隐私说明：我们如何收集、使用与保护你的数据
本隐私政策适用于 add.cq-haosf.com.cn 及其关联子页面。我们深知传奇私服玩家对账号安全和隐私保护的重视，因此制定了严格的数据管理规范。本政策详细说明了我们在你访问、注册、下载、互动过程中可能收集的信息类型、使用目的、共享条件以及你享有的权利。请在使用本平台前仔细阅读。
我们承诺：绝不向任何第三方出售你的个人信息。所有数据的收集和使用均以提升服务质量、保障账号安全为唯一目的。本政策自2023年1月1日起生效，最近一次修订日期为2025年3月15日。
信息收集范围与类型
我们根据不同的服务场景，收集以下类别的信息：
- 账号注册信息：当你注册平台账号时，我们会收集用户名、邮箱地址、QQ号（选填）。这些信息用于识别用户身份、提供登录服务和密码找回功能。
- 设备与技术信息：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面。这些信息用于分析流量来源、优化页面加载速度、防范恶意攻击。
- 下载行为记录：我们会记录你下载的客户端类型、版本、时间以及下载是否成功。这些数据用于统计各版本的热度，并优化下载镜像的带宽分配。
- 互动与反馈信息：当你通过邮件、在线客服或QQ群联系我们时，我们会保存对话记录，以便跟踪问题处理进度和改进服务质量。
- Cookies与本地存储：我们使用Cookies来记住你的登录状态（有效期7天）、语言偏好以及最近浏览的服务器列表。具体说明见下文第三节。
我们不会主动收集你的游戏账号密码、身份证号码、银行卡信息等敏感数据。如果你在论坛或评论区自行公开了这些信息，后果由你本人承担。
信息使用目的与方式
收集到的信息仅用于以下明确的目的：
- 提供核心服务：使用注册信息验证登录身份，使用设备信息确保下载的客户端与你的操作系统兼容。
- 个性化推荐：基于你的下载历史和浏览偏好，在首页展示你可能感兴趣的传奇私服版本和搬砖教程。我们不会将你的行为数据用于站外广告投放。
- 服务优化与数据分析：我们使用聚合后的流量数据（不包含个人身份信息）分析页面访问热点、服务器列表点击率、教程阅读完成度，以持续改进内容布局。
- 安全风控：利用IP地址和访问频率检测异常登录、恶意爬虫、撞库攻击等行为。当检测到风险时，我们可能临时限制该IP的访问权限。
- 法律合规：在法律法规要求或收到具有法律效力的调查令时，配合相关部门提供必要的信息。
我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要扩展使用场景，我们会事先征得你的明确同意。
Cookie 与追踪技术说明
本平台使用以下类型的Cookie和类似技术：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态、防止CSRF攻击 | 会话结束即失效 |
| 偏好Cookie | lang_pref | 记住语言和界面设置 | 30天 |
| 分析Cookie | _ga, _gid | 统计页面访问量、来源渠道（使用自建统计，非Google Analytics） | 24小时至1年 |
| 功能性Cookie | last_visited_server | 记录最近查看的服务器，方便快速回访 | 7天 |
你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要Cookie将导致你无法登录账号、无法使用下载功能。我们目前未使用任何跨站追踪技术（如像素标签、指纹识别），也不会将Cookie数据共享给广告联盟。
第三方数据共享政策
我们严格限制第三方对用户数据的访问。目前仅与以下类型的服务提供商共享必要的数据，且均签订了保密协议：
- 云服务与CDN提供商：用于托管网站内容、分发下载文件。他们仅在处理请求时短暂接触你的IP地址，不得用于任何其他目的。
- 邮件服务商：用于发送密码重置邮件、订阅通知（如果你主动订阅）。我们仅提供你的邮箱地址，不包含其他个人信息。
- 数据分析服务商：我们使用自建日志分析系统，不依赖第三方分析工具，因此不存在数据外流的风险。
在以下例外情况下，我们可能在不经你同意的情况下披露信息：(1) 根据法律法规的要求；(2) 为保护本平台的合法权益（如追究盗用账号行为）；(3) 为保护其他用户的公共安全。我们承诺在法律法规允许的范围内，尽可能提前通知你。
用户权利：访问、修改与删除
你对自己的个人信息享有以下权利：
- 访问权：你可以通过登录账号，在"个人中心"查看我们存储的你的基本注册信息。
- 修改权：你可以随时修改你的邮箱、QQ号等非核心注册信息。用户名一旦设定，暂不支持自行修改，如需变更请联系客服人工处理。
- 删除权：你可以通过发送邮件至 [email protected] 申请注销账号。注销后，我们将在30天内删除你的所有个人信息（包括注册信息、浏览记录、下载日志），但依据法律法规需要保留的日志（如安全审计日志）除外。
- 撤回同意权：对于基于你同意而进行的处理活动，你可以随时撤回同意。撤回后，我们将停止处理相关数据，但可能影响部分功能的正常使用。
- 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，你可以向当地网信部门或相关监管机构投诉。
我们会在15个工作日内响应你的数据主体请求。为确保是本人操作，我们可能需要你提供注册邮箱验证或通过绑定的QQ号进行二次确认。
信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据：
- 传输加密：全站启用HTTPS TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
- 访问控制：内部员工仅能通过VPN接入内网，且根据岗位职责分配最小权限，所有敏感操作均留有审计日志。
- 定期渗透测试：我们每季度委托第三方安全公司对网站进行漏洞扫描和渗透测试，最近一次测试日期为2025年5月，未发现高危漏洞。
- 数据备份：数据库每日凌晨3点自动备份，备份文件加密存储于异地机房，保留周期为30天。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过网站公告和邮件两种方式通知受影响的用户，并向相关监管部门报告。
政策更新与通知机制
我们可能会根据法律法规变化、业务功能调整或技术演进适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象变化）将在首页顶部公告栏连续展示7天，并通过邮件或QQ群通知活跃用户。非重大变更（如措辞优化、格式调整）将直接更新页面底部版本号，不再另行通知。
本政策的最新版本日期将始终显示在页面顶部。如果你在政策更新后继续使用本平台，即视为你接受修订后的政策。如果你对修订内容有异议，可以停止使用平台并申请注销账号。
如对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
隐私事务专线邮箱：[email protected]
工作时间：周一至周五 9:00-18:00（法定节假日除外）
我们将在5个工作日内对你的隐私相关请求进行实质性回复。