隐私说明与数据保护政策
传奇私服网（以下简称"本平台"或"我们"）深知个人信息安全的重要性。本政策旨在清晰、透明地说明我们在您访问 cool.haosf-cq.cn 及使用我们提供的热血传奇超变私服下载、资讯浏览等服务时，如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读本政策。一旦您开始使用我们的服务，即视为您已充分理解并同意本政策全部条款。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下类别的数据：
- 设备信息：当您访问本站时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名化的流量统计报表，帮助我们优化页面加载速度与兼容性。
- 日志信息：包括您在本站内点击的下载链接、访问的页面路径、搜索的关键词（如"热血传奇超变私服"）。此类数据仅用于分析用户偏好，以调整内容推荐算法，不包含任何个人身份标识。
- 主动提交的信息：当您通过"联系我们"页面发送邮件、提交工单或申请服务器收录时，我们会收集您的电子邮箱地址、QQ 号或手机号码（选填）以及您主动填写的咨询内容。这些信息仅用于回复您的请求。
- Cookie 标识符：我们使用 Cookie 来识别您的浏览器会话，以便记住您的偏好设置（如服务器列表排序方式）。具体说明请见本政策第三节。
我们特别声明：本平台绝不收集您的游戏账号密码、身份证号码、银行卡信息等敏感个人数据。任何要求您在上述渠道提供此类信息的行为均属欺诈，请立即通过 report@ 邮箱向我们举报。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：
- 服务提供与维护：使用设备与日志信息诊断服务器故障（如 CDN 节点异常）、防范恶意攻击（如 DDoS 防护）。
- 个性化推荐：基于您的点击行为与搜索历史，向您展示更符合您兴趣的服务器版本。您可以在浏览器设置中禁用追踪 Cookie，但这可能导致推荐精准度下降。
- 沟通与反馈：使用您主动提交的联系方式，回复您的咨询、处理您的投诉或向您通知重要的服务变更（如客户端强制更新公告）。
- 安全风控：通过分析 IP 地址与行为模式，识别并阻止刷量机器人、恶意爬虫以及违反平台规定的滥用行为。
我们不会将您的个人信息出售、出租或交易给任何第三方。仅在以下例外情况下，我们可能共享必要信息：a) 根据法律法规或有权机关（如法院、检察院）的强制性要求；b) 为维护本平台的知识产权或其他重大合法权益。
三、Cookie 与追踪技术说明
本平台使用多种追踪技术以提升用户体验，具体说明如下：
| 技术类型 | 名称/来源 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | PHPSESSID (本站自建) | 维持登录状态（如论坛）、防止跨站请求伪造 | 会话结束后失效 |
| 偏好设置 Cookie | sort_pref, version_filter | 记忆您对服务器列表的排序方式与筛选条件 | 30 天 |
| 分析统计 Cookie | _ga, _gid (Google Analytics) | 匿名统计访问量、来源渠道、页面热力图 | 最长 2 年 |
| 广告优化 Cookie | __utmz (百度统计) | 用于优化站内推荐位的内容展示策略 | 6 个月 |
您可以通过浏览器设置（如 Chrome 的"清除浏览数据"、Firefox 的"增强跟踪保护"）来管理或删除 Cookie。但请注意，禁用严格必要 Cookie 可能导致下载功能或登录功能无法正常使用。我们目前不响应"请勿追踪 (DNT)"信号，因为行业尚未形成统一标准。
四、第三方数据共享与委托处理
为了实现网站的基础运行功能，我们与以下类型的服务提供商合作，并可能向其传输必要的技术数据。这些服务商均受保密协议约束，且仅能按照我们的指示处理数据。
- CDN 服务商：用于加速客户端下载与网页静态资源分发。在您下载文件时，您的 IP 地址会暴露给 CDN 边缘节点，这是提供下载服务的必要条件。
- 数据分析服务商：如百度统计、Google Analytics。我们仅共享匿名化的点击流数据，不包含任何可识别个人身份的信息。
- 安全防护服务商：用于 WAF 防火墙与 Bot 管理。他们可能会记录攻击源的 IP 以构建黑名单库。
我们郑重承诺：我们不会与任何广告联盟共享您的 Cookie ID 用于跨站行为广告追踪。您在本站看到的广告均为基于页面内容上下文的展示广告，而非基于用户画像的精准广告。
五、您的权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。由于我们收集的大多数信息均为匿名化或假名化数据，您行使权利的方式如下：
- 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。请发送邮件至 [email protected] 申请。
- 更正权：若您发现我们存储的关于您的信息有误（如错误的邮箱地址），可随时通过邮件通知我们更正。
- 删除权：您可以通过清除浏览器 Cookie 来删除本地的标识符。对于服务器日志中的 IP 信息，我们通常保留 90 天后自动覆盖删除。如需提前删除，请提供具体访问时间段以便我们定位。
- 撤回同意权：您有权撤回对我们处理您个人信息的同意。撤回后，我们可能无法继续为您提供依赖该信息的服务（如个性化推荐）。
- 注销权：若您曾注册论坛账号，您可在个人设置中自助注销。注销后，您的所有发帖记录将匿名化处理。
我们将在 15 个工作日内对上述请求进行响应。对于明显重复、无根据或过度的请求，我们可能收取合理费用或予以拒绝，并将说明理由。
六、信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要责任。我们采取了以下技术与管理措施：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止中间人攻击。
- 存储加密：服务器日志与备份数据均使用 AES-256 算法进行静态加密。
- 访问控制：仅极少数的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
- 定期备份：每日进行增量备份，每周进行全量备份。备份数据保留 30 天，存储于异地灾备机房。
- 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试日期为 2025 年 2 月，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 48 小时内通过站内公告或邮件方式告知您，并向有关主管部门报告。
七、政策更新与通知机制
随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知您：
- 在网站首页顶部展示为期 7 天的浮动公告条。
- 若您留有邮箱，我们将发送修订摘要邮件。
- 在"隐私说明"页面顶部标注最近更新日期。
重大变更将在生效前 7 日进行公示。您在变更生效后继续使用本平台服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用我们的服务。
最近更新日期：2025 年 3 月 15 日
生效日期：2025 年 3 月 22 日
八、联系我们与数据保护官
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专门的数据保护负责人（DPO）来处理相关事宜。
- 数据保护官邮箱：[email protected]
- 投诉与建议：[email protected]
- 邮寄地址：（由于我们为纯线上运营团队，不设线下办公地点，书面函件请先通过邮件预约）
我们将在收到您的问题后 15 个工作日内予以答复。若您对我们的答复不满意，您有权向网信部门或电信主管部门投诉举报。您的信任是我们最大的财富，我们将不懈努力保护您的数字隐私安全。