隐私说明总则

本隐私说明适用于 cqsf.aokegame.com 网站及1.76微变复古传奇盒子客户端（含PC端与安卓端）。我们深知玩家在使用传奇私服新开资讯服务时对隐私的关切，因此本说明会具体、明确地列出我们收集什么、为什么收集、如何使用、与谁共享，以及你可以怎样控制自己的数据。本说明最后更新于2025年6月，任何重大变更都会在网站首页与客户端内显著位置公示。

核心原则一句话概括：我们只收集维持服务运行所必需的最少信息，不售卖、不出租、不交换任何用户个人数据。

一、信息收集范围与类型

1.1 你主动提供的信息

• 邮箱地址：当你通过客服邮箱、合作邮箱联系我们，或订阅开服提醒邮件时提供。
• QQ号/微信号：当你申请加入玩家社群时提供。
• 开服方提交信息：开服方在申请收录时提供的服务器名称、联系方式、登录器地址等。
• 反馈内容：你在举报虚假开服、反馈客户端问题时提交的文字与截图。

1.2 自动收集的信息

• 设备与浏览器信息：浏览器类型与版本、操作系统、屏幕分辨率、语言设置。
• 访问日志：IP地址（仅保留前两段用于地域统计，完整IP在7天后匿名化）、访问时间、访问页面、来源链接。
• 客户端运行数据：盒子版本号、启动次数、列表刷新次数、崩溃日志（不含游戏内数据）。

1.3 我们明确不收集的信息

• 不收集你在任何私服内的游戏账号、密码、角色名、充值记录。
• 不收集你的通讯录、短信、相册、麦克风、摄像头数据。
• 不收集你的精确地理位置（仅通过IP判断到城市级别用于CDN加速）。
• 不收集你的支付信息——本站不提供任何需要支付的服务，增强版订阅通过客户端内正规渠道完成，我们不接触你的银行卡信息。

二、信息使用目的与方式

我们收集的信息只用于以下明确目的：

1. 提供服务：用访问日志判断哪些传奇私服新开页面访问量大、哪些服务器点击后跳出率高，据此优化列表排序与核验优先级。
2. 开服提醒：用你提供的邮箱或客户端设备标识，推送你订阅的版本（如单职业、1.76微变）的开服通知。
3. 问题处理：用你反馈的内容定位服务器异常、修复盒子客户端bug。
4. 安全防护：用IP与访问频率识别恶意抓取、DDoS攻击、刷量行为，保护站点稳定。
5. 统计分析：用匿名化后的汇总数据（如"今日单职业服平均在线人数"）生成站内统计报告，此类报告不含任何可识别个人的信息。

我们不会将你的信息用于：向第三方出售或出租、发送与传奇私服无关的营销信息、训练AI模型、任何形式的用户画像广告投放。

三、Cookie与追踪技术说明

本站使用Cookie与类似技术（localStorage、客户端本地缓存）实现以下功能：

你可以通过浏览器设置拒绝Cookie，但拒绝必要Cookie会导致部分功能（如偏好记忆、开服提醒）无法使用。本站不使用任何跨站追踪像素，不接入第三方广告联盟的追踪脚本。盒子客户端不读取浏览器Cookie，客户端内的数据缓存仅存放于本地，卸载客户端即自动清除。

四、第三方数据共享政策

我们仅在以下有限场景与第三方共享数据：

• CDN与云服务商：为加速页面加载，访问请求会经过CDN节点，服务商可接触IP与请求路径，但受其自身隐私政策约束，且我们已签署数据处理协议，禁止其将数据用于其他目的。
• 邮件推送服务商：开服提醒邮件通过第三方邮件服务发送，仅传递邮箱地址与邮件内容，不传递其他信息。
• 法律要求：当收到符合法律程序的执法机关要求时，我们会在法律允许范围内提供必要信息，并在可能的情况下提前通知你。

我们不会与以下类型的第三方共享数据：广告联盟、数据经纪商、开服方（我们不会把你的联系方式交给开服方用于推销）、任何与传奇私服无关的商业机构。

五、你的权利：查看、修改、删除个人数据

依据相关法律法规，你对自己的个人数据拥有以下权利，我们承诺在15个工作日内响应：

1. 查看权：你可以发邮件至 [email protected]（占位）申请查看我们持有的与你相关的全部数据。
2. 更正权：如发现数据有误（如邮箱拼写错误），可随时申请更正。
3. 删除权：你可以申请删除邮箱、QQ号、反馈记录等全部个人数据。删除后，相关开服提醒将停止，社群身份将被移除。
4. 撤回同意权：你可以随时取消开服提醒订阅、退出社群、卸载客户端，撤回此前的数据使用同意。
5. 数据可携权：你可以申请以通用格式（CSV/JSON）导出我们持有的你的数据。

需要说明的是，出于安全审计与反欺诈需要，访问日志中的匿名化数据（已去除可识别部分）会保留12个月；开服方提交的收录信息在服务器下架后会保留6个月用于纠纷追溯。

六、信息安全保障措施

我们采取的技术与管理措施包括：

• 传输加密：全站启用HTTPS（TLS 1.2+），客户端与服务器通信全程加密。
• 存储加密：邮箱等敏感字段在数据库中加密存储，密钥与数据分离管理。
• 访问控制：内部员工按最小权限原则分配数据访问权，所有访问行为留痕审计。
• IP匿名化：访问日志中的完整IP在7天后自动截断为前两段，保留用于地域统计。
• 定期审计：每季度进行一次安全自查，每年委托第三方