隐私说明与数据保护政策
rb.haosf-cq.org.cn（以下简称"本平台"）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求。本页面旨在透明地说明我们在你访问和使用本平台过程中，如何收集、使用、存储及保护你的信息。请在使用本平台服务前仔细阅读本政策。当你点击"同意"或继续使用本平台服务时，即视为你已充分理解并同意本政策的全部内容。
我们特别提醒：本平台为游戏信息推荐站点，不直接运营任何传奇私服游戏。你在第三方服务器中产生的游戏数据（如角色信息、装备记录）不属于本平台控制范围，相关隐私保护请参照对应游戏运营方的政策。
一、信息收集范围与类型
在为你提供"今日传奇私服装备"查询、开服信息浏览及下载指引等服务时，我们可能收集以下类别的信息：
- 设备信息：包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳。这些信息通过标准 Web 日志自动记录，用于保障网络安全和优化页面展示。
- 浏览行为数据：包括你访问的页面路径、点击的服务器推荐位、停留时长、搜索关键词（如"单职业传奇私服"）。此类数据经过去标识化处理，用于分析用户偏好，改进内容推荐算法。
- 主动提交的信息：当你通过"联系我们"页面提交咨询、举报或投稿时，我们会收集你的联系方式（邮箱或电话）、昵称以及你主动填写的内容信息。
- 账号注册信息：若你注册为平台会员，我们将收集用户名、加密后的密码以及注册邮箱。密码采用 bcrypt 算法加盐哈希存储，任何员工无法获取明文密码。
我们承诺，不收集与上述服务无关的个人敏感信息，如身份证号码、银行账户、精确地理位置等。除非你主动提供且出于必要服务目的。
二、信息使用目的与方式
我们收集的信息将仅用于以下明确目的：
- 提供核心服务：展示你请求的开服信息、装备攻略、下载链接，确保页面功能正常运作。
- 优化推荐算法：基于浏览行为数据，分析不同版本（如 2026 传奇私服无限）的受欢迎程度，从而调整推荐排序，使其更符合大多数玩家的需求。
- 安全风控：检测异常流量、防范 SQL 注入、DDoS 攻击等恶意行为，保障平台及用户的信息安全。
- 客户服务：回复你的咨询、处理投诉、发送必要的服务通知（如开服时间变更提醒）。
- 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合提供必要的信息。
我们不会将你的个人信息用于与上述目的无关的用途，例如不会出售、出租或交换你的个人数据。如需变更处理目的，我们将重新征求你的明确同意。
四、第三方数据共享政策
我们高度重视你的数据安全，在未经你明确授权的情况下，不会向任何第三方共享你的个人信息。但以下情形除外：
- 技术服务提供商：我们可能将数据托管至阿里云或腾讯云等云服务商，这些服务商仅根据我们的指令处理数据，并签署了严格的数据保护协议。
- 法律要求：依据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能被迫披露相关信息。
- 平台合并或转让：若发生合并、收购、资产转让等情形，你的数据可能随业务一并转移，我们将提前通过站内公告通知你。
需要特别说明的是，当你在本平台点击跳转至第三方传奇私服下载站或游戏官网时，你将离开本平台域名范围。第三方站点的数据收集和使用行为不受本政策约束，建议你在访问前仔细阅读其隐私政策。我们不对第三方站点的内容或隐私实践负责。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你享有以下与个人信息相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
- 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括注册信息、浏览日志摘要。
- 更正权：若你发现个人信息有误，你有权要求我们进行修改或补充。
- 删除权：在以下情形下，你可以请求删除你的个人信息：处理目的已实现、你撤回同意、我们违规处理、法律规定的其他情形。删除请求将在 15 个工作日内完成。
- 撤回同意权：对于基于同意而进行的处理，你随时可以撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：你可以在"个人中心-账号设置"中自助注销账号。注销后，我们将删除或匿名化处理你的个人数据，但根据法律要求需要保留的日志记录除外。
六、信息安全保障措施
我们采用多种技术和管理措施保护你的信息安全，具体包括：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输数据，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、邮箱）采用 AES-256 算法加密存储，备份数据同样加密处理。
- 访问控制：内部员工实行最小权限原则，仅运维和客服人员可访问必要的数据，且所有访问操作均记录在审计日志中。
- 漏洞管理：每季度进行一次渗透测试和代码审计，及时修复已知安全漏洞。我们设有安全应急响应小组，发现重大漏洞后会在 48 小时内发布修复公告。
- 数据备份：核心数据库每日全量备份，增量备份每 2 小时一次。备份数据保留 30 天，存储于不同物理区域的独立存储集群。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生个人信息安全事件，我们将按照法律规定在 72 小时内向主管部门报告，并通过站内信或邮件通知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新或平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：
- 在网站首页顶部展示横幅公告，持续至少 7 天。
- 向注册用户发送邮件通知（若你提供了邮箱）。
- 更新本页面顶部的"最近更新日期"。
政策修订后，若你继续使用本平台服务，即视为接受修订后的政策。若你不同意修订内容，你有权停止使用并申请注销账号。我们建议你定期查看本页面，以了解最新的隐私实践。
八、联系我们与隐私投诉
若你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：
- 邮箱：[email protected]（邮件主题请注明"隐私咨询"）
- 在线客服：站内右下角"在线咨询"入口，选择"隐私相关"分类。
我们承诺在收到你的反馈后 15 个工作日内给予实质性答复。若你对我们的答复不满意，或认为我们存在违法违规处理个人信息的行为，你还可以向网信、电信、公安等监管部门进行投诉或举报。我们将全力配合监管部门的调查工作。