隐私说明：我们如何保护你的个人信息
sifu.cq-haosf.org.cn（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并严格按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的要求，采取业界领先的安全技术和管理措施保护你的个人信息安全。本隐私说明旨在透明地告知我们收集哪些信息、如何使用这些信息、以及你所拥有的权利。
本政策适用于本平台的所有产品与服务，包括但不限于网站浏览、开区信息查询、玩家社区、在线客服等。请在使用本平台服务前，仔细阅读并充分理解本政策。你继续使用本平台服务，即视为你已同意本政策的内容。
信息收集范围与类型
我们仅收集实现服务所必需的最少信息，具体分为以下几类：
1. 你主动提交的信息
- 账号注册信息：当你注册平台账号时，我们会收集你的手机号码或邮箱地址、用户名、密码（加密存储）。这些信息仅用于身份验证与账号找回。
- 服务器提交信息：如果你是服务器运营方，在提交开区信息时，我们会收集你的服务器IP地址、联系方式（QQ/微信/手机）、服务器名称及版本描述。这些信息用于审核与后续运营沟通。
- 反馈与投诉内容：当你通过邮件、工单或在线客服提交反馈时，我们会收集你的联系方式及反馈内容，以便跟进处理。
2. 自动采集的信息
- 设备信息：包括你的IP地址、浏览器类型（UA）、操作系统版本、访问时间、访问页面路径等。这些信息仅用于网站安全防护、流量统计与性能优化。
- 日志信息：我们使用标准Web服务器日志记录功能，保存最近30天的访问日志，用于排查恶意攻击与异常访问行为。
我们不会收集你的游戏账号密码、支付密码、身份证号码等敏感个人信息，除非你主动在投诉材料中提供（如用于实名举报）。
信息使用目的与方式
我们收集的信息将仅用于以下明确目的：
- 提供核心服务：使用你的账号信息实现登录、评论、收藏、开区提醒等功能。
- 安全与风控：使用设备信息和日志信息检测并阻止恶意爬虫、DDoS攻击、账号盗用等非法行为，保障平台及所有玩家的安全。
- 服务优化：通过分析访问行为数据（如热门搜索词、点击率），改进页面布局与内容推荐算法，提升用户体验。
- 合规审计：在法律法规要求或监管机构依法查询时，配合提供必要的信息。
我们不会将你的个人信息用于任何与上述目的无关的商业活动，不会出售、出租或以其他方式向第三方提供你的个人信息（本政策明确说明的除外）。
第三方数据共享政策
我们承诺，在未经你明确授权的情况下，不会向任何第三方共享你的个人信息。但以下情形除外：
- 法律要求：当公安机关、司法机关依法要求我们提供特定用户信息时，我们将在法律允许的范围内予以配合。
- 紧急安全事件：当发生严重安全事件（如服务器被攻击、玩家账号被盗）且涉及多方权益时，我们可能向相关方（如服务器运营商）披露必要的技术日志信息，以协助调查。
- 服务提供商：我们可能将数据存储、邮件发送等基础服务委托给国内合规的云服务商（如阿里云、腾讯云），但这些服务商仅能按我们的指令处理数据，不得用于其他任何目的。
我们不会将你的信息用于跨境传输，所有数据均存储于中国境内的服务器中。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》，你对你的个人信息享有以下权利：
- 查阅权：你可以通过登录平台账号，在"个人中心-账号设置"中查看你提交的全部个人信息。
- 更正权：如发现个人信息有误，你可随时在线修改，或联系客服协助更正。
- 删除权：你可以申请删除你的平台账号及所有关联数据。请发送邮件至 [email protected]，我们将在15个工作日内完成删除操作，并出具删除确认函。
- 撤回同意权：你可以随时通过清除浏览器Cookie或注销账号的方式，撤回对信息收集与使用的同意。
- 注销权：在"个人中心-账号安全"中可自助注销账号。注销后，你的所有数据将被永久删除，且不可恢复。
为保障账户安全，在处理上述请求时，我们可能需要验证你的身份（如通过注册手机号接收验证码）。我们不会因你行使上述权利而对你实行不合理的差别待遇。
信息安全保障措施
我们采用多层次的安全防护体系，确保你的数据安全：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据需经过严格的身份认证与权限审批流程，操作行为全程留痕。
- 安全运维：每月进行一次全面的漏洞扫描，每季度进行一次渗透测试，并聘请外部安全团队进行年度审计。
- 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，确保灾难恢复能力。
尽管我们采取了上述措施，但请理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议你妥善保管自己的账号密码，并定期更换密码。
政策更新通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式通知你：
- 在网站首页顶部展示醒目公告，持续至少7天。
- 向你的注册邮箱发送邮件通知（如果你已注册账号）。
- 在修订版本生效前至少30天公布新版本全文。
修订后的政策自公布之日起生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。本政策最近一次更新日期为2026年2月10日。
联系我们与隐私投诉渠道
如你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下方式联系我们：
隐私保护专线邮箱： [email protected]（回复时限不超过3个工作日）
你也可以向重庆市网信办或当地通信管理局进行投诉举报。我们承诺，对于任何隐私相关的投诉，我们都会在15个工作日内给出实质性答复和处理结果。