信息收集范围与类型：我们收集什么，为何收集
本隐私说明适用于 run.chuanqizhaosf.com.cn 及其子页面。我们深知隐私的重要性，因此以最严格的标准定义数据收集边界。我们仅收集以下三类必要信息：
- 账户注册信息：当您注册成为会员时，我们会收集您的用户名、加密密码（PBKDF2算法，迭代10万次）、以及选填的电子邮箱。邮箱仅用于找回密码与发送订阅周报，绝不会用于营销推广。
- 设备与日志信息：当您访问站点时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间与浏览页面。这些数据用于生成匿名流量统计，帮助我们优化服务器配置与内容布局。
- 工具使用数据：若您下载并使用我们的「打金收益计算器」，程序会收集您输入的计算参数（如服务器爆率系数、职业选择）以及计算结果。这些数据仅存储在您的本地设备中，除非您主动上传分享，否则我们无法获取。
我们明确承诺：不收集您的真实姓名、身份证号、银行卡信息、游戏账号密码、以及任何与游戏内虚拟资产直接关联的敏感数据。若您通过第三方社交账号（如QQ）登录，我们仅获取您在授权时同意的公开资料（如昵称与头像）。
信息使用目的与方式：数据驱动，而非数据滥用
所有收集的信息均服务于以下四个明确目的：
- 核心功能提供：账户信息用于实现登录、评论、收藏榜单等基础功能。设备信息用于确保页面在不同分辨率下的正常渲染。
- 榜单算法优化：匿名的浏览行为数据（如点击了哪个服务器的详情页、在职业对比页面停留多久）会进入我们的聚合分析模型，用于调整「今日传奇私服榜单」的排序权重与「微变传奇私服什么职业好打金」的内容侧重点。此过程完全自动化，不涉及个人画像。
- 安全风控：IP地址与访问频率数据用于检测恶意爬虫、撞库攻击与刷榜行为。例如，若某个IP在1小时内请求榜单接口超过500次，系统将自动封禁该IP 24小时。
- 用户沟通：若您主动提交反馈或投诉，我们会使用您的邮箱或在线客服会话记录来跟进处理进度。沟通记录保留期为180天，之后自动匿名化。
我们不会将您的个人信息出售、出租或共享给任何第三方用于其独立营销目的。我们也不会利用您的数据在站内展示个性化广告——本站无任何商业广告位。
第三方数据共享政策：严格限制的例外情形
我们仅在以下三种严格受限的情形下，可能向第三方披露您的信息：
- 法律要求：若收到具有法律效力的传票、搜查令或法院命令，我们将依法配合。在允许的范围内，我们会尝试提前通知您（除非法律禁止）。
- 安全防护：若我们检测到您正在尝试攻击站点服务器或破坏其他用户的使用体验（如恶意刷屏），我们可能将您的IP与行为日志共享给网络安全服务商（如Cloudflare）以实施封禁。此共享仅限必要字段。
- 服务提供商：我们使用阿里云（服务器托管）、SendCloud（邮件发送）与Matomo（数据分析）三家服务商。这些服务商仅能接触到处理其服务所必需的数据，且均签署了数据保护协议（DPA）。
我们不会将您的数据用于任何形式的「数据池」或「用户画像交换」。若未来业务发生合并、收购或资产转让，我们将提前30天在站内发布公告，并给您提供注销账号与删除数据的选择机会。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》与GDPR的相关原则，您对自身数据享有以下权利：
- 访问权：您可以在「账户设置」-「数据下载」中，一键导出我们持有的关于您的全部个人信息（格式为JSON）。导出请求将在72小时内生成下载链接。
- 更正权：您可随时在「个人资料」页面修改您的用户名、邮箱与头像。修改后，旧邮箱将立即失效。
- 删除权：您可在「账户设置」-「注销账号」中永久删除账户。注销后，您的评论记录、收藏列表、工具使用日志将在30天内被彻底擦除（含备份）。请注意，注销操作不可逆。
- 撤回同意权：您可以通过浏览器设置清除Cookie，或通过邮件联系我们撤回对分析型Cookie的同意。
- 投诉权：若您认为我们的处理方式侵犯了您的权益，可向网信办（12377.cn）或您所在地的数据保护机构投诉。
我们不会因您行使上述权利而对您施加任何形式的歧视待遇（如降低榜单查看权限）。
信息安全保障措施：技术与管理双防线
我们采用业界领先的安全架构来保护您的数据：
- 传输加密：全站启用TLS 1.3协议，证书由Let's Encrypt签发，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库中的密码字段使用PBKDF2-HMAC-SHA256算法加盐哈希，即使数据库泄露，攻击者也无法逆向获取明文密码。
- 访问控制：服务器采用最小权限原则，仅运维人员可通过VPN访问数据库，且所有操作均记录至审计日志。
- 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。
- 备份策略：数据库每日全量备份至异地存储（OSS），保留周期为30天。备份文件同样经过AES-256加密。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在72小时内通过站内公告与邮件通知您，并上报监管部门。
政策更新通知机制与联系我们
本隐私政策最后更新日期为2025年3月1日。当我们对政策进行实质性变更（例如扩大数据收集范围、改变数据共享对象）时，我们将通过以下方式通知您：
- 在网站首页顶部展示显著横幅，持续至少7天。
- 若您拥有账户，将向您的注册邮箱发送摘要通知。
- 在「今日传奇私服榜单」页面的固定位置添加「政策变更」标签。
若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层807室（法务部收）
我们将在15个工作日内对您的隐私请求进行实质性答复。若您对我们的回复不满意，您有权向相关监管机构提出申诉。