隐私说明 - 今日新开传奇入口用户数据保护政策
本隐私说明（以下简称"本政策"）适用于my.chuanqisf.org.cn（以下简称"本平台"）提供的所有产品与服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的要求，制定并执行本政策。请在使用本平台前仔细阅读以下条款，特别是涉及你个人敏感信息的收集与处理部分。
一、信息收集范围与类型
本平台遵循"最小必要"原则收集用户信息，仅收集为提供服务所必需的最少信息。在注册账号时，我们需要你提供手机号码或电子邮箱地址用于身份验证，以及你自行设置的登录密码。密码将经过不可逆的MD5加盐哈希处理后存储，任何员工都无法查看你的原始密码。为了提供更精准的服务器推荐服务，我们还会收集你的游戏偏好信息，包括偏好职业（战士/法师/道士）、偏好版本类型（经典/特色）、常玩游戏时段等。
在您使用今日新开传奇入口功能时，系统会自动记录必要的日志信息，包括但不限于IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径。这些信息仅用于安全审计和平台性能优化，我们不会将日志信息与你的个人身份信息进行关联分析。此外，当你在社区论坛发布帖子或参与PK赛事报名时，我们会收集你主动发布的文字内容及上传的图片，这些内容将按照平台社区公约进行管理。
二、信息使用目的与方式
我们收集的信息将仅用于以下明确目的：第一，为你提供并维护账号服务，包括登录验证、密码找回、账号安全保护；第二，根据你的游戏偏好，向你推荐最匹配的2026传奇SF PK服务器和本月传奇私服特色版内容；第三，用于平台运营数据的统计分析，帮助我们优化服务器评测模型和推荐算法；第四，在获得你明确同意的前提下，通过短信或邮件向你发送平台活动通知和版本更新资讯。
我们承诺，绝不会将你的个人信息用于任何与平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换用户数据。对于用于数据分析和算法优化的信息，我们会进行去标识化处理，确保无法追溯到具体个人。所有内部数据访问行为均记录在案，并定期由信息安全审计团队进行核查，任何未经授权的数据访问行为将面临严肃的内部纪律处分直至法律责任追究。
三、Cookie与追踪技术说明
本平台使用Cookie和同类追踪技术来提升你的浏览体验。具体而言，我们使用两种类型的Cookie：一是会话Cookie（Session Cookie），它在您关闭浏览器后自动失效，用于维持登录状态和表单填写；二是持久性Cookie（Persistent Cookie），它会在您的设备上保留一段时间（最长不超过180天），用于记住您的语言偏好、浏览历史以及登录状态，避免重复输入。
我们还使用了第三方统计工具（如百度统计、友盟+）来了解平台访问趋势。这些工具会使用Cookie收集匿名流量数据，包括访问来源、停留时长、页面跳出率等。这些第三方工具的数据处理行为受其自身隐私政策约束，我们建议你同时查阅这些工具的隐私政策。你可以通过浏览器设置禁用所有Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们不会使用任何形式的Flash Cookie、EverCookie或浏览器指纹识别技术来规避你的隐私设置。
四、第三方数据共享与委托处理
我们高度重视用户数据安全，仅在以下有限情形下可能与第三方共享必要信息：第一，当我们与云服务提供商（如阿里云、腾讯云）合作托管服务器时，他们可能接触到存储在服务器上的加密数据，但仅能根据我们的书面指示进行处理，且不得用于任何其他目的；第二，当我们与支付渠道（如微信支付、支付宝）合作处理充值业务时，需要共享必要的订单信息（订单编号、金额）以完成交易流程；第三，在法律法规要求或政府机关依法调取的情况下，我们会在法律允许的范围内提供必要信息。
除上述情形外，我们不会主动向任何第三方披露你的个人信息。对于所有数据委托处理合作方，我们均会签署严格的数据保护协议，明确约定数据处理目的、期限、安全措施以及违约责任。我们每年至少对合作方进行一次信息安全合规审查，确保其数据处理行为符合本政策及适用法律的要求。若因业务发展需要引入新的数据合作方，我们将在本政策更新时予以明示，并通过弹窗或站内信方式通知你。
五、用户权利与数据管理
根据《个人信息保护法》的规定，你享有以下合法权益：访问权，你可以随时登录账号查看我们收集的你的个人信息副本；更正权，若你发现个人信息有误，可随时在个人中心进行修改或联系客服协助更正；删除权，你可以要求我们删除你的全部个人信息，删除请求将在15个工作日内处理完毕；撤回同意权，你可以随时撤回对营销信息推送的授权；注销权，你可以通过联系客服申请注销账号，注销后我们将删除或匿名化处理你的所有数据。
为了保障你的账户安全，在受理上述权利请求前，我们可能需要验证你的身份。验证方式包括但不限于手机验证码、邮箱验证码或人工身份核验。所有权利请求均免收费用，但对于明显重复、无实质内容或滥用权利的情形，我们有权收取合理的处理成本费用。请注意，在以下情形下我们可能无法完全满足删除请求：法律法规规定的保留期限未届满、涉及未结清的司法或行政程序、为保护其他用户合法权益所必需的数据。
六、信息安全保障措施
我们采用多层次、纵深防御的安全体系来保护你的数据安全。在传输层，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层，用户密码采用加盐哈希算法存储，其他敏感字段（如手机号、邮箱）采用AES-256对称加密。在应用层，我们部署了Web应用防火墙（WAF），能够实时拦截SQL注入、跨站脚本攻击（XSS）等常见网络攻击。在运维层，我们实行严格的权限分级管理，只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均留有审计日志。
我们每年至少开展两次渗透测试和一次应急响应演练，测试范围覆盖平台所有对外服务。测试发现的漏洞均在48小时内完成修复。同时，我们建立了数据安全事件应急响应机制，一旦发生数据泄露事件，将在72小时内向相关监管机构报告，并通过短信、邮件或站内信方式通知受影响用户。对于因平台安全措施缺陷导致的数据泄露，我们将依法承担相应法律责任。我们建议你同时采取必要的自我保护措施，例如使用高强度独立密码、定期更换密码、不在公共设备上保存登录状态。
七、政策更新与通知机制
随着法律法规的更新和平台业务的发展，我们可能适时修订本政策。重大变更包括但不限于：信息收集范围或使用目的的重大调整、数据共享对象的显著变化、你享有的权利的重大变化。对于重大变更，我们将在平台首页显著位置发布公告，并通过弹窗或站内信方式向你发送单独通知，同时提供不少于30天的缓冲期供你审阅。
本政策的最新版本生效日期为2026年1月1日。你在政策更新后继续使用本平台服务，即视为你已阅读并同意更新后的政策条款。如果你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或致电400-820-2026（工作时间：每日09:00-18:00）。我们将在收到反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向上海市浦东新区网信办或消费者权益保护委员会进行投诉举报。