隐私说明与个人信息保护政策
本隐私说明适用于 open.999sf-cq.org.cn(以下简称"本平台")及其关联客户端工具。我们深知个人信息对你的重要性,因此严格按照《中华人民共和国个人信息保护法》《网络安全法》等相关法律法规要求,对收集、使用、存储和共享个人信息的行为进行规范。本政策最近更新日期为2025年1月1日,自发布之日起生效。
信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息,具体包括以下几类:
(一)账号注册信息。当你注册本平台账号时,我们会收集你的手机号码或QQ号(用于账号登录与身份验证)、设置的用户名和密码(密码经过不可逆加密存储)。手机号码属于敏感个人信息,仅用于账号安全和密码找回,不会用于任何其他目的。
(二)设备与技术信息。当你使用本平台网页或客户端时,系统会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览的页面路径等日志信息。这些信息用于保障服务安全、优化页面加载速度和进行流量统计分析,无法单独识别你的个人身份。
(三)使用偏好信息。包括你筛选服务器的版本偏好(如复古、合击、微变等)、收藏的服务器列表、开服提醒设置等。这些信息仅保存在你的本地设备或账号中,用于为你提供个性化的开服信息推荐服务。
(四)反馈与沟通信息。当你通过邮件、在线客服或QQ群联系我们时,我们会收集你的联系方式(如邮箱地址、QQ号)以及你反馈的具体内容(文字、截图等),仅用于处理你的问题和改进服务。
信息使用目的与方式
我们收集的信息将严格按照以下目的使用,不会超出必要范围进行额外处理:
- 提供核心服务:使用账号信息完成登录验证,使用设备信息保障服务兼容性,使用偏好信息生成个性化开服推荐列表。
- 服务优化与安全:分析服务器访问日志以排查技术故障、防范恶意攻击(如DDoS攻击、撞库尝试、爬虫抓取),保障平台数据安全。
- 用户沟通:使用你留下的联系方式回复你的咨询、处理你的投诉与举报、发送与开服提醒相关的必要通知(如你订阅的服务器开服时间变动通知)。
- 法律合规:在法律法规要求或行政机关、司法机关依法提出要求时,配合提供必要的信息。
我们承诺:不会将你的个人信息用于任何与上述目的无关的用途,不会向任何第三方出售或出租你的个人信息,不会在未经你明确授权的情况下将你的信息用于商业营销推广。我们仅在服务器所在地(中国大陆)存储和处理你的个人信息。
Cookie与追踪技术说明
本平台使用Cookie和类似技术来提升你的访问体验。具体使用情况如下:
(一)Cookie的使用。我们使用两种类型的Cookie:一是会话Cookie(Session Cookie),在你关闭浏览器后自动失效,用于维持登录状态和表单填写状态;二是持久Cookie(Persistent Cookie),在设定有效期(最长180天)内有效,用于记住你的登录状态(如果你勾选"记住我")和偏好设置(如版本筛选条件)。我们不会使用第三方广告Cookie来追踪你的跨站行为。
(二)本地存储(LocalStorage)。客户端工具和网页版会使用浏览器本地存储来缓存你最近浏览的开服记录、收藏的服务器列表等信息,以加快页面加载速度。这些数据仅保存在你的设备上,不会上传至我们的服务器。
(三)统计工具。我们使用自建的访问统计系统(不接入第三方统计服务)来了解页面访问量、热门服务器排行、用户访问时段分布等聚合数据。该统计基于IP地址和浏览器标识进行去标识化处理,无法回溯到具体个人。
(四)Cookie管理。你可以在浏览器设置中随时清除或禁用Cookie。但请注意,禁用Cookie后,你可能需要每次手动登录,且部分个性化功能(如开服提醒设置)可能无法正常使用。禁用Cookie不会影响你浏览公开的开服信息列表。
第三方数据共享政策
我们高度重视你的个人信息保护,在以下有限情形下,我们可能会与第三方共享必要的信息,且所有共享行为均遵循"最小必要"原则:
- 云服务提供商:我们的服务器部署在国内知名云服务商(如阿里云)的机房中,云服务商可能基于运维需要接触到服务器日志数据,但已签署保密协议,不得将数据用于任何其他目的。
- 推送服务提供商:客户端工具的开服提醒功能依赖第三方推送服务(如极光推送、个推)实现消息触达。为实现推送,我们需要将你的设备标识(Device Token)提供给推送服务商,但不会提供任何可识别你个人身份的信息。
- 司法机关:当收到具有法律效力的传票、搜查令或其他法律程序要求时,我们可能被要求提供特定信息。我们会在法律允许的范围内通知你(除非法律禁止通知)。
除上述情形外,我们不会主动向任何第三方共享、转让、公开披露你的个人信息。如果未来因业务发展需要引入新的数据共享场景,我们将提前通过站内公告和弹窗提示的方式征求你的单独同意。
用户权利:查看、修改与删除个人数据
根据《个人信息保护法》,你享有以下与个人信息相关的权利。你可以通过"联系我们"页面提供的渠道行使这些权利,我们将在15个工作日内完成处理。
- 查阅权:你可以通过登录账号后进入"个人中心→账号设置"页面,查看我们在你注册时收集的基本信息。
- 更正权:如果你发现账号信息有误(如手机号绑定错误),可通过个人中心自行修改,或联系客服协助更正。
- 删除权:你可以通过"个人中心→账号设置→注销账号"功能,永久删除你的账号及关联的所有个人数据。注销后,你的收藏列表、开服提醒设置、历史浏览记录等均将被不可逆地清除。注销请求将在7天内生效。
- 撤回同意权:你可以随时在客户端"设置→隐私"中关闭个性化推荐功能。关闭后,我们将停止基于你的偏好信息进行推荐,仅保留基础的开服信息浏览服务。
- 注销权:如上所述,注销账号即视为行使删除权。注销后,我们仅保留根据法律法规需要留存的日志数据(如交易记录,如有),保留期限不超过6个月。
信息安全保障措施
我们采用符合行业标准的安全技术和管理措施来保护你的个人信息安全:
- 传输加密:全站启用HTTPS加密传输协议(TLS 1.2及以上版本),确保数据在传输过程中不被窃取或篡改。
- 存储加密:账号密码使用bcrypt算法进行不可逆哈希存储,即使数据库泄露也无法还原原始密码。
- 访问控制:平台内部实行最小权限原则,仅授权员工可访问必要的数据,且所有访问行为均记录在审计日志中。
- 安全监测:部署Web应用防火墙(WAF)和入侵检测系统(IDS),7×24小时监控异常访问行为。
- 应急响应:如发生数据安全事件(如数据泄露),我们将在72小时内通过站内公告、邮件或短信方式通知受影响的用户,并向有关部门报告。
尽管我们采取了上述措施,但请注意,互联网环境不存在绝对的安全。如果你发现任何安全漏洞或疑似数据泄露情况,请立即通过 [email protected] 与我们联系。
政策更新通知机制
我们可能根据法律法规变化、业务功能调整或技术迭代适时更新本隐私政策。政策更新时,我们将通过以下方式通知你:
- 在本平台首页和客户端启动页展示显著位置的公告,公告期为30天。
- 对于涉及你重大权益的变更(如信息收集范围扩大、数据共享对象变化等),我们将通过邮件或站内信的方式向你发送单独通知,并在获得你的明确同意后才会实施变更后的政策。
- 政策顶部会标注"最近更新日期",你可以随时查阅最新版本。
如果你对隐私政策有任何疑问、意见或投诉,请通过以下方式联系我们:邮件至 [email protected],或通过在线客服留言。我们将在15个工作日内给予答复。如果你对我们的处理结果不满意,还可以向网信部门等监管机构进行投诉举报。