隐私说明：信息收集范围与类型
传奇私服导航大全（以下简称"本平台"）深知个人信息对你的重要性，并承诺以合法、正当、必要的方式收集和使用你的信息。本政策适用于你在 test.cqsifu.net.cn 及其相关小程序、APP（如有）上的所有活动。请在使用本平台服务前仔细阅读本政策。
我们收集的信息主要分为三类。第一类：注册信息。当你注册平台账号时，我们会收集你的手机号码（用于唯一标识与登录验证）、用户名（用于公开显示）以及密码（经过加密存储）。如果你选择使用微信或QQ第三方登录，我们会获取你的微信/QQ唯一标识（OpenID）及公开头像昵称，但不会获取你的好友列表或聊天记录。第二类：使用行为信息。当你浏览开区信息、阅读攻略、进行搜索或点击订阅时，系统会自动记录你的IP地址、浏览器类型（User-Agent）、访问时间、访问页面路径以及点击行为日志。这些数据用于分析平台使用情况与优化推荐算法。第三类：主动提交的信息。当你通过"联系我们"页面提交反馈、举报或合作申请时，我们会收集你填写的姓名（或昵称）、联系方式（邮箱/电话）以及反馈内容本身。请注意，不要在反馈内容中提交与问题无关的敏感个人信息（如身份证号、银行卡号）。
信息使用目的与方式
我们收集上述信息的目的仅限于以下明确用途，不会超出范围进行二次利用。具体包括：
- 提供服务与功能：使用注册信息验证你的身份，确保你可以正常登录、订阅开区提醒、收藏服务器以及发表评论。使用行为信息为你提供个性化的服务器推荐与攻略排序。
- 改善用户体验：通过分析访问日志，我们能够识别出页面加载缓慢、功能异常等问题，并及时进行技术修复。同时，我们利用聚合行为数据（不包含个人身份信息）来优化信息架构，使热门功能更易被找到。
- 安全风控与反欺诈：我们利用IP地址、设备指纹等信息来识别恶意注册、刷量、爬虫抓取等异常行为，保护平台数据安全与其他用户的合法权益。例如，当同一IP在短时间内进行大量搜索时，系统会自动触发安全验证。
- 合规审计：根据《网络安全法》及相关法律法规要求，我们需要留存部分日志信息（包括IP地址、访问时间）至少6个月，以备监管部门依法调取。
我们承诺，不会将你的个人信息用于任何与上述目的无关的用途，例如向第三方出售你的个人数据用于其独立营销。如需将信息用于新用途，我们会重新征得你的明示同意。
Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Token）与偏好设置（如筛选条件、语言选择）。
具体而言，我们使用以下类型的Cookie：必要Cookie：此类Cookie是平台运行所必需的，例如维持登录会话、防止跨站请求伪造（CSRF）。禁用此类Cookie将导致你无法正常登录或使用核心功能。功能Cookie：用于记住你的个性化设置，例如你上次选择的版本筛选标签、阅读历史进度等，以提升下次访问的便利性。分析Cookie：我们使用自建的统计系统（非第三方工具）来收集匿名访问数据，如页面访问量、来源渠道、停留时长等。这些数据仅用于内部优化，不会与任何第三方广告平台共享。
你可以在浏览器设置中管理或删除Cookie。需要注意的是，禁用Cookie可能会影响部分功能的正常使用，尤其是"自动登录"和"订阅提醒"功能。本平台目前不响应浏览器的"Do Not Track"（请勿追踪）信号，但我们会通过本政策明确告知数据收集方式，并提供退出机制。
第三方数据共享政策
我们高度重视数据隐私，除以下明确列举的有限情形外，我们不会向任何第三方披露你的个人信息：
（1）服务器收录方：当你在本平台点击"进入游戏"或"下载登录器"时，你将被引导至第三方私服运营方的网站。此过程中，我们不会将你的账号信息传递给该第三方。但请注意，该第三方网站有独立的隐私政策，我们无法控制其数据收集行为，建议你在访问前仔细阅读其政策。
（2）技术服务提供商：我们使用阿里云、腾讯云作为云服务器托管方，使用极光推送（仅用于订阅提醒）作为消息推送服务商。这些服务商仅在为我们提供服务所必需的范围内接触数据，并受到严格的保密协议约束。我们要求所有服务商遵守《个人信息保护法》的规定，不得将数据用于任何其他目的。
（3）执法与监管机构：在法律法规要求或应有权机关（如法院、检察院、公安机关）依法定程序提出的要求时，我们会配合提供必要的用户数据。我们会要求执法机构出具正式的法律文书，并在法律允许的范围内尽可能通知你（除非通知会妨碍调查）。
除上述情形外，我们不会与任何广告联盟、数据交易平台共享你的个人身份信息。我们可能会对外发布不包含个人身份的聚合统计数据（例如"本周热门版本排行榜"），此类数据无法反向识别到具体个人。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》第四章，你享有以下法定权利。我们将提供便捷的途径供你行使这些权利，且不会因你行使权利而拒绝提供服务或降低服务质量。
查阅权：你可以通过"个人中心"->"账号设置"页面查看你提交的所有注册信息（手机号、用户名、邮箱）。对于使用行为日志，由于数据量庞大且涉及安全审计，你无法直接在线查看，但你可以通过邮件申请获取我们保存的与你相关的日志摘要。
更正权：如果你发现手机号、邮箱等联系方式有误，可以在"账号设置"中直接修改。修改手机号需要验证新手机号的有效性。对于无法自行修改的信息（如用户名），请联系客服人工处理。
删除权：你有权要求我们删除你的个人信息。你可以通过"个人中心"->"账号设置"->"注销账号"来实现完全删除。注销后，我们将删除或匿名化处理你的所有个人数据，但根据法律法规要求必须留存的日志（如安全日志）除外。注销流程需要7个工作日完成，期间你可以联系客服撤销注销申请。
撤回同意权：对于基于你同意而进行的信息处理（如推送订阅提醒），你有权随时撤回同意。你可以通过关闭订阅提醒开关或联系客服来实现。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
数据可携带权：你可以通过邮件申请获取我们持有的你的个人数据副本（以结构化、常用、机器可读的格式）。我们将在15个工作日内响应此类请求。
信息安全保障措施
我们采取了符合行业标准的安全技术与管理措施，以保护你的个人信息免受未经授权的访问、公开、篡改或毁坏。具体措施包括：
传输加密：全站启用HTTPS协议，使用TLS 1.3加密层，确保你在浏览器与服务器之间传输的数据（包括登录凭证、个人信息）不被窃听或篡改。存储加密：你的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。手机号等敏感字段在数据库中以AES-256加密存储，加密密钥独立保存在硬件安全模块（HSM）中。访问控制：只有经过授权的平台运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中。我们实行最小权限原则，不同岗位员工仅能访问其工作所必需的数据字段。
漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并定期更新服务器安全补丁。同时，我们建立了安全应急响应机制，一旦发生数据安全事件，将在72小时内向主管部门报告，并通过站内信或邮件通知受影响用户。
政策更新通知机制与联系方式
我们可能适时修订本隐私政策。当政策发生重大变更时（例如信息收集范围扩大、使用目的改变、或共享对象调整），我们会通过以下方式通知你：（1）站内显著公告：在首页顶部展示横幅公告，持续至少7天；（2）邮件通知：向你注册邮箱发送修订版本摘要；（3）弹窗提醒：对于已登录用户，在首次访问时弹出隐私政策更新提示，需点击"同意"后方可继续使用。
重大变更的定义包括但不限于：信息处理目的变更、个人信息控制者变更、以及可能对你权益产生重大影响的其他调整。对于非重大变更（如文案措辞优化、章节编号调整），我们将直接更新页面并修改文末的"生效日期"，不再单独通知。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-800-2016（工作时段）。我们将在15个工作日内对你的请求进行实质性回复。如果你对我们的回复不满意，或认为我们的处理损害了你的合法权益，你有权向上海市浦东新区网信部门或相关监管机构进行投诉或举报。
本政策生效日期：2025年1月1日。最后更新日期：2025年3月15日。