隐私说明：我们如何保护你的个人信息与下载安全
本隐私说明（以下简称"本政策"）适用于cp.chuanqi-999sf.org.cn（以下简称"本站"）提供的所有服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的相关要求，制定本政策。本政策旨在透明地告知我们收集哪些信息、如何使用这些信息，以及你所拥有的权利。请在使用本站服务前仔细阅读本政策。当你开始下载怀旧传奇私服安装包或注册账号时，即视为你已充分理解并同意本政策的所有条款。
本站的基本运营模式是提供游戏资源下载与信息展示，因此我们遵循"最小化收集"原则。我们不会强制要求你提供真实姓名、身份证号、家庭住址等敏感个人信息。仅在法律法规要求或你主动申请特定服务（如开具发票）时，才会额外收集必要的信息。
信息收集范围与类型：明确告知，不搞暗箱操作
我们收集的信息主要分为两大类：一是你主动提供的信息，二是通过技术手段自动采集的信息。
1. 你主动提供的信息
- 注册信息：当你在本站注册账号时，需要提供用户名、电子邮箱地址及自定义密码。邮箱仅用于接收账号激活链接、密码重置通知及重要版本更新公告，不会用于任何形式的广告推送。
- 反馈信息：当你通过工单系统、在线客服或邮件联系我们时，我们会收集你主动填写的联系方式（如邮箱、QQ号）以及问题描述内容。这些信息仅用于处理你的咨询或投诉，并在问题解决后30天内删除。
2. 自动采集的信息
- 设备信息：包括你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于我们分析产品界面的兼容性，并优化不同设备的下载体验。
- 日志信息：当你访问本站时，服务器会自动记录访问时间、浏览的页面、点击的下载按钮。这些日志数据不会包含任何个人身份信息，仅用于统计热门版本排名和流量来源分析。
- Cookies及类似技术：详见下文第三节。
信息使用目的与方式：合法合规，拒绝滥用
我们收集上述信息的目的仅限于以下特定且必要的范围：
- 提供与维护服务：使用设备信息与日志信息来诊断服务器故障、优化下载线路分配、防止恶意刷流量行为。例如，若某个IP在短时间内发起超过100次下载请求，系统会自动触发风控机制，暂时限制该IP的下载权限，以保护服务器带宽资源不被恶意占用。
- 个性化推荐：基于你的浏览器类型和操作系统版本，我们会在产品界面优先展示与你设备兼容性更高的新开传奇私服安装包。例如，若检测到你的系统是Windows 7，我们会将经典版版本的排序权重提高。
- 安全风控：使用注册邮箱和IP地址进行账号安全验证，防止账号被盗或恶意注册。若检测到同一IP注册超过5个账号，我们会进行人工审核。
- 法律合规：在收到司法机关依法出具的调查令或协查通知时，我们会按照法律要求提供必要的数据。
我们承诺，绝不会将你的个人信息出售、出租或提供给任何第三方用于商业营销目的。我们也不会将你的数据用于训练任何人工智能模型。
第三方数据共享政策：严格限制，非必要不共享
我们仅在以下有限且必要的情形下，可能与第三方共享非敏感的技术数据：
- CDN服务提供商：为了加速下载速度，我们使用了云加速服务。当你点击下载按钮时，你的IP地址会被传输至CDN节点服务器，以确定最佳的下载源。该服务商仅能获取IP地址，无法获取你的其他个人信息。
- 安全检测机构：为了确保上传的安装包不包含恶意代码，我们会将安装包文件的哈希值（MD5/SHA256）提供给第三方安全检测平台进行扫描。该过程仅涉及文件指纹，不涉及任何用户个人信息。
- 司法机关：在法律要求或允许的范围内，配合公安机关、法院等机构进行必要的调查取证。
除上述情况外，我们不会向任何其他第三方披露你的个人信息。我们也不会将你的邮箱地址用于任何形式的第三方联盟营销。
用户权利：你的数据，你做主
根据《个人信息保护法》，你享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们会在15个工作日内予以回复。
- 访问权：你可以要求我们提供我们持有的关于你的个人信息副本。例如，你可以查询你的注册邮箱和注册时间。
- 更正权：如果你发现你的注册邮箱填写错误，或者需要更新联系方式，你可以随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：你可以要求我们删除你的账号及相关的个人信息。请注意，删除账号后，你的游戏下载记录和论坛发言记录将一并删除，且无法恢复。我们会在收到请求后7个工作日内完成删除操作。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动（如接收邮件通知），你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权：你可以在"账号设置-安全中心"中自助注销账号。注销后，我们将立即删除或匿名化处理你的所有个人信息。
信息安全保障措施：技术与管理双重防护
我们采取了多种技术和管理措施来保护你的个人信息安全：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保你在浏览和下载过程中数据传输的机密性和完整性。你的浏览器地址栏会显示锁形图标，表示连接是安全的。
- 存储加密：用户的注册密码采用bcrypt算法进行不可逆哈希处理后存储，即使数据库发生泄露，攻击者也无法还原原始密码。我们强烈建议你不要在多个网站使用相同的密码。
- 访问控制：只有经过授权的核心运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中。我们实行最小权限原则，任何人员无权批量导出用户数据。
- 定期安全审计：每季度我们都会邀请第三方安全公司对服务器进行渗透测试和漏洞扫描，确保系统不存在已知的高危漏洞。
政策更新通知机制与联系方式
我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私说明。重大变更（如收集的信息类型发生变化、使用目的发生改变）将通过以下方式通知你：
- 在本站首页顶部展示为期7天的显著公告横幅。
- 若你已注册账号，我们将向你注册邮箱发送一封通知邮件。
修订后的政策自公告发布之日起生效。若你在政策更新后继续使用本站服务，即视为你接受修订后的条款。如果你对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（具体城市信息请参考页面底部备案信息）
本政策最后更新日期：2024年5月20日。