隐私说明与用户数据保护政策
合击传奇私服网（rank.999sifu-chuanqi.cn）深知个人信息对你的重要性。本政策详细说明了我们在你使用每日新开私服入口服务时，如何收集、使用、存储和保护你的信息。请在使用本网站前仔细阅读。
一、信息收集范围与类型
我们仅收集提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下几类：
- 设备与技术信息：当访问本站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面。这些信息用于统计网站流量、诊断服务器故障以及防范恶意攻击。此类信息不包含任何个人身份标识。
- 账户信息（可选）：当你注册论坛账号、使用开服订阅推送功能或购买高级订阅服务时，我们会收集你的用户名、电子邮箱地址（或手机号）以及加密后的登录密码。密码采用bcrypt算法加盐哈希存储，任何人（包括我们的员工）都无法获取你的明文密码。
- 互动信息：当你在服务器详情页提交评分、发表评论或提交举报时，我们会记录你的IP地址和评论内容。IP地址仅用于反垃圾和防刷分审核，不会公开展示。
- 支付信息：购买高级订阅服务时，支付过程由微信支付或支付宝官方完成。我们不会在你的设备上存储或记录你的银行卡号、支付密码等敏感金融信息，仅接收支付平台返回的订单号及支付状态。
- Cookie与本地存储：我们使用Cookie来记住你的登录状态（有效期30天）和界面偏好设置。具体说明请见下文第三节。
我们不会主动收集你的真实姓名、身份证号、家庭住址等与传奇游戏无关的敏感个人信息。
二、信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下范围：第一，提供并维护每日新开私服入口服务，包括信息展示、搜索、筛选和推送功能；第二，改进网站体验，例如通过分析访问数据来优化页面加载速度和信息排序算法；第三，安全风控，包括识别和阻止恶意注册、刷分、爬虫抓取等行为；第四，法律合规，在收到政府监管机构依法提出的要求时，配合提供必要的数据。
我们承诺，绝对不会将你的个人信息出售、出租或交易给任何第三方。也绝不会将你的邮箱或手机号用于发送与传奇私服无关的营销广告。我们的推送通知仅包含你订阅的服务器开服信息。
根据《中华人民共和国个人信息保护法》第十三条的规定，我们处理你的信息是基于"为订立、履行个人作为一方当事人的合同所必需"以及"为履行法定职责或者法定义务所必需"的合法基础。对于非必需的信息处理（如用于统计分析的Cookie），我们会征求你的同意，你可以随时在浏览器设置中拒绝。
三、Cookie 与追踪技术说明
本站使用以下类型的Cookie和类似技术：
| Cookie名称 | 用途 | 有效期 |
|---|---|---|
| hjsf_session | 维持登录会话状态，防止跨站请求伪造（CSRF） | 浏览器会话结束即失效 |
| hjsf_preferences | 存储你的界面语言、筛选偏好（如默认版本类型） | 30天 |
| _ga（第三方） | Google Analytics统计访问量（匿名化处理IP） | 2年 |
| hjsf_ads_track | 用于统计广告点击效果，不包含个人身份信息 | 7天 |
我们目前未使用任何跨站追踪技术（如指纹识别、跨域Cookie）来追踪你在其他网站的行为。你可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用Cookie后你将无法登录账户，也无法使用开服订阅推送功能。
四、第三方数据共享与委托处理
在特定情况下，我们会与以下类别的第三方共享必要的信息，且共享范围严格限制在"提供该服务所必需"的限度内：
- 云服务提供商：我们的网站托管在阿里云（北京地域），服务器日志数据（包括IP地址）会存储在阿里云的日志服务中，存储期限为6个月，到期后自动删除。
- 推送服务商：如果你使用客户端订阅工具，我们会将你的邮箱地址或设备标识符（Device Token）提供给第三方推送服务商（如极光推送），用于向你发送开服通知。该服务商仅能访问到你的推送标识，无法查看你的其他账户信息。
- 支付平台：当你购买高级订阅时，我们会将订单金额、订单号传输给微信支付或支付宝，以完成交易流程。你的支付行为受该支付平台自身隐私政策的约束。
- 监管机构：当法律法规、诉讼程序或政府主管部门依法提出要求时，我们会在法律允许的范围内提供必要的用户数据。
除上述情况外，我们不会向任何其他第三方披露你的个人信息。我们与所有合作方均签署了《数据委托处理协议》，明确要求其遵守《个人信息保护法》的规定，不得将数据用于约定之外的任何用途。
五、你的权利：访问、更正与删除
根据《个人信息保护法》第四章的规定，你拥有以下权利，我们将在收到请求后15个工作日内予以响应：
- 查阅权：你可以通过发送邮件至 [email protected]，申请查阅我们存储的关于你的个人信息副本。
- 更正权：如果你发现你的注册邮箱、手机号等信息有误，可以登录账户后自行修改，或联系客服协助更正。
- 删除权：你有权要求我们删除你的账户及所有相关个人信息。删除请求处理完成后，你的所有数据将从生产环境中移除，并在30天内从备份系统中彻底清除。
- 撤回同意权：对于基于你同意而进行的信息处理（如推送通知），你可以随时在客户端设置中关闭，或通过邮件撤回同意。
- 注销账户权：你可以在账户设置页面点击"注销账户"按钮，系统将立即冻结账户并启动数据删除流程。
为了保护你的账户安全，处理上述请求时，我们可能会要求你提供身份验证信息（如注册邮箱、最近登录IP）。请注意，删除账户将导致你失去所有历史评分、评论和订阅配置，且该操作不可逆。
六、信息安全保障措施
我们采用以下技术和管理措施来保护你的数据安全：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听；存储层对密码使用bcrypt算法哈希，对邮箱地址使用AES-256算法加密存储；访问控制方面，我们的服务器采用最小权限原则，仅少数运维人员拥有数据库访问权限，且所有操作均记录审计日志。
我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全公司进行渗透测试。2023年，我们成功修复了2个中危漏洞（一个为反射型XSS，一个为逻辑越权漏洞），未发生用户数据泄露事件。如果未来不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向有关部门报告。
需要特别说明的是，传奇私服信息导航网站面临的攻击风险较高，我们建议你使用独立的强密码（不要与其他网站重复）来注册本站账户，并定期更换密码。
七、政策更新与联系我们
本隐私政策版本号为 v3.2，最后更新日期为2025年1月15日。我们可能根据法律法规的变化或业务功能的调整，适时更新本政策。对于重大变更（如收集信息类型增加、使用目的改变），我们会在网站首页发布显著公告，并通过邮件通知你。政策更新后，你继续使用本站服务即视为接受修订后的政策。
如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：王工（信息安全部），邮箱：[email protected]
- 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室 法务与隐私部（收），邮编：100022
我们承诺在收到你的隐私相关请求后，最迟不超过15个工作日给予实质性答复。如果你对我们的处理方式不满意，你还有权向北京市互联网信息办公室或当地网信部门进行投诉举报。