一、我们收集的信息范围与类型

在您使用我们平台的过程中，我们仅收集为提供核心服务所必需的最少信息。具体分为以下两类：

1. 非个人身份信息（自动收集）

当您浏览我们的杀神恶魔版本传奇排行榜或下载页面时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问来源页面。这些信息仅用于生成匿名的流量统计报告，帮助我们优化网站布局和服务器性能。我们不会将IP地址与您的任何个人身份信息进行关联。

2. 个人身份信息（主动提供）

仅在您主动使用以下功能时，我们才会收集您填写的个人信息：

• 账号注册：当您注册本站账号以使用「收藏服务器」或「订阅开服提醒」功能时，我们需要收集您的用户名、邮箱地址及加密后的密码。密码采用bcrypt算法进行单向哈希处理，即使数据库泄露，也无法逆向还原原始密码。
• 在线咨询与工单提交：当您通过联系我们页面提交问题时，我们会收集您的联系邮箱或QQ号，以及您自愿填写的咨询内容。这些信息仅用于回复您的咨询，并在问题解决后的30天内自动删除。
• 服务器收录申请：若您作为运营方提交服务器收录申请，我们将收集您的联系方式（邮箱或电话）以及服务器基本信息。这些信息仅用于业务审核沟通，不会公开展示。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不进行超出范围的二次利用：

1. 提供核心排行服务：非个人身份信息用于维护新开传奇私服排行榜的实时状态展示，例如判断服务器IP的归属地以显示网络延迟。
2. 个性化推荐优化：基于您的浏览历史（如频繁查看某类杀神恶魔版本），我们可能使用Cookie在您下次访问时优先展示相关版本的信息。此分析仅基于行为模式，不涉及您的真实身份。
3. 用户沟通与支持：使用您主动提供的邮箱或QQ，用于回复您的咨询、发送服务器收录审核结果通知，或推送您主动订阅的开服提醒邮件。每封邮件均包含「一键退订」链接。
4. 安全与风控：我们可能使用IP地址和访问频率数据，用于识别并拦截恶意爬虫、DDoS攻击及刷榜行为，保护平台数据的安全性与公正性。

我们明确禁止将您的信息用于任何形式的广告精准投放（如通过第三方广告平台追踪您的行为），我们网站目前不展示任何第三方程序化广告。

三、Cookie 与追踪技术说明

我们使用Cookie和类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持您的登录状态（若您注册了账号）以及记住您的语言偏好。此类Cookie无法禁用，否则将导致您无法正常使用网站功能。

分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热门服务器点击数据。该脚本仅收集匿名聚合数据，且Cookie有效期不超过24小时。

不追踪信号：我们尊重浏览器的「Do Not Track」（DNT）信号。当您的浏览器发送DNT请求时，我们将停止所有非必要的Cookie写入操作。您也可以通过浏览器设置手动清除所有Cookie，但这不会影响您浏览公开的排行榜信息。

四、第三方数据共享政策

我们秉持「零出售、零租借」原则，绝不会将您的个人信息出售或出租给任何第三方。仅在以下特定且必要的情况下，我们可能进行有限的数据披露：

• 服务器托管商：我们的网站托管于国内正规IDC服务商（位于重庆两江新区云计算产业园）。该服务商仅在维护硬件和网络故障时，可能在法律允许的范围内接触到服务器日志数据，但已签署严格的保密协议。
• 执法机构要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定的用户信息。我们将严格审查该请求的合法性，并在法律允许的范围内通知受影响的用户。
• 业务合并或转让：若未来发生公司合并、收购或资产转让，您的信息可能作为资产的一部分进行转移。在此情况下，我们将在转移前通过网站公告明确通知您，并确保接收方继续遵守本隐私政策的约定。

除上述情况外，我们不会向任何第三方提供您的个人身份信息。我们也不会与杀神恶魔版本传奇服务器运营方共享您的账号注册信息，除非您主动在该服务器内注册游戏账号。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们页面提交请求，我们将在15个工作日内响应：

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
• 更正权：如果您发现我们存储的您的个人信息不准确或不完整，您有权要求我们进行更正。
• 删除权（被遗忘权）：在以下情况下，您有权要求我们删除您的个人信息：您撤回了同意、我们不再需要该信息用于初始收集目的、或者我们非法处理了您的信息。删除请求将在30日内执行完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如订阅邮件），您可以随时通过邮件中的退订链接或联系我们来撤回同意。
• 注销账号权：您可以在登录后，通过「账号设置」页面申请注销账号。注销后，您的所有个人数据将在7日内被匿名化处理或彻底删除。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护您的信息安全，防止未经授权的访问、泄露、篡改或丢失：

1. 传输加密：整个网站（updata.cq998sf.com.cn）已启用HTTPS/TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭据和咨询内容）在传输过程中不被窃听或篡改。
2. 存储加密：用户的密码经过bcrypt算法加盐哈希后存储，即使数据库文件被非法获取，攻击者也无法通过彩虹表或暴力破解轻易还原明文密码。
3. 访问控制：我们内部实行最小权限原则，仅极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
4. 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的48小时内完成修复。我们建议用户定期更改密码，以降低潜在风险。

七、政策更新通知与联系我们

本政策的重大更新（如收集信息类型变更、使用目的变更）将通过以下方式通知您：在网站首页发布显著公告，公告期不少于7天。对于涉及您重大权益的变更，我们还会通过您预留的邮箱发送单独的邮件通知。

若您对本隐私说明或数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

隐私保护专员邮箱：[email protected]

邮寄地址：重庆市渝中区长江一路88号渝中区数字经济产业园3号楼6层601室 法务部（收）

我们将在收到咨询后的15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向重庆市渝中区网信部门或电信管理部门进行投诉举报。