隐私说明与个人信息保护政策
迷失传奇私服（web.haosf-cq.net.cn）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取相应的安全保护措施保护您的个人信息。本政策适用于本平台的所有产品和服务。
一、信息收集范围与类型
在您使用本平台的过程中，我们可能会收集以下类别的信息，且仅限于实现特定功能所必需的最小范围：
- 账号注册信息：当您注册成为网站用户或论坛会员时，需要提供用户名、电子邮箱地址或手机号码（用于密码找回）。此为自愿提供，若不注册，不影响浏览基本内容。
- 设备与技术日志：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径（Referer）。这些信息用于网站安全审计、流量统计及反爬虫机制，保留周期为30天。
- 互动与反馈信息：您在提交私服评测、投诉举报、联系客服时主动填写的姓名、联系方式、问题描述等。
- 位置信息（粗略）：基于IP地址推断的城市级位置，用于为您推荐就近的私服节点（如欧服专区），我们不收集GPS级别的精确位置。
我们不收集您的身份证号码、银行卡号、支付密码等敏感金融信息。涉及充值交易时，您将跳转至第三方支付平台（如支付宝、微信支付），相关支付信息由其独立处理。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于超出范围的二次利用：
- 核心功能提供：使用您的账号信息实现登录、发帖、收藏私服等功能。
- 服务优化与安全：分析技术日志以检测异常流量（如DDoS攻击、恶意爬虫），保障网站稳定运行；根据访问数据优化页面布局和推荐算法。
- 个性化推荐：基于您的浏览历史（如经常查看"1.76复古"版本），在首页向您推荐同类新开网私服。您可以在浏览器设置中禁用Cookie以停止此项功能。
- 沟通与客服：使用您留下的联系方式回复您的咨询、投诉或处理开服合作请求。
- 法律合规：在涉及法律纠纷或监管要求时，依法配合有关部门调取必要信息。
我们承诺：绝不将您的个人信息出售、出租或提供给任何第三方用于营销目的。所有数据使用均遵循"最少够用"原则。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束 |
| 偏好设置Cookie | version_filter | 记住您筛选的私服版本偏好 | 30天 |
| 分析统计Cookie | _ga (Google Analytics) | 匿名统计访问量、来源渠道 | 1年 |
| 广告优化Cookie | ad_click_id | 记录广告点击效果，用于内部结算 | 7天 |
您可以通过浏览器设置（如Chrome的"清除浏览数据"或Firefox的"增强跟踪保护"）来管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录或使用部分功能。
四、第三方数据共享政策
我们仅在以下特定情形下，与第三方共享必要的非敏感信息，且会要求其签署保密协议：
- 云服务提供商：如阿里云、腾讯云，用于网站托管和CDN加速。他们可能接触到您的IP地址，但仅用于提供技术服务。
- 统计服务商：如百度统计、Google Analytics，用于分析网站流量趋势。该服务商通过Cookie收集匿名数据，无法识别个人身份。
- 私服运营方（GM）：当您在某个私服内遇到充值纠纷或账号问题，且需要GM介入处理时，我们会在获得您明确同意后，将您的游戏账号（非网站账号）和角色名提供给该私服GM。
- 执法机构：依据法律法规或法院、检察院、公安机关等有权机关的要求，提供必要的数据。
我们不会将您的个人信息跨境传输至境外。所有数据均存储于中国境内的服务器（阿里云华北2节点）。
五、用户权利：查看、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应：
- 访问权：您可以申请获取我们持有的关于您的个人信息副本。
- 更正权：若您发现注册信息有误，可自行在"个人中心"修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律法规收集使用信息。删除后，您将无法使用关联的论坛账号或下载记录。
- 撤回同意权：对于基于同意收集的信息，您可随时撤回同意（例如通过清除Cookie）。
- 注销权：您可以在"个人中心-账号安全"中申请注销账号。注销后，您的所有数据将在7天内被匿名化处理或删除。
请注意：为保障安全，处理上述请求时，我们可能需要验证您的身份（如验证注册邮箱或手机验证码），以防他人恶意操作。
六、信息安全保障措施
我们采取了符合行业标准的安全技术和管理措施来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3）加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
- 访问控制：采用基于角色的访问控制（RBAC），仅授权员工可访问用户数据，且所有访问操作均有日志记录。
- 漏洞管理：每季度进行一次外部渗透测试（由第三方安全公司执行），并持续监控安全公告，及时修补漏洞。
- 备份策略：每日自动增量备份，每周全量备份，备份数据加密存储于异地机房，保留期至少90天。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件或站内信告知您，并上报监管机构。
七、政策更新与通知机制
我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：
- 在网站首页顶部显示"隐私政策已更新"的弹窗或横幅，持续7天。
- 向您的注册邮箱发送通知邮件。
- 在政策页面顶部标注"最后更新日期"。
本政策最后更新日期为2025年5月20日。重大变更后的政策自公布之日起7日后生效。若您继续使用本平台服务，即视为接受修订后的政策。
八、联系我们与监管渠道
如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]
- 法务邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号，迷失传奇私服法务部（收），邮编：201203
我们将在15个工作日内审核并回复您的请求。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市浦东新区网信办或工信部进行投诉举报。我们始终尊重并保护每一位用户的合法权利。