隐私说明与数据保护政策
2.0传奇私服发布网（以下简称"本平台"）深知个人信息对你的重要性，并感谢你对我们的信任。本政策详细说明了我们在你访问zb.chuanqi-sf.net.cn及使用我们服务时，如何收集、使用、存储及保护你的个人信息。本政策适用于本平台的所有产品和服务，请在使用前仔细阅读。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为你提供更好服务所必需的信息。根据收集方式的不同，主要分为以下三类：
1. 你主动提供的信息
- 账号注册信息：当你注册论坛账号或参与评论时，我们会收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于找回密码和接收重要通知。
- 反馈与举报信息：当你通过邮件或工单系统联系我们时，我们会保留你的联系方式及沟通内容，用于处理问题及后续回访。
2. 自动采集的信息
- 日志数据：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及点击行为。这些数据用于分析网站流量和优化页面布局。
- 设备信息：我们可能收集你的设备型号、屏幕分辨率及网络类型（Wi-Fi/4G/5G），以确保页面在不同设备上的正常显示。
3. 来自第三方的信息
我们可能会从安全服务商处获取你的IP风险评分（如是否为代理IP或恶意IP），用于防范恶意注册和刷量攻击。此类数据为匿名化处理后的结果，不涉及具体身份信息。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于明确且合法的目的，绝不会超出以下范围进行使用：
- 提供核心服务：用于展示你感兴趣的私服列表、维护你的登录状态、实现评论及收藏功能。
- 安全与风控：利用日志数据识别并拦截DDoS攻击、SQL注入等恶意行为。我们会对异常IP进行自动封禁，封禁周期为24小时至永久。
- 服务优化与研发：分析用户行为数据（如点击热力图）以改进页面布局。例如，若发现大量用户点击"电脑入口"按钮，我们会优化该按钮的位置和大小。
- 法律合规：在收到法院传票、行政调查令等合法法律程序要求时，我们会在法律允许的范围内提供必要的数据。
我们不会将你的个人信息用于任何形式的商业广告推送，也不会进行所谓的"大数据杀熟"。你的匿名化统计数据可能用于行业分析报告，但无法反向识别到个人。
四、第三方数据共享与委托处理
我们高度重视你的数据安全，除以下情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 数据分析服务商：我们使用百度统计（Baidu Analytics）分析网站流量。该服务商仅能获取匿名化的访问数据（IP已脱敏），且受其自身隐私政策的约束。
- 云计算服务商：我们的服务器托管于阿里云（华北2区）。阿里云作为数据处理者，仅能基于维护硬件和网络安全的目的是访问数据，且签署了严格的数据保护协议（DPA）。
- 执法机构：依据《中华人民共和国网络安全法》等法律法规，在收到合法有效的法律文书后，我们可能被迫披露相关信息。
我们承诺，在未获得你明确授权的情况下，绝不将你的数据用于任何与上述无关的第三方场景。所有第三方服务商均需遵守不低于本政策的保密义务。
五、你的权利：访问、修改与删除
根据《个人信息保护法》，你享有对个人信息的法定权利。具体行使方式如下：
1. 访问权
你可以在论坛个人中心查看你注册时填写的所有资料。如需导出完整的数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权
如发现你的邮箱或用户名有误，可在个人中心自行修改。若因技术原因无法修改，请联系客服人工处理。
3. 删除权
你有权要求我们删除你的个人信息。在收到删除请求后，我们会在30日内完成删除操作。但请注意，根据法律法规要求，我们可能需要保留部分交易记录（如举报记录）以履行法定义务。
4. 撤回同意权
你可以随时通过浏览器设置清除Cookie，或通过邮件撤回对数据分析的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
特别说明：由于本站为信息发布平台，你发布的评论内容属于公开信息。删除账号不会自动删除历史评论，如需删除评论，请单独提出申请。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以应对潜在的数据泄露风险：
- 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有操作均记录审计日志。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，2023年共发现并修复中高危漏洞12个。
- 数据备份：数据库每日凌晨3点自动备份至异地灾备机房，备份数据保留30天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用高强度密码（不少于12位，包含大小写字母、数字及特殊符号），并定期更换。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更将通过以下方式通知你：
- 网站首页顶部展示"隐私政策已更新"的横幅，持续公示至少7天。
- 若变更涉及收集目的或使用方式的重大调整，我们将通过你注册邮箱发送邮件通知。
- 对于非重大变更（如错别字修正、格式调整），将直接更新页面底部"最后修订日期"。
本政策最后修订日期为2024年5月20日。如果你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。
八、联系我们与数据保护官
我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行。如你对本政策有任何疑问、意见或投诉，请通过以下方式联系：
数据保护官邮箱：[email protected]
邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室（数据保护官收）
我们承诺在收到你的隐私相关请求后，会在48小时内予以确认，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还可以向网信部门或工信部门进行投诉举报。