隐私说明：信息收集范围与类型
本平台（jinri-sf.cq-sf.net.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
在您使用本平台各项服务的过程中，我们可能收集以下类型的个人信息：第一，账号注册信息，包括用户名、手机号码或电子邮箱（用于账号验证与找回）；第二，设备信息，包括操作系统版本、浏览器类型、IP地址、设备标识符（用于劫持流量检测与安全分析）；第三，日志信息，包括访问时间、访问页面、点击行为、游戏内操作记录（用于优化服务与反作弊）；第四，网络信息，包括Wi-Fi名称、网络运营商、网络延迟数据（用于线路优化与劫持源定位）。
需要特别说明的是，针对"zhaosf劫持流量修复"服务，我们会收集您设备中被劫持的URL、恶意进程名称、异常DNS解析记录等信息。这些信息仅用于技术分析，以定位劫持源并生成修复方案。我们不会收集与修复无关的通讯录、短信、照片等个人敏感数据。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：第一，提供核心服务，包括劫持流量检测与修复、游戏客户端更新、账号登录验证；第二，安全保障，包括识别和阻止恶意流量攻击、防范SQL注入、XSS攻击等网络安全威胁；第三，服务优化，通过分析用户行为数据改进产品功能，提升用户体验；第四，法律合规，满足相关法律法规对网络运营者的监管要求。
在使用方式上，我们承诺：不会将您的个人信息用于与平台服务无关的用途；不会在未经您授权的情况下将信息用于商业广告推送；不会将您的游戏行为数据出售给第三方数据分析公司。我们可能使用您的信息向您推送与传奇私服相关的活动通知，但每一条推送消息均包含"退订"选项，您可随时取消订阅。
关于数据的使用期限，我们遵循"存储最小化"原则。账号注册信息在您注销账号后保留30天，随后进行匿名化处理；设备信息与日志信息保留180天，用于安全事件追溯；劫持修复过程中的临时数据在修复完成后立即删除。只有涉及法律纠纷或安全审计的数据，才会按照法律要求进行延长保存。
Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态、偏好设置及访问统计。我们使用的Cookie主要分为两类：必要性Cookie，用于实现登录、会话维持等基础功能，此类Cookie无法关闭；功能性Cookie，用于记住您的语言偏好、线路选择等个性化设置。
在劫持流量修复场景中，我们可能会在您的浏览器中写入一个"安全标记"Cookie，用于识别设备是否已经经过修复流程。该Cookie不包含任何个人身份信息，仅包含一串随机生成的标识符，有效期为30天。我们不会使用任何具有跨站追踪能力的Cookie，也不会利用浏览器指纹技术跨站点追踪您的网络行为。
您可以通过浏览器设置管理或删除Cookie。需要注意的是，如果您禁用了Cookie，平台的登录功能将无法正常使用，但基础的劫持检测与修复功能仍可运行。我们建议您在完成劫持修复后，清理一次浏览器缓存，以确保所有恶意脚本被彻底清除。
第三方数据共享政策
我们高度重视您的数据安全，在未经您明确同意的情况下，绝不会将您的个人信息出售、出租或共享给任何第三方。但在以下特定情形下，我们可能需要与第三方进行必要的数据交互：第一，云服务提供商，我们使用阿里云与腾讯云的服务器资源，您的数据在传输与存储过程中会经过这些服务商的物理设备，但我们与云服务商签署了严格的数据保护协议（DPA），要求其不得访问或使用您的数据内容。
第二，安全服务合作伙伴。为了提升劫持流量修复的准确性，我们与两家国内知名的威胁情报机构共享匿名化的恶意URL样本数据。在共享前，所有样本数据会经过脱敏处理，去除可能关联到您个人身份的信息（如账号名、IP地址后两位）。第三，政府监管机构。依据《网络安全法》等法律法规要求，在收到具有法律效力的调查令或传票时，我们可能依法向有关部门提供必要的信息。
我们郑重承诺，平台内所有热血传奇私服怀旧版及仙侠版本的合作方，均无权直接访问您的个人数据。游戏内产生的行为数据（如角色等级、装备信息）属于游戏数据范畴，由合作服主负责管理，但服主必须遵守与我们签署的数据安全协议，不得将玩家数据用于商业分析或转售。
用户权利：查看、修改与删除
依据《个人信息保护法》的相关规定，您对您的个人信息享有以下权利：第一，知情权，您有权了解我们收集了您的哪些个人信息以及如何使用；第二，访问权，您可以通过个人中心页面查看您的账号信息、登录日志及设备列表；第三，更正权，若您发现个人信息有误，可随时在个人中心进行修改，或联系客服协助更正；第四，删除权，您有权要求我们删除您的个人信息，在您注销账号后，我们将依据法律法规规定的期限删除或匿名化处理您的数据。
第五，撤回同意权，对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。第六，注销权，您可以在个人中心"账号安全"板块提交账号注销申请。注销后，您将无法继续使用平台所有服务，且游戏角色与虚拟财产将一并清除。注销申请将在7个工作日内处理完毕。
第七，可携带权，在技术条件允许的情况下，您有权要求我们将您的个人信息以结构化、常用、机器可读的格式提供给您或您指定的第三方。第八，投诉权，如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。
信息安全保障措施
我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息安全。在传输层面，平台全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（使用bcrypt算法），即使数据库被攻破，攻击者也无法还原原始密码。所有敏感操作（如修改密码、绑定手机）均需二次验证。
在技术防护层面，平台部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和数据防泄漏系统（DLP）。我们的安全团队7×24小时监测异常流量，每季度进行一次渗透测试和漏洞扫描。2023年，平台成功抵御了超过4000次SQL注入尝试和1200次跨站脚本攻击，未发生一起数据泄露事件。
在内部管理层面，我们实行严格的数据访问控制策略。员工访问用户数据需经过双人审批，且所有访问操作均记录在审计日志中。涉及用户隐私数据的操作，仅限安全技术部核心成员执行。我们定期对员工进行隐私保护培训，并将数据安全纳入绩效考核指标。同时，我们每年至少开展一次数据安全应急演练，确保在突发安全事件时能够快速响应。
政策更新通知与联系我们
随着法律法规的更新以及平台服务的发展，本隐私说明可能适时进行修订。我们将在平台首页发布更新通知，并在政策生效前至少7个工作日进行公示。若修改涉及收集信息范围、使用目的、共享对象等重大变更，我们将通过站内信或注册邮箱向您发送单独通知，并重新获取您的明确同意。
本政策版本号：V3.2，最近更新日期：2025年5月。旧版本的政策文档将存档保留，您可随时联系客服调阅。若您对本隐私说明有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至[email protected]，或致电400-800-2016。我们将在15个工作日内回复您的请求。
平台设立个人信息保护负责人，专门负责处理与个人信息保护相关的事务。您在与我们沟通时，若涉及个人隐私问题，请直接联系该负责人。我们承诺，对于任何关于隐私的投诉，都会在第一时间进行调查，并在30日内给出书面答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向重庆市网信办等监管部门进行投诉或举报。