隐私说明与用户数据保护政策
bt.cq-haosf.net.cn（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，对您的个人信息进行合法、正当、必要的收集与处理。本政策旨在向您清晰阐述我们如何处理您的信息。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能会收集以下类别的信息，且仅限于实现服务功能所必需的范围：
- 设备信息：当您访问本平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址以及设备唯一标识符（如IMEI/Android ID）。这些信息用于保障网络安全、识别异常流量以及进行CDN加速调度。
- 日志信息：您浏览页面、点击下载链接、搜索关键词等操作行为会被系统自动记录。这些日志数据（包括访问时间、访问页面、停留时长）仅用于流量统计与内容优化，不会与您的个人身份信息进行关联。
- 账户信息：若您自愿注册成为平台用户（用于收藏服务器或发表评论），我们会收集您的用户名、电子邮箱地址及加密后的密码。我们采用bcrypt算法对密码进行不可逆加密存储，即使数据库泄露，也无法还原原始密码。
- 主动提交的信息：当您通过邮件或在线表单联系我们时，我们会收集您主动提供的联系方式（如QQ号、微信号）及问题描述内容。这些信息仅用于处理您的咨询，并在问题解决后的30天内删除。
特别说明：本平台不收集任何涉及个人敏感信息的数据，包括但不限于身份证号码、银行账户、生物识别信息及精确地理位置。我们强烈建议您不要在评论或论坛中公开您的个人联系方式。
二、信息使用目的与方式
我们承诺，所收集的信息将仅用于以下明确目的：
- 服务提供与维护：使用设备信息与日志信息来诊断服务器故障、优化页面加载速度、确保您能够正常访问并下载游戏资源。
- 安全风控：利用IP地址与设备标识进行异常行为检测，防止恶意爬虫抓取数据、防止DDoS攻击及刷流量行为。
- 个性化推荐：基于您的浏览历史（如点击的服务器分类），向您展示可能感兴趣的复古传奇私服新区推荐。您可以在浏览器设置中禁用Cookie以停止此项功能。
- 沟通与反馈：使用您提交的联系方式，就您提出的问题或合作意向进行回复。我们不会向您发送任何未经您同意的营销推广邮件。
我们不会将您的个人信息用于任何与本政策未明示的目的。若未来需将信息用于其他用途，我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要Cookie | 用于维持登录状态（若您注册）、记住列表视图模式（如列表/网格）。 | 会话结束即失效 |
| 性能分析Cookie | 用于统计访问量、页面热力图分析，我们使用自建统计系统，不接入第三方分析工具。 | 最长保留365天 |
| 偏好设置Cookie | 记住您选择的下载节点（电信/联通/移动），避免每次重复选择。 | 保留180天 |
我们不使用任何跨站追踪Cookie，也不接入广告联盟的DSP追踪代码。您可以通过浏览器设置清除或阻止所有Cookie，但这可能导致部分个性化功能（如记住登录状态）无法使用。
四、第三方数据共享政策
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 云计算服务商：我们的网站托管于阿里云ECS服务器，您的访问日志数据存储于服务器本地，阿里云作为基础设施提供商仅能接触到加密后的数据块，无法读取具体内容。
- CDN加速服务商：为加速全国各地的访问速度，我们使用了网宿科技CDN服务。CDN节点会短暂缓存您的IP地址用于请求路由，但不会存储任何业务数据。
- 法律合规要求：当监管机构依据法定程序要求提供特定数据时，我们将在核实其合法性后，仅提供法律要求的最小化数据范围。
我们承诺，在任何数据共享场景下，均要求接收方遵守不低于本政策的保密义务，并签署数据处理协议（DPA）。
五、用户权利与数据管理
根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以通过邮件申请注销您的平台账户。注销后，我们将删除或匿名化处理您的所有个人数据。
请注意，为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。这是为了防止您的数据被他人恶意获取或篡改。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护您的数据安全：
- 传输加密：全站启用HTTPS TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：服务器数据库采用AES-256算法进行静态数据加密，加密密钥存储于独立的密钥管理服务（KMS）中。
- 访问控制：仅授权运营人员可访问后台数据，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
- 漏洞管理：我们每月定期对网站进行渗透测试与漏洞扫描，及时修复已知安全漏洞。最近一次第三方安全审计于2024年11月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律规定，在72小时内通过邮件或站内信的方式通知您，并向有关监管部门报告。
七、政策更新与通知机制
随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私政策。政策发生重大变更时，我们将通过以下方式通知您：
- 在网站首页顶部展示为期至少7天的显著公告横幅。
- 若您注册了账户，我们将向您的注册邮箱发送变更通知邮件。
政策的"最近更新日期"将始终显示在页面顶部。您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的政策，您有权停止使用我们的服务并申请注销账户。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或您希望行使您的数据权利，请通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：重庆市渝中区化龙桥街道企业天地3号楼18层 法务部（数据合规组）收，邮编400043
我们承诺在收到您的隐私相关请求后，会在法定期限内（通常为15个工作日）完成核查与处理。若您对我们的处理结果不满意，您有权向重庆市网信办或电信主管部门进行投诉举报。