隐私说明：我们如何保护你的数据安全
欢迎访问you.cq-sf.net.cn（以下简称"本平台"）。本平台作为高权重传奇sf发布网站，深知隐私保护对你信任的重要性。本隐私说明详细阐述了我们在你访问、注册、浏览及使用本平台服务过程中，如何收集、使用、存储、共享及保护你的个人信息。请务必在继续使用本平台前仔细阅读本政策。当你点击确认或继续使用我们的服务时，即视为你已充分理解并同意本政策的全部条款。
我们遵循《中华人民共和国网络安全法》、《个人信息保护法》以及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）的相关要求，采用"最小化收集"原则，即仅收集为你提供服务所必需的最少信息。我们不会收集与传奇私服信息推荐无关的个人敏感数据，如身份证号码、银行账户、精准定位信息等。
一、我们收集的信息范围与类型
根据你与平台交互方式的不同，我们收集的信息分为以下三类：
1. 自动收集的日志信息
当你访问本平台的任意页面时，我们的服务器（位于阿里云华北节点）会自动记录你的浏览器类型（User-Agent）、操作系统版本、访问时间、IP地址（经过脱敏处理，仅保留前三个网段）、来源页面URL以及在本平台的浏览路径。这些信息用于分析站点流量来源、诊断服务器故障以及防范恶意爬虫攻击。我们保留这些日志的期限不超过6个月，到期后自动匿名化处理。
2. 你主动提交的信息
当你通过"联系我们"页面发送邮件、在服务器详情页提交"玩家点评"或申请"绿色认证"时，我们会收集你主动填写的昵称、QQ号或邮箱地址（用于回复）、以及点评内容。请注意，玩家点评是公开显示的，请勿在点评中透露你的真实姓名、电话号码或账号密码。
3. 设备信息
为识别异常流量和防止恶意刷票行为，我们可能会收集你的设备型号、屏幕分辨率、已安装的浏览器插件列表（仅用于兼容性检测）。这些信息不包含任何可识别个人身份的内容。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会用于超出范围的商业用途：
- 提供核心服务： 根据你的IP归属地和浏览记录，优化高权重传奇sf发布列表的排序逻辑，为你展示更可能感兴趣的1.76复古传奇发布网或迷失单职业暗黑风格sf服务器。
- 改进用户体验： 分析玩家点评中的高频词汇（如"卡顿"、"掉线"、"GM不处理"），帮助我们更精准地评估服务器质量，并优化平台页面的信息架构。
- 安全风控： 检测并阻止分布式拒绝服务攻击（DDoS）、恶意爬虫抓取以及针对我们推荐服务器的恶意刷差评行为。
- 法律合规： 在收到具有法律效力的法院传票、搜查令或监管机构要求时，依法配合提供必要的信息。
四、第三方数据共享政策
我们深知你的信任弥足珍贵。因此，我们承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。 仅在以下特定且必要的情况下，我们可能共享最小必要的信息：
- 服务器托管方： 我们的网站托管于阿里云，阿里云作为数据处理者，可能因故障排查需要接触服务器日志，但受保密协议约束。
- 邮件服务提供商： 我们使用腾讯企业邮处理客服往来邮件，你的邮件内容及联系方式存储于腾讯服务器，适用腾讯的隐私政策。
- 监管机构： 依据法律法规要求，配合公安机关、网信办等部门的调查取证工作。
- 业务转让： 如果本平台发生合并、收购或资产转让，你的信息可能作为资产的一部分进行转移，我们将会提前30天在网站首页显著位置发布公告。
对于通过我们平台跳转至具体传奇私服官网的行为，请注意：你离开本平台后，你在该服务器官网提交的任何信息（如账号注册资料）均与该服务器的运营方相关，与本平台无关。我们建议你在提交个人信息前仔细阅读该服务器的隐私政策。
五、你的权利：访问、修改与删除
根据《个人信息保护法》第四章的规定，你享有以下权利。由于我们平台大部分功能无需注册账号即可使用，因此收集的个人信息量非常有限，但如果你使用了点评、联系等功能，你可以行使以下权利：
- 访问权： 你可以通过发送邮件至[email protected]，申请获取我们保存的关于你的个人信息副本。我们将在15个工作日内提供。
- 更正权： 如果你发现我们保存的你的信息有误（如错误的QQ号），你可以要求我们进行更正。
- 删除权： 你可以要求我们删除你提交的玩家点评或联系方式。请注意，删除点评可能会影响该服务器的评分公正性，因此我们会在核实身份后处理。
- 撤回同意权： 如果你之前同意了我们使用Cookie，你可以随时在浏览器中撤回。
- 注销权： 我们平台不设有强制注册机制，因此不存在需要"注销账号"的场景。如果你曾通过邮件联系我们，你可以在邮件中要求我们删除邮件往来记录。
我们不会因你行使上述权利而对你进行任何形式的歧视或降低服务质量。
六、信息安全保障措施
我们采用多种技术和管理措施保护你的信息安全，具体包括：
传输加密： 全站启用HTTPS（TLS 1.3协议），确保你在浏览和提交信息过程中的数据加密传输。我们的SSL证书由Let's Encrypt签发，每90天自动续期。
存储加密： 服务器数据库中的敏感字段（如管理员账号）使用bcrypt算法加盐哈希存储。玩家点评内容在写入数据库前会经过XSS过滤和SQL注入防护。
访问控制： 服务器采用密钥登录方式，禁止密码登录。后台管理界面仅允许绑定IP地址访问，并强制启用双因素认证（2FA）。
漏洞管理： 我们每季度委托第三方安全公司（漏洞盒子平台白帽众测）对网站进行渗透测试，最近一次测试时间为2024年2月，未发现高危漏洞。
数据备份： 数据库每日凌晨3点自动全量备份至异地OSS存储，保留最近30天的备份副本，以防数据丢失或勒索病毒攻击。
七、政策更新与通知机制
随着法律法规的变化和平台功能的迭代，我们可能会适时修订本隐私说明。我们承诺，对于重大变更（如收集信息范围扩大、共享对象增加），我们将通过以下方式通知你：
- 在网站首页顶部展示为期至少7天的醒目横幅公告。
- 向你的邮箱（如果你曾主动提供）发送修订摘要邮件。
- 在修订版本生效前至少10个工作日发布新版全文。
对于非实质性变更（如错别字修正、章节重新排序），我们可能不单独通知，但会更新页面底部的"最后修订日期"。你继续使用本平台服务即视为接受修订后的政策。
八、联系我们与隐私投诉
如果你对本隐私说明有任何疑问、意见或投诉，或者需要行使你的个人信息权利，请通过以下方式联系我们的数据保护负责人（DPO）：
邮箱：[email protected]（邮件主题请注明"隐私相关"）
响应时间：我们承诺在48小时内确认收到你的请求，并在15个工作日内给出实质性答复。
如果你对我们的处理方式不满意，你还有权向重庆市互联网信息办公室或工信部电信用户申诉受理中心（12321）进行投诉举报。我们重视你的每一次反馈，并将持续优化我们的隐私保护实践。