隐私说明：传奇SF信息平台用户数据保护政策
本隐私说明（以下简称"本政策"）适用于 chuanqi.chuanqisfu.com.cn 及其关联工具（包括但不限于"传奇开区时间表订阅器"、"开区提醒助手"）。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》、《网络安全法》等法律法规的要求，制定并执行本政策。请在使用我们的服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据服务类型的不同，我们收集的信息分为以下三类：
1. 账号注册信息
当您注册平台账号时，我们需要收集您的手机号码或电子邮箱地址、以及您自行设定的登录密码。手机号码和邮箱用于账号的唯一标识和密码找回功能。密码经过不可逆加密算法（bcrypt）处理后存储，我们无法获取您的原始密码明文。
2. 设备与技术信息
当您使用我们的工具或访问网站时，系统会自动记录以下技术信息：IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问时间戳。这些信息仅用于保障服务安全、排查技术故障和优化界面适配，不会与您的账号信息进行关联分析。
3. 使用行为信息
为改善"每小时开区热血传奇时间表"的推荐精度，我们会记录您在平台上的浏览行为，包括：查看的开区信息类型、点击的服务器详情、设置的版本过滤偏好、提醒设置参数。这些行为数据以聚合统计的形式存储，不包含可识别个人身份的信息。
特别说明：我们不会主动收集您的真实姓名、身份证号码、银行卡信息、通讯录、短信内容、地理位置（精确到街道级别）等敏感个人信息。除非您主动提供且出于特定服务必要（如实物奖品寄送时需要收件地址）。
二、信息使用目的与方式
我们收集的信息仅用于以下明确的目的，不会超出这些范围进行任何形式的二次使用：
- 提供核心服务：使用账号信息验证您的身份，向您推送订阅的"每小时开区热血传奇时间表"数据，确保开区提醒功能正常运行。
- 服务优化与研发：使用聚合后的行为数据（不含个人标识）分析功能使用热度、改进界面交互逻辑、开发新功能模块。例如，通过分析版本筛选数据，我们发现1.80合击版本的用户占比为34%，因此优化了该版本的信息展示优先级。
- 安全风控：使用IP地址和技术信息进行异常流量检测、防范DDoS攻击、识别并阻止恶意注册和撞库登录行为。
- 法律合规：在法律法规要求或国家有权机关依法调取时，配合提供必要的数据信息。
我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据用于任何与传奇私服信息服务无关的商业推广（如贷款、保险、房产等广告推送）。
三、Cookie 与追踪技术说明
为提升您的访问体验，我们的网站和工具会使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持您的登录状态，防止会话劫持 | 浏览器关闭后失效 |
| 偏好Cookie | version_filter | 记住您在时间表页面选择的版本过滤条件 | 30天 |
| 分析Cookie | _ga_* | 使用自建统计系统分析页面访问量（非Google Analytics，数据存储于境内服务器） | 365天 |
| 本地存储 | tool_settings | 保存工具客户端的提醒偏好、界面设置 | 永久（可手动清除） |
您可以通过浏览器设置或工具内的"清除本地数据"功能删除上述Cookie和本地存储数据。但请注意，禁用必要Cookie可能导致您无法正常登录和使用核心功能。
四、第三方数据共享政策
我们严格限制第三方数据共享行为。在以下特定场景中，我们可能向特定第三方提供必要的数据，但均遵循"最小必要"原则：
- 云服务提供商：我们使用国内持牌云服务商（如阿里云、腾讯云）的服务器资源。您的数据在传输和存储过程中均经过加密处理，云服务商仅提供基础设施运维，无法读取您的业务数据。
- 短信服务商：当您使用手机号注册或找回密码时，我们会将您的手机号传递给短信服务商以发送验证码。短信服务商仅能在您主动触发验证码请求时使用该号码，且不得用于任何其他用途。
- 支付渠道：当您购买尊享版服务时，支付流程由持牌支付机构（微信支付、支付宝）完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号、支付密码等金融敏感信息。
- 执法机构：在收到具有法律效力的正式调取文件（如协助调查函、法院判决书）时，我们将依法提供必要的数据。
除上述场景外，我们不会向任何第三方提供、出售、共享您的个人信息。我们也不会将您的数据用于跨平台广告定向投放。
五、用户权利与数据管理
根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过平台"个人中心-隐私设置"页面或直接联系客服行使这些权利：
- 查阅权：您有权查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版数据包。
- 更正权：如您发现个人信息有误（如手机号变更），您有权要求我们进行更正。您也可以在"账号设置"中自行修改。
- 删除权：您有权要求我们删除您的账号及全部相关数据。删除请求将在30个工作日内完成，删除后您的数据将从生产环境彻底清除，仅保留必要的日志记录（脱敏处理）用于法律合规。
- 撤回同意权：您可以通过关闭工具提醒功能或取消订阅来撤回对信息使用的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号：您可以在"个人中心-账号安全-注销账号"中发起注销流程。注销后，您的所有数据（包括积分、订阅记录、行为日志）将被永久删除，且无法恢复。
我们承诺，所有权利请求将在法律规定的时限内（最长不超过30个工作日）处理完毕，并全程免费。对于重复、无端或明显过度的请求，我们有权收取合理的处理成本费用。
六、信息安全保障措施
我们采取了全方位、多层次的安全防护体系，确保您的数据安全：
技术层面
- 数据传输全程使用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。
- 访问控制：采用基于角色的访问控制（RBAC）机制，内部员工仅能访问履行职责所必需的最小数据集。
- 安全审计：系统日志留存不少于6个月，安全团队定期进行漏洞扫描和渗透测试（每季度一次）。
管理层面
- 与所有员工签订保密协议，明确数据泄露的违约责任。
- 每年组织不少于两次的网络安全意识培训，覆盖全员。
- 建立数据安全事件应急响应预案，定期进行攻防演练（每年至少一次）。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换密码。如发现账号异常，请立即通过紧急专线 188-2026-8888 联系我们。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变、数据共享对象调整）将通过以下方式通知您：
- 在网站首页和工具启动页展示显著弹窗提示，持续7天。
- 向您的注册邮箱或手机号发送通知邮件/短信。
- 在"个人中心-隐私设置"页面保留历史版本供您查阅。
本政策的最新版本生效日期为2026年1月1日。若您对政策内容有疑问，或希望行使您的数据权利，请通过以下方式联系我们：
数据保护负责人：王工
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护组收）
联系电话：021-6888-2026（转数据保护组）
我们将在15个工作日内对您的请求进行初步回复，并告知处理进展。