一、信息收集范围与类型

我们仅收集与提供平台服务直接相关的必要信息，拒绝过度收集。根据您使用功能的不同，我们收集的信息分为以下几类：

• 设备信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问的页面路径。这些信息用于保障网络安全、分析流量来源及优化页面加载速度。
• 注册信息：当您在本平台注册账号时，需要提供用户名、电子邮箱地址及加密后的密码。我们采用bcrypt加密算法存储密码，即使是平台内部员工也无法查看您的明文密码。
• 互动信息：当您通过在线客服、邮件或QQ群与我们沟通时，我们会保存聊天记录及您的联系方式，以便处理您的诉求并提供后续支持。
• 日志信息：您在使用平台搜索功能时，我们会记录搜索关键词，但该记录不会关联到您的个人身份信息，仅用于分析玩家偏好。

我们不会收集您的身份证号码、银行卡号、真实姓名等敏感个人信息，除非您主动提供且出于处理特定事务（如大额合作合同签署）的必要。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确的目的，并在实现目的所必需的期限内保留。具体使用场景包括：

1. 提供核心服务：使用您的设备信息来确保平台页面在不同终端上的正常展示，使用您的注册信息来识别您的登录状态，以便您能收藏心仪的服务器。
2. 安全风控：利用IP地址和日志信息，检测并阻止恶意爬虫、DDoS攻击、撞库尝试等危害平台安全的行为。在2023年，我们通过该机制成功拦截了超过40万次恶意访问。
3. 服务优化与改进：分析聚合后的用户访问数据（不涉及个人身份），了解玩家对哪些版本（如1.76复古、1.80合击）更感兴趣，从而优化服务器推荐算法。
4. 沟通与反馈：使用您留下的邮箱或QQ，向您发送您主动咨询的回复、服务器开服提醒（需您单独订阅）或重要的平台规则变更通知。

我们不会将您的个人信息用于与平台服务无关的商业用途，例如向您发送第三方广告邮件。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台使用Cookie及类似技术（如LocalStorage）。这些技术帮助我们记住您的登录状态、界面偏好（如列表/网格视图切换）以及最近浏览的服务器记录。

Cookie 类型：

• 必要Cookie：用于维持会话状态，防止跨站请求伪造攻击（CSRF）。禁用此类Cookie将导致无法正常登录平台。
• 功能Cookie：用于存储您的个性化设置，如记住用户名（非密码），有效期30天。
• 分析Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具），收集匿名访问数据，Cookie有效期不超过24小时。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响平台部分功能的正常使用。我们不使用任何跨站追踪技术（如Flash Cookie）来追踪您的站外行为。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法律合规要求：当法律法规、监管机构或司法机关依法要求我们披露信息时，我们会在法律允许的范围内提供必要的信息。
2. 服务提供商：我们可能会将您的邮箱地址共享给为我们提供邮件发送服务的供应商（如阿里云邮件推送），但仅限用于向您发送您请求的邮件，且该供应商需签署保密协议。
3. 服务器运营方：当您在平台点击"进入官网"跳转至第三方传奇私服网站时，您的访问行为将受该网站自身隐私政策的约束。我们强烈建议您仔细阅读第三方网站的隐私条款。平台与第三方服务器之间不共享您的平台账号密码。
4. 业务转让：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将在发生此类事件时，通过站内公告或邮件通知您。

特别警示：传奇私服领域存在部分不法网站仿冒知名平台窃取信息。请务必认准我们的官方域名 cn.cq998sf.com.cn，切勿在非官方渠道输入您的平台账号密码。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员来行使这些权利：

• 访问权：您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。
• 更正权：当您发现您的注册信息（如邮箱地址）有误时，有权要求我们进行修改。
• 删除权：您有权要求我们删除您的账号及相关的个人信息。请注意，删除账号后，您的收藏列表、浏览记录将被永久清除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"账号设置"页面自助注销账号。注销流程为7天冷静期，期间若您登录账号，则注销请求自动取消。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。为保障安全，您可能需要提供注册邮箱或用户名以验证身份。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息免受未经授权的访问、披露、篡改或毁损。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览和提交信息过程中的数据机密性。
• 存储加密：数据库中的敏感字段（如密码、邮箱）采用AES-256算法进行加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在最小权限原则下访问必要的数据。
• 安全审计：定期进行漏洞扫描和渗透测试，每年至少开展一次由第三方安全公司执行的全面安全审计。
• 应急响应：我们制定了《数据安全事件应急预案》。若发生数据泄露事件，我们将在发现后的72小时内通过站内信、邮件或电话等方式告知受影响的用户，并上报监管部门。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，我们可能适时修订本政策。我们将在政策页面顶部标注"最近更新日期"。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下一种或多种方式通知您：

1. 在平台首页发布显著位置的公告，持续公示至少7天。
2. 向您的注册邮箱发送邮件通知。
3. 在您下次登录时，弹出弹窗提示您阅读更新后的政策并获取您的重新同意。

若您不同意修订后的政策，您有权停止使用平台服务并注销账号。若您在政策更新后继续使用服务，则视为您已接受修订后的条款。

八、联系我们与数据保护专员

若您对本隐私政策有任何疑问、意见或建议，或想行使您的个人信息相关权利，请通过以下方式联系我们：

• 数据保护专员邮箱：[email protected]（邮件标题请注明"隐私相关"）
• 在线客服：通过网站右下角浮窗联系，选择"隐私政策咨询"分类。
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（数据保护专员收），邮编：201203

我们通常会在15个工作日内回复您的请求。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。