隐私说明：我们如何收集、使用与保护你的数据
本隐私政策适用于 we.chuanqizhaosf.cn（以下简称"本平台"）提供的所有服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，制定本政策。请在使用本平台前仔细阅读以下条款。
一、信息收集范围与类型
我们仅收集为提供核心服务所必需的最少信息，具体包括以下两类：
1. 用户主动提交的信息
- 注册信息：当您创建账号时，需要提供用户名、电子邮箱地址及加密密码。邮箱仅用于接收开服提醒和账号安全通知。
- 反馈与投诉信息：当您提交服务器评测、投诉举报时，我们会收集您填写的联系方式（如QQ、微信或手机号），以便跟进处理进度。
- 支付信息：当您购买VIP高级版服务时，我们会通过第三方支付平台（微信/支付宝）处理交易，我们本身不存储您的银行卡号或支付密码。
2. 自动采集的技术数据
- 日志数据：包括IP地址、浏览器类型、操作系统版本、访问时间、点击流记录。这些数据用于分析网站性能、防范恶意攻击。
- 设备信息：设备型号、唯一设备标识符（仅用于统计独立访客数）。
- 位置信息：仅获取城市级别的粗略位置（基于IP），用于分析不同地区玩家的访问偏好，不涉及精确GPS定位。
我们承诺不收集任何与您游戏账号相关的密码、角色信息或聊天记录。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 核心功能提供：根据您的IP与设备信息，优化开服表的加载速度与显示排序。
- 个性化推荐：基于您的点击历史与搜索关键词（如"新开单职业传奇sf"），为您推荐更符合偏好的服务器列表。您可以在浏览器设置中关闭个性化推荐功能。
- 安全风控：利用IP地址与设备指纹识别异常登录行为，防止账号盗用与恶意刷量。
- 服务改进：分析匿名化的用户行为数据，用于优化页面布局与功能设计。
- 法律合规：在涉及法律纠纷或监管要求时，依法配合提供必要的数据。
除上述用途外，我们不会将您的个人信息用于任何与平台服务无关的商业用途，包括但不限于定向广告推送（除非您单独授权）。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升用户体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 必要Cookie | 维持登录状态、防止跨站请求伪造（CSRF）攻击 | 会话结束即失效 |
| 偏好Cookie | 记住您选择的版本筛选条件（如"单职业"）与语言偏好 | 最长1年 |
| 分析Cookie | 统计访问量、来源渠道、页面停留时长（使用自建统计系统，非Google Analytics） | 最长2年 |
| 第三方广告Cookie | 我们目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。 | 不适用 |
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录账号。我们不会使用任何具有跨站追踪能力的指纹识别技术（如Canvas Fingerprinting）。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据：
- 支付服务商：当您进行VIP付费时，需将订单号及支付金额传输至微信支付或支付宝以完成交易。我们不会向其提供您的邮箱或用户名。
- 云服务提供商：我们的服务器托管于阿里云（华北节点），阿里云作为数据处理者，仅能访问到加密存储的数据，且受到保密协议的严格约束。
- 法律强制要求：当收到具有法律效力的传票、搜查令或监管机构要求时，我们会在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。
我们明确承诺：绝不出售、出租或以任何形式交易您的个人信息给任何第三方用于营销目的。我们与所有合作方均签订了数据保护协议（DPA）。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权：您可以在"个人中心"页面查看我们收集的关于您的所有个人信息副本。
- 更正权：如果您的注册邮箱、用户名等信息有误，您可以随时自行修改，或联系客服协助更正。
- 删除权：您可以通过"注销账号"功能删除您的全部个人信息。注销后，您的所有数据将在15个工作日内被彻底清除（包括备份数据）。
- 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您可以随时通过邮件或设置页面撤回同意。
- 可携带权：您可以申请导出我们持有的您的个人信息（JSON格式），我们将在7个工作日内提供。
如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内完成处理。请注意，为保障账号安全，处理敏感请求时我们可能需要您验证身份。
六、信息安全保障措施
我们采用多层次的安全防护体系保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，邮箱等敏感字段使用AES-256算法加密。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），并记录完整的审计日志。
- 安全监测：部署Web应用防火墙（WAF）及入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见威胁。
- 定期渗透测试：每年委托第三方安全公司进行至少2次全面的渗透测试，及时修复发现的安全漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您使用高强度密码（至少12位，包含大小写字母、数字及特殊字符），并定期更换。
七、政策更新与通知机制
我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私政策。更新后的政策将发布在本页面，并更新页面顶部的"生效日期"。
对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送单独的通知。重大变更生效前，我们会提供至少30天的缓冲期，以便您审阅并做出决定。
如果您对隐私政策有任何疑问，或希望就个人信息保护事宜与我们沟通，请通过以下方式联系我们的数据保护负责人：[email protected]，或邮寄至：北京市朝阳区北苑路XX号院X号楼X层（数据保护办公室收）。我们承诺在收到咨询后的15个工作日内予以答复。
本政策自2024年1月1日起生效，最近一次修订日期为2025年1月15日。