隐私说明与数据保护政策
本政策适用于 web.999sf-cq.net.cn 及其关联子页面。我们深知个人信息的重要性，因此严格按照《中华人民共和国网络安全法》和《个人信息保护法》的要求，制定本隐私政策。请在使用我们的服务前仔细阅读。
一、我们收集哪些信息？
在您使用复古传奇私服176 发布网的过程中，我们仅在必要的最小范围内收集以下类型的数据：
- 账号注册信息：包括用户名、加密后的密码（使用 bcrypt 算法，不可逆）、注册邮箱或手机号。这些信息仅用于账号登录和找回密码。
- 设备与技术信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于网站安全防护和兼容性优化。
- 游戏行为数据：当您通过我们的网站跳转至游戏服务器时，我们会收到服务器返回的"玩家角色名"和"服务器名称"，用于开服表的热度统计。
- Cookie 与本地存储：我们使用 Cookie 保存您的登录状态（有效期 30 天）和偏好设置（如暗黑模式）。
我们不收集您的身份证号码、银行卡号、真实家庭住址等敏感个人信息。
二、信息使用的目的与方式
所有收集到的信息仅用于以下明确目的，绝不会用于超出范围的二次利用：
- 提供核心服务：维护您的账号、展示您所在地区的可用服务器列表、记录您的开服订阅偏好。
- 安全与反欺诈：检测异常登录行为（如异地登录）、识别恶意爬虫和 DDoS 攻击源，保护网站和玩家的数据安全。
- 服务优化：分析页面访问热力图（如哪些服务器详情页最受欢迎），以改进我们的推荐算法。
- 法律合规：在收到司法机关依法出具的正式协查文件后，配合提供必要的数据。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方广告联盟。
三、Cookie 与追踪技术详细说明
本网站使用以下类型的 Cookie 和类似技术：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录会话，防止 CSRF 攻击 | 浏览器关闭即失效 |
| 偏好 Cookie | theme_mode | 记住您选择的深色/浅色主题 | 1 年 |
| 分析 Cookie | _ga | 统计页面访问量（匿名化处理） | 2 年 |
| 第三方嵌入 Cookie | N/A | 用于播放视频教程的第三方播放器（如 Bilibili） | 由第三方设定 |
您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用必要 Cookie 将导致您无法正常登录账号。
四、第三方数据共享政策
我们仅在以下特定场景下与第三方共享最小必要的数据：
- 游戏服务器运营方：当您点击"进入游戏"按钮时，我们会将您的 User-ID（非明文账号）传输给对应私服运营方，用于游戏内角色绑定。我们要求所有合作服务器签署数据保护协议，禁止其将数据用于营销。
- 云服务提供商：我们的网站托管在阿里云（华北节点），服务器日志会自动保存 180 天，之后永久删除。
- 统计分析工具：我们使用自建的 Matomo 分析系统（部署在我们自己的服务器上），数据不出境，不依赖 Google Analytics 等境外服务。
除上述情况外，未经您的单独同意，我们不会向任何第三方披露您的个人信息。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利：
- 访问权：您可以随时登录账号，在"个人中心"查看我们保存的您的个人信息。
- 更正权：如果您的手机号或邮箱填写错误，可在个人中心自行修改，或联系客服协助更正。
- 删除权：您可以申请注销账号。注销后，我们将在 15 个工作日内删除您的所有个人数据（包括游戏行为日志），但根据法律要求必须保留的财务记录除外。
- 撤回同意权：您可以通过浏览器设置清除 Cookie，或通过邮件撤回对数据分析的授权。
- 投诉权：如果您认为我们的处理行为侵犯了您的权益，可以向网信部门投诉举报。
行使上述权利均免费，我们将在 15 个工作日内响应您的请求。
六、信息安全保障措施
我们采取了以下技术和管理措施来保护您的数据：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听。
- 存储加密：数据库中的密码字段使用 bcrypt 加盐哈希存储，即使数据库泄露也无法还原明文密码。
- 访问控制：仅运维团队的核心 3 名成员拥有数据库的访问权限，且所有操作均有审计日志。
- 定期渗透测试：每季度委托第三方安全公司（如漏洞盒子）进行模拟攻击测试，最近一次测试于 2025 年 11 月完成，未发现高危漏洞。
七、政策更新与通知机制
本政策最后更新日期为 2025 年 01 月 01 日。当我们对隐私政策进行重大变更时（例如收集数据类型的变化、数据共享对象的变更），我们会在网站首页顶部展示显著横幅通知，并保留历史版本供您查阅。
如果变更内容涉及您的重大权益（如将数据共享给新的第三方），我们会通过您注册时提供的邮箱或手机号发送单独通知。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（邮件主题请注明"隐私问题"）
- 邮寄地址：中国（具体地址请通过邮件索取，以防垃圾邮件骚扰）
- 在线工单：访问 web.999sf-cq.net.cn/support，选择"隐私数据"分类。
我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。