隐私说明——您的数据安全是我们的底线

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。在您浏览开区表、下载客户端、注册账号或使用 API 接口时，可能涉及以下三类信息的收集：

第一类：基础访问数据。当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径、来源页面 URL 等。此类数据用于网站安全防护（如识别 DDoS 攻击、恶意爬虫）和流量统计分析，保留周期为 30 天，之后自动匿名化处理。我们使用自建统计系统，不接入任何第三方流量分析工具（如 Google Analytics、百度统计）。

第二类：账号注册数据。当您注册平台账号时，需提供用户名、邮箱地址和密码（密码经 bcrypt 算法加盐哈希后存储，即使数据库泄露也无法还原明文）。手机号为选填项，仅用于开区提醒功能。我们不会强制要求实名认证，但使用站长版 API 接口的用户需提供真实姓名、身份证号和联系电话，用于签署电子合同和开具发票。

第三类：互动行为数据。包括您提交的开区纠错反馈、服务器投诉内容、评测报告评论、以及客服聊天记录。此类数据用于改进服务质量和处理纠纷，保留周期为 180 天。涉及服务器投诉的数据会同步至被投诉方，但会隐去您的个人信息（用户名、联系方式）。

信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于任何未列明的用途。首先，基础访问数据用于维护网站安全、排查技术故障、优化页面加载速度（如根据地域分配 CDN 节点）。其次，账号数据用于实现登录验证、开区提醒推送、会员权限管理、支付记录查询等功能。

互动行为数据用于改进我们的"新开热血传奇sf今天开区表"信息质量。例如，当多名玩家反馈同一服务器存在信息不实时，我们会触发人工复核流程。此外，我们可能对匿名化处理后的数据进行统计分析，以生成行业趋势报告（如《2025 年传奇私服版本热度白皮书》），此类报告仅包含聚合数据，不包含任何个人可识别信息。

我们明确承诺：不会将您的个人信息出售、出租或交易给任何第三方。仅在以下三种例外情况下可能共享数据：（1）获得您的明确授权；（2）根据法律法规要求，配合司法机关调查；（3）为保护平台合法权益（如追究恶意攻击者法律责任）所必需。

Cookie 与追踪技术说明

本网站使用 Cookie 和 LocalStorage 技术来提升您的访问体验。具体使用情况如下：

• 必要 Cookie：用于维持登录状态（有效期 7 天）、记忆开区表筛选偏好（有效期 30 天）、防止 CSRF 攻击。此类 Cookie 无法禁用，否则核心功能将无法使用。
• 功能 Cookie：用于记录您上次访问的服务器详情页、已读的评测文章，以便下次访问时提供"继续阅读"功能。有效期 90 天。
• 性能 Cookie：用于记录页面加载耗时和错误率，帮助我们优化性能。此类 Cookie 不含任何个人标识信息。

我们不使用任何第三方广告 Cookie、跨站追踪像素或指纹识别技术。您可以通过浏览器设置清除或阻止 Cookie，但请注意，清除必要 Cookie 将导致您需要重新登录，且开区提醒功能可能失效。我们也不使用任何形式的设备指纹追踪技术，您的设备标识仅用于安全风控（如检测异常登录），不会跨站共享。

第三方数据共享政策

我们与以下第三方服务商存在有限的数据交互，均签订了数据保护协议（DPA），确保您的数据安全：

支付服务商：当您购买专业版或站长版会员时，支付流程由支付宝、微信支付或 USDT 支付网关完成。我们仅接收到支付结果通知（订单号、支付金额、支付状态），不会接触或存储您的银行卡号、支付密码等敏感信息。支付订单记录保留 5 年，以满足税务合规要求。

短信/邮件服务商：当您使用开区提醒功能时，我们通过阿里云短信服务或腾讯云邮件推送发送通知。服务商仅接收您的手机号或邮箱地址，且仅用于本次通知发送，服务商不得将数据用于任何其他用途。短信发送记录保留 30 天。

CDN 服务商：为加速全国访问速度，我们使用阿里云 CDN 服务。CDN 节点会缓存页面静态资源，但不会记录您的个人身份信息，仅处理 IP 地址用于就近调度。CDN 日志保留 7 天后自动删除。

除上述三类服务商外，我们不会向任何其他第三方传输您的个人数据。在涉及合并、收购或资产转让等公司行为时，我们会提前 30 天在网站首页发布公告，并确保受让方继续遵守本隐私政策。

用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利，可通过联系客服或发送邮件至 [email protected] 行使：

• 知情权：您有权了解我们收集了您的哪些信息、用于什么目的。您可登录账号后进入"个人中心-数据概览"查看信息摘要。
• 更正权：如您的邮箱、手机号等注册信息发生变化，可在"个人中心-账号设置"中自行修改。修改后需重新验证新联系方式的有效性。
• 删除权：您可申请删除您的账号及全部关联数据。删除请求将在 15 个工作日内处理完毕。请注意，删除账号后，您的开区提醒、会员权益、历史订单记录将一并清除，且无法恢复。
• 撤回同意权：您可随时撤回对开区提醒推送的授权，操作路径为"个人中心-通知设置-关闭推送"。撤回后，我们将停止向您推送任何营销或提醒信息。
• 数据可携权：您可申请导出您的个人数据（包括账号信息、订单记录、互动记录），我们将以结构化、机器可读的格式（JSON 或 CSV）提供，处理周期 7 个工作日。

对于未注册账号的访客，我们仅处理基础访问数据（IP、浏览器信息），此类数据无法关联到具体个人，因此不适用上述权利。如您认为我们的数据处理行为侵犯了您的合法权益，可向网信部门或工信部门投诉举报。

信息安全保障措施

我们采用多层次安全防护体系，确保您的数据在传输和存储过程中的安全性。在传输层面，全站启用 TLS 1.3 加密协议，密钥长度 256 位，杜绝中间人攻击窃取数据。在存储层面，数据库采用 AES-256 加密存储敏感字段，备份数据同样加密保存于异地机房。

在访问控制方面，平台实行最小权限原则：客服人员仅能查看您主动提交的工单信息；技术运维人员仅能访问服务器日志，无法直接读取数据库中的用户密码哈希；管理员账号启用强制双因素认证（TOTP 动态验证码）。每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试，2025 年渗透测试共发现并修复漏洞 11 个，其中高危漏洞 2 个。

我们建立了数据泄露应急响应机制：若发生可能影响您个人信息安全的事件，将在 72 小时内通过站内信、邮件或短信通知您，并同步向相关监管机构报告。事件处理过程全程留痕，事后发布详细的事件复盘