隐私说明与数据保护政策
haosifu.chuanqi-sifu.cn（以下简称"本平台"）深知个人隐私对您的重要性，并承诺依照《中华人民共和国网络安全法》《个人信息保护法》及相关法律法规，对您的个人信息提供充分、严格的保护。本政策详细说明了我们在您访问网站、下载游戏、注册账号过程中收集、使用、存储及共享信息的方式。请您在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息类型分为以下三类：
1. 基础访问日志
当您浏览本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于保障网站安全、分析流量来源及优化页面布局，存储期限不超过30天。
2. 账号注册信息
当您注册平台账号或游戏账号时，需要提供用户名、电子邮箱地址（或手机号码）以及登录密码。密码采用bcrypt加密算法进行不可逆哈希存储，即使数据库泄露，也无法还原原始密码。邮箱或手机号仅用于密码找回和重要通知推送。
3. 游戏行为数据
在您进入合作游戏服务器后，我们会收集必要的游戏行为数据，包括但不限于角色等级、在线时长、充值记录、击杀数等。这些数据仅用于服务器排行榜展示、反作弊检测以及游戏平衡性分析，不会用于任何商业广告推送。
特别说明：我们不会主动收集您的身份证号码、银行卡号、真实姓名等敏感个人信息，除非您主动发起实名认证或大额充值提现申请。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出范畴进行二次利用。
- 服务提供：用于账号登录验证、游戏数据同步、服务器状态查询等基础功能。
- 安全风控：通过分析IP地址和操作行为，识别并阻止恶意注册、撞库攻击、外挂程序等风险行为。
- 体验优化：基于访问日志分析热门游戏板块，调整首页推荐排序，提升您的找服效率。
- 法律合规：配合司法机关调查，或在发生纠纷时作为电子证据使用。
三、Cookie 与追踪技术说明
本平台使用Cookie和同类技术（如LocalStorage）来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：
- 会话维持：记住您的登录状态，避免每次访问都需要重新输入密码，有效期设置为24小时。
- 偏好记忆：记录您上次选择的服务器列表排序方式、界面语言等个性化设置。
- 流量统计：使用自研统计脚本（非第三方），统计独立访客数（UV）和页面浏览量（PV），数据不包含个人身份信息。
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie后，您将无法正常登录账号，部分交互功能也会失效。我们目前未接入任何第三方广告联盟的追踪像素或跨站追踪工具。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下特定场景下，我们可能向关联方或合作伙伴共享必要的数据：
| 共享场景 | 共享的数据类型 | 接收方 | 目的 |
|---|---|---|---|
| 游戏服务器对接 | 账号UID、角色名、充值金额 | 合作私服运营方 | 实现游戏内角色创建与充值发放 |
| 云服务托管 | 服务器访问日志 | 阿里云/腾讯云 | 网站CDN加速与DDoS防护 |
| 支付渠道 | 订单号、支付金额 | 微信支付/支付宝 | 处理充值交易 |
| 司法机关 | 依法调取的全部数据 | 公安机关/法院 | 配合案件侦查与审理 |
我们与所有合作方均签署了严格的保密协议，并要求其遵守同等水平的隐私保护标准。未经您的单独授权，我们不会将您的联系方式分享给任何非必要第三方。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的隐私专员（[email protected]）行使这些权利，我们将在15个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的注册信息（如邮箱、手机号）发生变更，可自行在账号中心修改，或联系客服协助修正。
- 删除权：您可申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据，但法律法规要求保留的日志记录除外（通常保留6个月）。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。
- 可携带权：您可申请导出您的个人数据，我们将以结构化、通用的格式（如JSON）提供。
六、信息安全保障措施
我们采取了全方位、多层次的技术和管理措施，防止您的信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如密码、密保答案）使用AES-256算法加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据查询权限，且每次操作均有审计日志。
- 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。
- 应急预案：定期进行数据备份与恢复演练，备份数据异地存储，RPO（恢复点目标）不超过24小时。
七、政策更新与通知机制
随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式显著通知您：
- 在网站首页顶部展示横幅公告，持续至少7天。
- 向您的注册邮箱发送邮件通知。
- 若涉及游戏内数据处理方式变更，将在登录器弹窗中提示。
政策更新生效后，若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修改后的条款，您有权停止使用服务并申请注销账号。本政策最近更新日期为2025年1月1日。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
📧 隐私专员邮箱：[email protected]
📮 邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（收），邮编201203
我们承诺在收到您的反馈后48小时内予以初步回复。若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。我们充分尊重并全力配合监管机构的调查与指导。