隐私说明：数据保护与用户权益保障
本隐私政策适用于cool.haosf-cq.org.cn（以下简称"本平台"）的所有产品与服务。我们深知，在访问"今日新开传奇sf排行榜"及使用"找好服"功能时，您的个人信息安全至关重要。本政策详细说明了我们如何收集、使用、存储及保护您的信息，请您在使用本平台前仔细阅读。我们承诺，将严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，保障您的合法权益。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，需提供用户名、邮箱地址或手机号码。密码采用bcrypt算法加密存储，我们无法查看您的原始密码。
- 互动信息：当您参与服务器评分、提交评测反馈、参与社区讨论时，我们可能收集您填写的具体内容及上传的截图。
- 联系信息：当您通过邮件或电话联系我们时，我们会保存您的联系方式及沟通记录，用于后续跟进。
2. 自动采集的信息
- 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备标识符（仅用于安全风控）。
- 日志信息：您访问的页面路径、访问时间、停留时长、点击行为（如点击了排行榜中的哪个服务器）。
- 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、大致地理位置（基于IP推断，精确到城市级别）。
3. 第三方合法共享的信息
若您通过微信、QQ等第三方账号登录，我们会从该平台获取您的OpenID、昵称及头像（以您授权的内容为准）。我们不会主动请求获取您的通讯录、相册等敏感权限。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用：
- 核心功能提供：用于生成"今日新开传奇sf排行榜"的个性化推荐（基于您的点击历史与评分记录），以及实现"找好服"的筛选功能。
- 服务优化与研发：分析用户行为数据以改进我们的算法模型，例如通过分析服务器关注度趋势，优化榜单排序逻辑。
- 安全风控：检测异常登录、防止恶意刷榜、识别垃圾信息。例如，我们通过IP频率分析拦截自动化脚本的访问。
- 法律合规：配合司法机关调查，或履行网络信息安全义务。
我们承诺：绝不会出售您的个人信息。在未获得您明确同意的情况下，我们不会将您的数据用于与上述目的无关的商业分析。所有数据使用行为均记录在案，并接受内部审计。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升您的浏览体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持您的登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好设置 | server_filter_pref | 记住您在排行榜中的筛选条件（如版本类型、开服时间） | 30天 |
| 分析统计 | _ga_* (自建) | 匿名统计页面访问量、来源渠道，帮助我们优化内容布局 | 365天 |
| 广告相关 | 无 | 本平台目前不投放第三方行为定向广告，因此不使用广告追踪Cookie | 不适用 |
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie将导致您无法登录账号及使用核心功能。我们不会使用Flash LSO（本地共享对象）或EverCookie等难以清除的追踪技术。
四、第三方数据共享政策
为实现特定功能，我们可能与以下类型的第三方共享必要的数据，并签订严格的数据处理协议（DPA）：
- 云服务提供商：如阿里云、腾讯云，用于服务器托管。您的数据存储于中国境内（上海、北京节点），数据备份存储于张家口节点。
- 数据分析服务商：我们使用自建的日志分析系统，不向第三方分析工具（如Google Analytics）传输原始用户数据。
- 客服系统提供商：若您使用在线客服功能，您的会话记录将存储于客服软件服务商的服务器，但我们要求其不得用于任何其他目的。
- 监管机构：仅在法律法规要求或具有法律效力的调查令要求时，我们才会向有权机关披露您的信息。
我们明确禁止任何第三方将共享信息用于其自身营销目的。所有共享行为均进行最小化处理，例如向云服务商仅提供必要的访问日志，而不包含您的账号密码。
五、用户权利与行使方式
根据《个人信息保护法》，您享有以下权利，可通过发送邮件至 行使，我们将在15个工作日内响应：
- 查阅权：获取我们持有的关于您的个人信息副本。
- 更正权：发现您的个人信息有误时，有权要求我们予以更正。
- 删除权：在特定情形下（如我们违反法律收集信息），您有权要求删除您的个人信息。请注意，删除账号将导致您的评分记录、社区发言一并清除，且不可恢复。
- 撤回同意权：对于基于同意处理的个人信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权：您可以在"账号设置-安全中心"中自助注销账号。
- 解释权：您有权要求我们对自动化决策（如排行榜推荐算法）的处理逻辑进行解释。
为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不收取处理请求的费用，但重复、无端或超频次的请求除外。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护您的数据：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行加密存储。备份数据同样加密。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数授权运维人员可接触原始数据，且所有访问操作均有审计日志。
- 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测异常流量与攻击行为。我们每年委托第三方安全公司进行渗透测试。
- 应急响应：制定数据安全事件应急预案。若发生数据泄露，我们将在72小时内向监管机构报告，并通过站内信、邮件等方式通知受影响用户。
尽管有上述措施，但请注意，互联网环境并非绝对安全。若您发现任何疑似数据泄露迹象，请立即通过 联系我们。
七、政策更新与通知机制
我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将在本页面顶部以显著横幅公告至少7天，并向您的注册邮箱发送通知。变更生效前，我们会再次征求您的同意（若适用）。
本政策版本号：v3.2，最近更新日期：2024年11月15日。历史版本存档可发送邮件申请查阅。若您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护负责人（DPO）：，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（数据保护组）。我们将尽最大努力在15个工作日内给予您答复。如果您对我们的答复不满意，您有权向上海市浦东新区网信办或相关行业主管部门投诉举报。