信息收集范围与类型：明确告知，透明收集
open.cq-sf.net.cn（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。本隐私说明旨在帮助您了解我们收集哪些信息、为何收集这些信息，以及您如何行使您的数据权利。
我们收集的信息主要分为三类。第一类是您主动提供的信息：当您注册平台账号时，我们会收集您的手机号码或电子邮箱地址用于身份验证；当您参与开区预约时，我们可能会收集您的微信或QQ号以便发送服务通知。第二类是设备与日志信息：当您访问本平台时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面以及点击行为等日志信息，这些信息用于保障服务安全与优化产品体验。第三类是位置信息（非精确）：我们仅通过IP地址推断您所在的城市级别，用于统计不同地区的玩家分布，以便优化服务器推荐策略，我们不会收集您的精确GPS定位。
信息使用目的与方式：一切为了更好的服务体验
我们收集信息的目的，始终围绕为您提供更精准、更高效的传奇私服导航服务。具体而言，您的信息将用于以下核心场景：第一，提供核心功能——根据您的浏览历史和预约记录，为您个性化推荐可能感兴趣的独家传奇私服新区和今日传奇私服榜单内容。第二，服务优化与研发——我们通过分析海量的用户行为日志（脱敏后），了解玩家对版本类型的偏好趋势，从而优化我们的榜单排序算法和内容推荐逻辑。例如，如果数据显示大量玩家在晚间搜索"单职业高配"版本，我们会在晚间时段增加该类服务器的展示权重。
第三，安全风控与反欺诈——我们利用IP地址、设备指纹等信息，识别并阻断恶意注册、刷榜、爬虫抓取等异常行为，保障平台数据的真实性与公平性。第四，法律合规与纠纷解决——在涉及法律诉讼或行政调查时，我们可能需要依法向有关部门提供必要的数据。我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的数据。所有数据使用行为均遵循"最少够用"原则，即仅在实现上述目的所必需的最小范围内处理您的信息。
第三方数据共享政策：非必要，不共享
我们高度重视您的数据隐私，严格遵循"非必要，不共享"的原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但仅限于完成特定服务所必需的最小字段，并要求第三方承担同等的保密义务。第一，云服务提供商：我们使用阿里云（位于中国境内）作为数据存储与CDN加速服务商。您的访问日志与账户数据存储于阿里云服务器，阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权将数据用于任何其他用途。
第二，短信/邮件通知服务商：当您预约开区提醒时，我们会将您的手机号或邮箱传递给通知服务商（如阿里云短信服务），以便向您发送提醒信息。该服务商仅能使用您的信息用于发送通知，不得存储或转用。第三，执法与监管机构：当法律法规、法律程序、诉讼或政府主管部门要求我们披露信息时，我们会在法律允许的范围内进行配合。除上述三种情况外，我们不会向任何第三方出售、出租、共享或转让您的个人信息。我们承诺，未来若发生业务合并、收购或资产转让，您的个人信息将作为不可分割的资产进行转移，但我们会提前通知您，并要求新的持有方继续遵守本隐私说明的全部条款。
用户权利说明：你的数据，你做主
根据《中华人民共和国个人信息保护法》及相关法律法规，我们保障您对自身个人信息行使以下权利。第一，查询与复制权：您有权随时登录账号，在"个人中心-账号设置"中查看我们收集的您的全部个人信息。如需获取数据副本，可通过联系邮箱提交申请，我们将在15个工作日内以结构化、常用、机器可读的格式向您提供。第二，更正与补充权：若您发现您的个人信息存在错误或不完整，您可以自行在账号设置中修改，或联系客服协助更正。我们会在3个工作日内完成核查与更新。
第三，删除权：在以下情形下，您有权要求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律、行政法规或约定收集使用信息；（4）您不再使用我们的服务且已注销账号。您可以通过提交工单申请删除，我们将在15个工作日内完成删除操作，法律法规另有规定的除外。第四，撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。第五，注销账号权：您可以在"个人中心-安全设置"中自助注销账号。注销后，我们将立即停止为您提供服务，并在15个工作日内删除或匿名化处理您的全部个人信息。
信息安全保障措施：技术与管理双重防护
我们采用业界领先的安全技术和管理措施，全面保障您的个人信息安全。在技术层面，我们实施了以下措施：数据传输全程采用TLS 1.3加密协议，确保您在浏览器与服务器之间的所有通信内容不被窃听或篡改。存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2024年第一季度）未发现高危漏洞。
在管理层面，我们建立了严格的数据访问权限控制体系。只有经过授权的核心运维人员（共3人）才能接触生产数据库，且所有数据访问操作均记录在审计日志中，日志保留期限不少于6个月。我们制定了《数据安全事件应急预案》，一旦发生数据泄露事件，我们将在72小时内向主管部门报告，并第一时间通过邮件或站内信通知受影响的用户。我们同时要求所有员工签署保密协议，并定期进行数据安全培训。虽然我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您也采取积极措施保护个人数据，例如使用高强度且唯一的密码、不向任何人透露账号密码、在公共设备上使用后及时退出登录。
政策更新通知机制与联系方式：持续优化的隐私保护承诺
随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本隐私说明所应享有的权利。对于重大变更（例如收集范围扩大、使用目的改变、共享对象增加），我们会在平台首页发布显著公告，并通过您预留的邮箱发送邮件通知。对于非重大变更（如文字表述优化、章节结构调整），我们将在本页面更新生效日期，不再逐一通知。我们建议您定期查阅本页面，以了解最新的隐私保护实践。
📢 最新资讯