隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下几类：

1. 设备与技术信息

当你在未登录状态下浏览网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及访问的页面路径。这些信息用于生成匿名统计数据，帮助我们分析网站流量来源与用户行为趋势。

2. 账户注册信息

当你自愿注册平台账户时，我们需要收集你的手机号码或邮箱地址、自定义的用户名以及加密后的登录密码。手机号码仅用于账号找回与安全验证，不会用于任何形式的商业营销推送。

3. 互动与反馈信息

当你通过工单系统提交问题、参与服务器评分或发表评论时，我们会收集你填写的内容以及上传的附件（如图片、日志）。这些数据将作为解决你问题或维护社区秩序的依据。

4. 位置信息（非精确）

为了提供更精准的开区时间推荐（如根据你的时区显示对应时间），我们可能会通过IP地址推断你所在的城市级别位置。我们不会收集你的GPS精确位置。

重要说明：我们不会主动收集你的身份证号码、银行卡号、游戏账号密码等敏感信息。如果在客服沟通过程中需要验证身份，我们仅会要求你提供注册时的手机号或邮箱前缀进行核对。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确的目的，且仅在实现该目的所必需的期限内保留。具体使用场景包括：

• 核心服务提供：使用你的设备信息来确保网站页面在不同终端上的正常渲染，以及通过IP地址分配最近的CDN节点以加速内容加载。
• 个性化推荐：基于你的历史点击与搜索记录（非敏感信息），在开区列表中优先展示你可能感兴趣的服务器版本（如合击传奇发布网资源）。你可以随时在隐私设置中关闭"个性化推荐"功能。
• 安全与风控：使用IP地址与设备指纹来识别和阻止恶意爬虫、DDoS攻击、撞库登录等异常行为，保护平台和所有用户的网络安全。
• 沟通与客服：使用你的联系方式就你提交的问题进行回复，或在发生重大安全事件（如数据泄露）时依法通知你。
• 数据分析与优化：对脱敏后的聚合数据进行分析，以优化我们的搜索算法、页面布局和内容策略，提升用户体验。

我们不会将你的个人信息用于与平台服务无关的用途。如果未来需要将信息用于其他目的，我们会事先征得你的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

（一）Cookie的使用。我们使用两类Cookie：第一类是"必要Cookie"，它们是网站运行所必需的，例如用于维持你的登录状态（Session ID）、记忆语言偏好。这类Cookie无法被禁用。第二类是"分析Cookie"，我们使用自建的统计系统（非Google Analytics）来收集匿名访问数据，如独立访客数、热门页面排名。我们不会使用任何第三方的广告追踪Cookie。

（二）Cookie的期限。登录状态Cookie的有效期为30天，超过期限后你需要重新登录。分析Cookie的过期时间最长为24个月，但我们会在数据收集时进行IP匿名化处理，使数据无法关联到具体个人。

（三）如何管理Cookie。你可以在浏览器设置中阻止或删除Cookie。但请注意，禁用"必要Cookie"将导致你无法正常登录账户或使用开区提醒等核心功能。你可以在浏览器隐私设置中针对 news.haosf-cq.org.cn 进行单独的Cookie管理。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售、出租或交易你的个人信息。在以下特定且必要的情况下，我们可能会与第三方共享必要的信息：

1. 云服务提供商：我们的网站托管于阿里云（北京）机房，服务器日志数据会存储于该服务商的设备上。我们已与其签署了严格的保密协议，且数据存储地仅限中国大陆境内。
2. 短信服务商：当你使用手机号注册或找回密码时，我们会将你的手机号传递给合作的短信验证码服务商（如阿里云短信），以便发送验证码。服务商仅能获取你的手机号，无法获取其他个人信息。
3. 执法机构：在法律法规要求或应公安机关、法院等有权机关的明确要求下，我们可能会依法提供必要的用户数据。我们会在法律允许的范围内尽量通知你（除非法律禁止）。
4. 业务合并与收购：如果平台发生合并、收购或资产转让，你的信息可能会作为资产的一部分进行转移。我们会提前在网站上发布显著公告，并通知你相关事宜。

我们不会与任何第三方广告联盟共享你的浏览行为数据。你的数据只用于我们自身的服务优化。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》，你享有以下权利。你可以通过访问"个人中心-隐私设置"或发送邮件至 [email protected] 来行使这些权利：

1. 访问权

你有权询问我们是否持有你的个人信息，并请求获取这些信息的副本。我们将在15个工作日内响应此类请求。

2. 更正权

如果你发现账户信息（如手机号、邮箱）有误，可以随时在个人中心自行修改。对于无法自行修改的信息，可联系客服协助更正。

3. 删除权

在以下情形下，你有权请求我们删除你的个人信息：（1）我们处理信息的行为违反法律法规；（2）我们未征得你的同意收集了信息；（3）你已注销账户。当你注销账户时，我们将在30天内删除你的所有个人信息，但依据法律要求需要保留的日志记录（如安全审计日志）除外。

4. 撤回同意权

对于基于你同意而进行的信息处理活动（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止该处理活动，但不影响撤回前基于同意已进行的处理合法性。

5. 注销账户

你可以在"个人中心-账户安全"中申请注销账户。注销操作不可逆，你的评分记录、评论、收藏等数据将被永久删除。注销审核期为7天。

六、信息安全保障措施

我们采用了多种技术和管理措施来保护你的信息安全，防止数据被未经授权地访问、公开、篡改或破坏。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保你在浏览器与服务器之间的数据交互不被窃听。
• 存储加密：你的登录密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：内部系统采用基于角色的访问控制（RBAC），只有经过授权的核心运维人员才能接触生产数据库，且所有操作均留有审计日志。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，每年进行两次等保测评。发现的高危漏洞会在48小时内完成修复。
• 数据备份：生产数据库每日凌晨进行全量备份，并异地存储于不同可用区，确保在极端灾难情况下数据可恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样重视自身账号安全，使用高强度且不与其他网站重复的密码，并开启双重身份验证（2FA）功能。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私政策进行修订。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的改变、数据共享对象增加等。

对于重大变更，我们将在网站首页发布显著公告（弹窗或顶部横幅），并通过你注册时提供的邮箱发送邮件通知。通知发出后，若你在7日内未明确反对，则视为同意修订后的政策。对于非重大变更（如措辞优化、排版调整），我们仅会在本页面更新发布，并注明"最后更新日期"。

本政策最后更新日期为2025年1月1日。历史版本存档可发送邮件至 [email protected] 申请查阅。

八、联系我们与监管渠道

如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

数据保护负责人：张明（法务合规总监）
联系邮箱：[email protected]
联系电话：025-8675-8899（转接至数据合规组）
邮寄地址：江苏省南京市雨花台区软件大道168号润和创智中心E栋5层 法务部收

我们将在收到你诉求后的15个工作日内予以答复。如果你对我们的处理结果不满意，或者认为我们的处理行为侵害了你的合法权益，你还有权向南京市雨花台区网信办或江苏省通信管理局进行投诉举报。我们始终尊重并配合监管机构的独立调查。