隐私说明与数据保护政策 - 今日新开传奇sf 导航
生效日期：2024年5月1日。本政策适用于 tele.chuanqi-sf.org.cn 及其关联子页面（包括但不限于下载中心、工单系统）。我们深知传奇私服玩家对隐私的敏感性，因此制定了比一般网站更严格的隐私保护措施。
信息收集范围与类型
我们采用"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：
1. 主动提交的信息
- 工单系统：当您提交咨询或投诉时，需要提供有效的电子邮箱地址（用于接收回复通知）和问题描述。如果您选择匿名提交，可以不提供任何个人身份信息。
- 开区信息提交：开区团队需提供服务器名称、IP地址、联系QQ或微信（仅用于审核沟通，不公开展示）。
- 玩家评价：在服务器详情页发表评论时，需要选择一种昵称（支持完全随机生成），不强制绑定手机号或实名信息。
2. 自动记录的技术数据
当您访问网站时，服务器会自动记录以下日志信息：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径、以及来源页面（Referer）。这些日志保留30天后自动删除，仅用于排查恶意攻击和统计流量趋势。我们不会将日志数据与任何个人身份信息进行交叉匹配。
3. 工具软件收集的数据
"传奇开区雷达"桌面工具会在本地缓存您设置的筛选条件（如版本类型、开区时间段），这些数据仅存储于您的电脑本地，不会上传至服务器。浏览器扩展会分析您当前访问页面的HTML内容，该分析过程在本地完成，我们不会收集您访问了哪些网站的历史记录。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于任何与传奇私服导航无关的用途：
- 提供核心服务：展示今日新开传奇sf 列表、推送开区提醒、处理您的投诉与建议。
- 改善用户体验：分析热门版本类型、服务器评分分布等统计数据，用以优化筛选算法和推荐逻辑。这些分析仅使用聚合数据，不涉及个人行为追踪。
- 安全防护：检测并阻止DDoS攻击、恶意爬虫、刷评行为等。例如，当同一IP在1小时内提交超过20次评论时，系统会自动限制该IP的评论权限。
- 法律合规：当收到司法机关依法出具的调查令时，我们会在法律允许的范围内提供必要的日志数据。
我们承诺：绝不将您的邮箱地址、IP地址等任何信息出售、出租或共享给第三方广告商。我们网站上的广告位均通过Google AdSense或百度联盟投放，这些平台可能会使用Cookie来展示与您兴趣相关的广告，但广告商无法通过该Cookie识别您的个人身份。
Cookie 与追踪技术说明
我们使用Cookie和类似技术来提升网站功能性和安全性，具体如下：
| Cookie名称 | 用途 | 有效期 | 类型 |
|---|---|---|---|
| session_id | 维持登录状态（如工单系统登录） | 浏览器关闭即失效 | 必要型 |
| pref_version | 记住您上次选择的版本筛选偏好 | 30天 | 功能性 |
| _ga | Google Analytics 统计访问量 | 2年 | 分析型 |
| __gads | Google AdSense 广告投放 | 1年 | 广告型 |
您可以在浏览器设置中阻止所有Cookie，但请注意，禁用"必要型"Cookie将导致无法使用工单系统提交问题。我们不会使用Flash LSO（本地共享对象）或任何指纹追踪技术。我们的网站不响应"Do Not Track"（DNT）信号，因为目前行业内尚无统一的DNT标准。
第三方数据共享政策
我们不会主动向第三方披露您的个人信息，但以下情况除外：
- 服务提供商：我们使用阿里云（服务器托管）、又拍云（CDN加速）、Google Analytics（流量统计）等服务。这些服务商仅在处理我们委托的任务时接触数据，且受到保密协议约束。例如，阿里云可能因服务器运维需要，在短时间内访问系统日志，但无法读取数据库中的业务数据。
- 法律要求：当政府部门依据《网络安全法》等法律法规出具正式协查函时，我们会在核实文件真实性后提供必要信息。
- 防止欺诈：当您投诉某服务器涉嫌诈骗时，为了警示其他玩家，我们可能会在服务器详情页公开您提供的部分证据（如聊天记录截图），但会隐藏您的联系方式和个人昵称。
我们与"反欺诈联盟"共享的仅仅是服务器黑名单（IP地址、服务器名称），不包含任何玩家个人信息。我们不会将数据跨境传输至中国大陆以外的地区。
用户权利：访问、修改与删除
根据《个人信息保护法》和《网络安全法》，您对您的个人信息拥有以下权利：
- 访问权：您可以通过工单系统提交"个人信息查询"请求，我们将在15个工作日内向您提供我们持有的关于您的所有个人信息副本（以结构化、机器可读的格式）。
- 更正权：如果您发现我们记录的信息有误（如邮箱地址拼写错误），请通过原提交渠道（如工单系统）申请更正。
- 删除权：您可以要求删除您的个人数据。但请注意，根据《电子商务法》第31条，交易信息（如开区团队提交的服务器信息）需保存至少3年，因此此类数据无法立即删除，但我们会进行匿名化处理（去除联系人和QQ号）。
- 撤回同意权：您可以通过浏览器设置清除Cookie，或卸载"传奇开区雷达"工具来撤回对部分数据处理的同意。
- 注销权：我们目前不提供账号注册功能，因此不存在账号注销流程。如果您使用了工单系统，可以通过该工单请求删除您的邮箱记录。
所有权利请求均免费，我们会在收到请求后的15个工作日内处理完毕。如对处理结果不满，您可以向北京市互联网信息办公室投诉。
信息安全保障措施
我们采取了以下技术和管理措施保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的邮箱地址和IP地址字段使用AES-256算法加密存储，即使数据库被拖库也无法直接读取明文。
- 访问控制：仅网站运维人员（共4人）拥有数据库访问权限，且所有访问操作均记录审计日志。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，2024年Q1测试发现2个低危漏洞，均已修复。
- 员工培训：所有员工每年签署保密协议，并接受至少2小时的隐私保护培训。
尽管我们采取了上述措施，但互联网环境不存在100%的安全。如果您发现任何安全漏洞，请立即通过紧急电话或工单系统告知我们，我们将优先处理。
政策更新通知机制
我们可能不时更新本隐私政策。重大变更（如收集的信息类型发生变化、数据共享范围扩大）将通过以下方式通知：
- 网站首页顶部显示醒目横幅，持续至少7天。
- 通过您注册时提供的邮箱发送通知（仅适用于使用过工单系统的用户）。
- 在"关于我们"页面保留历史版本存档，供您随时查阅。
政策的"生效日期"会在页面顶部更新。您在生效日期后继续使用本网站，即表示您接受修订后的政策。如果您对本政策有任何疑问，请通过 [email protected] 联系我们的数据保护专员（DPO），我们承诺在5个工作日内回复。