目的 | 数据存储位置 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志（不含个人信息） | CDN加速、DDoS防护 | 中国大陆（北京、上海节点） |
| 邮件服务商（SendGrid） | 邮箱地址 | 发送开区提醒、密码重置邮件 | 美国（SOC 2认证） |
| 客服系统（美洽） | 会话记录、提交的截图 | 处理用户咨询与投诉 | 中国大陆（成都节点） |
| 支付服务商（如有） | 订单号、支付金额 | 处理平台增值服务付费 | 不存储银行卡信息 |
除上述场景外，未经你的明确同意，我们不会向任何第三方披露你的个人信息。在涉及公司合并、收购或资产出售时，我们将提前30天在平台首页发布公告，并提供账号注销及数据删除选项。
五、用户权利：查看、修改、删除与导出
根据《个人信息保护法》及GDPR相关条款，你拥有以下权利，且均可免费行使：
- 访问权：登录平台后，在"个人中心-账号设置"中查看所有已收集的个人信息。
- 更正权：随时修改你的用户名、邮箱、手机号等基础资料。修改邮箱或手机号需通过原联系方式验证。
- 删除权：在"个人中心-账号设置-注销账号"中申请删除全部个人信息。注销后，所有数据将在15个工作日内彻底删除，且不可恢复。注销期间，账号将被临时冻结以防误操作。
- 可携带权：发送邮件至[email protected]申请导出你的个人数据（JSON格式），我们将在7个工作日内提供下载链接。
- 撤回同意权：如果你此前同意我们进行某项数据处理（如邮件订阅），可随时通过邮件中的退订链接或联系客服撤回。
对于明显无意义或重复的请求，我们保留拒绝处理的权利，但会明确告知拒绝理由。
六、信息安全保障措施
我们采用多层次安全架构保护你的数据：
传输层：全站启用TLS 1.3加密，使用256位AES-GCM算法。所有登录、注册、密码重置操作均通过HTTPS进行。
存储层：密码使用bcrypt（cost factor 12）加盐哈希存储，即使数据库泄露也无法逆向破解。其他敏感字段（如手机号）使用AES-256加密后存储。
运维层：数据库部署在私有VPC内网，仅允许应用服务器访问。每季度执行一次渗透测试和漏洞扫描，每年邀请第三方安全公司进行全面的安全审计。
人员管理：所有员工签署保密协议，数据访问权限基于最小权限原则。关键数据库操作需要双人审批，并记录完整审计日志。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如果发生数据安全事件，我们将在72小时内通过邮件或短信通知受影响的用户，并在平台首页发布事件公告。
七、政策更新与通知机制
本隐私政策可能因法律法规变化或业务调整而更新。具体机制如下：
- 重大变更：涉及信息收集范围、使用目的、共享对象等核心条款的变化，我们将提前30天在平台首页顶部展示显著公告，并通过注册邮箱发送通知。
- 微小变更：如措辞优化、格式调整等不影响用户权利的变更，将直接更新页面，并在底部标注"最后更新日期"。
- 历史版本：我们保留所有历史版本存档，可通过发送邮件至[email protected]获取。
如果你对政策内容有疑问或建议，请通过以下方式联系我们的数据保护官（DPO）：
邮箱：[email protected] | 电话：+86 400-888-9999 转 8 | 邮寄地址：重庆市渝中区化龙桥国际商务区企业天地3号楼12层 数据保护官收
我们将在15个工作日内回复所有隐私相关请求。