隐私说明与用户数据保护政策
欢迎访问千人同屏传奇（ne.chuanqi-sf.net.cn）。我们深知个人信息安全的重要性，尤其是在传奇私服发布网攻城这一领域，账号安全与隐私保护是玩家信任的基石。本政策详细阐述了我们在收集、使用、存储及保护您个人信息方面的具体实践。请您在使用我们的服务前，仔细阅读本政策全文。我们承诺，将以行业领先的安全标准对待您的每一份数据。
一、信息收集范围与类型
我们秉持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，我们可能收集以下两类信息：
1. 账号注册信息
- 必填项：用户名、登录密码（经MD5加盐哈希处理后存储，我们无法获取您的明文密码）、安全邮箱。
- 选填项：手机号码（用于二次验证，不强制绑定）、QQ号（用于快速找回密码）。
2. 设备与技术日志
- 设备信息：操作系统版本、浏览器类型、设备型号、屏幕分辨率。
- 网络信息：IP地址、网络运营商、网络延迟测速数据。
- 行为日志：登录时间、登出时间、访问的服务器列表、游戏内操作事件（如攻城战参与记录）。
我们特别说明：我们不会收集您的身份证号码、真实姓名、家庭住址等敏感身份信息。您无需实名认证即可畅玩平台推荐的所有新开热血传奇私服入口。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景，绝不用于任何与服务质量无关的商业分析：
- 提供核心服务：用于验证您的登录状态，确保您能正常连接至选定的传奇私服，并保障千人同屏战斗时的网络调度。
- 安全风控：通过分析IP地址与行为日志，识别并阻止撞库攻击、恶意注册、外挂脚本等异常行为。例如，当同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
- 故障排查：当您报告服务器卡顿或掉线问题时，我们需调用您的网络日志与设备信息，以定位是本地网络问题还是服务器负载问题。
- 服务优化：我们会对匿名化的设备型号与分辨率数据进行聚合分析，以调整客户端渲染策略，确保在主流配置下都能获得稳定流畅的游戏环境。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方广告联盟或数据经纪商。
四、第三方数据共享政策
我们仅在以下两种特定且必要的情况下，与第三方共享有限的数据。除此之外，我们不会向任何外部实体透露您的个人信息。
1. 服务器合作方（开服方）
当您点击进入某一组新开热血传奇私服入口时，为完成游戏账号的创建与角色数据的存储，我们需要将您的用户名及加密后的密码哈希传输至该服务器的运营方。我们与合作方签订的协议中明确要求，其必须采用同等强度的加密存储标准，且禁止将数据用于游戏运营之外的任何用途。
2. 云服务提供商
我们的服务器托管于国内顶尖的IDC机房，其运维人员可能因硬件维护需要接触到存储介质，但受保密协议约束，且无法解密存储在数据库中的加密数据。
我们郑重承诺：我们从未、将来也绝不会与任何广告联盟共享您的个人信息用于精准广告推送。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完全的控制权：
- 查看权：您可以在平台"个人中心"页面查看您注册时填写的所有信息，以及近30天的登录日志。
- 修改权：您可以随时修改您的绑定邮箱、手机号码及登录密码。修改敏感信息时，我们需要通过原绑定邮箱进行二次验证。
- 删除权（注销账号）：您有权申请注销您的平台账号。请通过工单系统提交注销申请，我们将在7个工作日内完成处理。注销后，您的所有个人信息将从主数据库中物理删除，但根据法律要求，交易记录（如有）将匿名化保留3年。
- 撤回同意权：您可以通过浏览器设置清除Cookie，或通过邮件申请撤回对某些非必要数据的授权。
若您行使上述权利后认为未得到妥善处理，您有权向网信部门投诉举报。
六、信息安全保障措施
我们深知数据泄露的严重后果，因此构建了纵深防御体系来保护您的数据安全，具体措施包括：
- 传输加密：全站启用TLS 1.3协议加密传输，确保您在登录时输入的密码在传输过程中不被窃听。
- 存储加密：数据库中的密码字段使用bcrypt算法（成本因子为10）进行哈希处理，即使数据库被拖库，攻击者也无法逆向破解原始密码。
- 访问控制：生产环境数据库采用白名单机制，仅允许内网特定IP的运维主机连接，且需要双人指纹授权才能执行数据导出操作。
- 安全审计：我们每季度聘请第三方安全公司进行渗透测试与代码审计，最近一次审计（2024年5月）未发现高危漏洞。
- 数据备份：核心数据库每日凌晨2点进行全量备份，备份文件加密存储于异地机房，保留周期为30天，以防灾难性故障。
七、政策更新通知与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（如收集信息类型的变化），我们将通过以下方式通知您：
- 在平台首页顶部展示为期7天的显著公告横幅。
- 向您注册时填写的安全邮箱发送邮件通知。
修订后的政策自公告发布之日起7日后生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并同意更新后的条款。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：
邮箱： [email protected]
地址： 上海市浦东新区张江高科技园区（仅接受书面函件）
我们将在15个工作日内对您的请求进行核查并予以答复。