隐私政策总览：我们如何保护您的数据
本隐私政策适用于 hao.cqsifu.net.cn（以下简称"本平台"）。我们深知，在访问游戏信息网站时，您的隐私安全至关重要。本政策旨在以清晰、透明的语言，向您阐述我们收集哪些信息、为何收集这些信息、以及您如何行使自己的数据权利。请在使用本平台前仔细阅读本政策。当您继续访问或使用我们的服务，即视为您已同意本政策所述的全部条款。
我们承诺遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，坚持"最小必要"原则收集信息。我们不会收集与提供服务无关的个人敏感信息，也不会将您的数据出售给任何第三方。
信息收集范围与类型：明确告知
根据您与平台交互方式的不同，我们收集的信息分为以下三大类：
1. 您主动提供的信息
- 账号注册信息： 当您注册成为平台用户时，我们需要您提供用户名、电子邮箱地址及密码（加密存储）。邮箱仅用于找回密码和接收开服提醒，不会用于营销推送。
- 互动反馈信息： 当您通过"联系我们"页面提交工单、发送投诉邮件或参与玩家满意度调研时，我们会收集您的联系方式（邮箱或QQ号）以及您填写的具体内容。
2. 通过技术手段自动收集的信息
- 日志数据： 当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、IP地址以及浏览的页面路径。这些数据仅用于网站安全审计与流量分析，无法直接识别您的个人身份。
- 设备信息： 包括设备型号、屏幕分辨率、时区设置等，用于优化页面在不同设备上的显示效果。
3. 来自第三方的信息
如果您通过第三方社交账号（如QQ、微信）快捷登录，我们仅获取您在第三方平台授权的公开信息（如昵称、头像），用于创建您的平台账号。我们不会获取您的社交好友列表或私密信息。
信息使用目的与方式：合法合规
我们收集上述信息的目的仅限于以下几个方面，绝不会超出范围使用：
- 核心功能提供： 使用您的账号信息，使您能够登录平台、收藏心仪的服务器、订阅开服通知。
- 服务优化与安全： 分析日志数据以识别网站访问高峰时段、优化服务器带宽分配；检测并防御恶意爬虫、DDoS攻击及非法入侵行为。
- 个性化推荐（可选）： 基于您的浏览历史（如经常查看"微变版本"），我们可能会在首页为您推荐同类型的服务器。您可以在"个人中心-隐私设置"中关闭此功能。
- 法律合规义务： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能需要在法律允许的范围内披露部分信息。
我们绝不会将您的个人信息用于任何与游戏推广无关的商业活动，例如发送垃圾邮件或进行电话骚扰。我们不会构建用于广告精准投放的用户画像数据库。
第三方数据共享政策：严格限制
我们深知您对数据共享的担忧。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 服务提供商： 我们可能会将您的邮箱地址共享给为我们提供邮件发送服务的供应商（如阿里云邮件推送），以便向您发送开服提醒。该供应商仅被允许代表我们处理数据，且禁止将数据用于任何其他目的。
- 法律要求： 为遵守适用的法律法规、传票、法院命令或法律程序，我们可能被迫披露您的信息。
- 业务转让： 如果本平台涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分被转让。我们将在发生此类事件前通过网站公告的方式通知您。
我们不会与任何游戏服务器运营方共享您的个人注册信息。您在某私服内注册的账号数据，完全由该服务器独立管理，与本平台无关。
您的权利：查看、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录平台后进入"个人中心-账号设置"页面，或通过发送邮件至 [email protected] 来行使这些权利。
- 访问权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 如果您发现您的注册邮箱或绑定手机号有误，您可以随时自行修改。
- 删除权： 您有权要求我们删除您的账号及所有相关个人信息。请注意，删除账号后，您的收藏列表和订阅记录将永久丢失，且无法恢复。我们将在15个工作日内处理删除请求。
- 撤回同意权： 您可以通过关闭浏览器Cookie或调整个性化推荐设置，撤回您对非必要信息处理的同意。
- 注销账号： 您可以在"个人中心-安全设置"中点击"注销账号"。注销后，我们将立即删除您的所有个人数据，仅保留必要的日志记录（匿名化处理）以用于安全审计。
为了保障您的账号安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在验证通过后的15个工作日内完成您的请求。
信息安全保障措施：技术与管理并重
保护您的数据安全是我们的首要任务。我们采取了以下技术和管理措施来防止数据泄露、丢失或被篡改：
- 传输加密： 全站启用HTTPS协议，通过TLS 1.3加密您与服务器之间的所有数据传输。
- 存储加密： 您的密码采用bcrypt算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。您的邮箱地址在数据库中以AES-256算法加密存储。
- 访问控制： 只有经过严格权限审批的核心运维人员才能接触用户数据库，且所有访问操作均记录在不可篡改的审计日志中。
- 安全监测： 我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控异常流量与恶意攻击行为。
- 定期备份： 数据库每日凌晨进行全量备份，备份数据存储于异地的私有云存储中，保留周期为30天。
尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是100%安全的。如果发生安全事件，我们将在发现后的72小时内通过电子邮件或网站公告的方式通知受影响的用户，并向有关监管部门报告。