隐私说明：cq.walk4games.com 用户信息保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供核心服务所必需的信息。根据你的使用行为，我们收集的信息分为以下三类：

• 1. 主动提交的信息：当你在平台注册账号（可选功能）时，我们会收集你的用户名、电子邮箱地址及密码（加密存储）。当你在提交服务器纠错或投诉时，可能会收集你主动提供的游戏角色名、服务器名称及问题描述文本。
• 2. 自动采集的日志信息：当你访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源（Referer）以及浏览的页面路径。这些信息用于分析流量趋势及防范恶意攻击。
• 3. 设备与网络信息：为优化页面在不同设备上的展示效果，我们会通过 JavaScript 采集你的设备屏幕分辨率、设备类型（PC/移动端）及网络连接类型（Wi-Fi/4G/5G）。此数据不包含任何个人身份标识。

我们特别声明：本平台不收集任何与游戏账号密码、身份证号码、真实姓名、银行卡信息等高度敏感的个人数据。请勿在邮件或在线反馈中向我们发送此类信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升平台服务质量与安全性，具体使用场景包括：

1. 提供核心功能：使用你的邮箱地址发送“开服提醒”通知，确保你不会错过心仪服务器的开服时间。使用日志信息生成服务器访问量热力图，用于调整传奇私服新开私服表的排序策略。
2. 安全与风控：分析 IP 地址与访问频率，用于识别并拦截爬虫程序、数据抓取及分布式拒绝服务攻击（DDoS）。在 2024 年，我们通过该机制成功拦截恶意请求 1.2 亿次。
3. 个性化推荐（非必要）：根据你的浏览器类型与访问时段，我们可能调整页面中推荐服务器的展示顺序。例如，对于夜间访问的玩家，我们倾向于优先展示 24 小时内新开的 180复古传奇 服务器。此功能不涉及用户画像分析。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升用户体验。具体使用情况如下：

必要 Cookie：用于维持你的登录状态（若你选择注册）。当你登录后，我们会设置一个加密的会话标识 Cookie，有效期为 24 小时。关闭浏览器后，该 Cookie 即失效。我们不会在 Cookie 中存储任何明文密码或个人信息。

偏好设置 Cookie：用于记忆你的筛选偏好，例如你常选择的版本类型（如“传奇私服原味”）。该 Cookie 有效期 30 天，你可以随时通过浏览器设置清除。

统计与分析技术：我们使用自研的计数脚本（非第三方工具）来统计页面访问量。该脚本不设置跨站追踪 Cookie，仅通过 HTTP 请求头中的参数进行会话计数。我们目前未接入 Google Analytics、百度统计等第三方分析工具，以减少数据外泄风险。

你可以通过修改浏览器设置来禁用 Cookie，但这可能导致注册登录、开服提醒等核心功能无法正常使用。

四、第三方数据共享政策

我们高度重视数据隐私，目前我们仅与以下三类服务提供商存在有限的数据交互，且均签署了严格的数据处理协议：

• 邮件服务提供商：用于发送开服提醒邮件。我们仅共享收件人的邮箱地址，且服务提供商不得将该地址用于任何其他用途。
• 云服务器托管商：我们的网站托管于国内合规的云服务商。日志数据存储期限为 6 个月，到期后自动清除。
• 安全防护服务商：用于提供 Web 应用防火墙（WAF）服务。在防护过程中，服务商可能会临时处理你的 IP 地址，但不得存储或用于其他目的。

除上述情况外，我们仅在以下法律情形下可能披露你的信息：根据法律法规要求、法院命令或政府机关强制性要求；为保护本平台的合法权益（如追究违约责任）所必需。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：你可以要求我们提供你所存储的个人信息副本。
• 更正权：若你发现你的邮箱地址等信息有误，可要求我们进行修改。
• 删除权：你可以要求我们删除你的注册账号及相关个人数据。请注意，删除账号后，你将无法使用开服提醒功能，且历史投诉记录可能因存档需要无法立即删除。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收提醒邮件），你有权随时撤回同意。
• 注销账号权：你可以在登录后，通过“账号设置-注销账号”功能自助注销。注销后，所有关联数据将在 30 天内物理删除。

对于明显无依据或超出合理限度的请求，我们可能会收取一定的人工成本费用，但会在响应前通知你。

六、信息安全保障措施

我们采用了多种技术手段保护你的数据安全：

传输加密：全站启用 HTTPS 协议（TLS 1.3 版本），确保数据在传输过程中不被窃听或篡改。你的浏览器地址栏应显示锁形图标。

存储加密：所有用户密码均通过 bcrypt 算法进行加盐哈希处理后存储，即使数据库泄露，攻击者也无法还原原始密码。邮箱地址在数据库中以 AES-256 算法加密存储。

访问控制：服务器采用最小权限原则，仅运维人员拥有数据库的读写权限，且所有操作均记录审计日志。

漏洞管理：我们每季度委托第三方安全公司进行渗透测试。在 2024 年度的测试中，未发现高危漏洞。我们建议你定期更换平台登录密码，并避免在其他网站使用相同密码。

七、政策更新通知机制

随着法律法规的更新及平台功能的迭代，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将在首页顶部以醒目横幅形式公示 7 天，并通过邮件（若你已注册）向你发送通知。

政策的最新版本日期将显示在页面底部。你继续使用本平台服务即视为接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们。我们承诺在 48 小时内给予初步答复。

本政策最终解释权归 cq.walk4games.com 运营团队所有。