隐私说明：cq998sf.cn用户信息保护政策全解析

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用服务场景的不同，我们收集的信息分为以下三类：

1. 账号注册信息

当你注册cq998sf.cn账号时，我们需要收集你的用户名、电子邮箱地址及密码（加密存储）。用户名用于在社区互动中展示你的身份，邮箱用于接收开服提醒通知与账号找回验证。我们鼓励但不强制你绑定手机号，绑定手机号可额外提升账号安全性并用于快捷登录。

2. 浏览行为数据

为优化开服排行推荐算法与改善页面布局，我们会通过Cookie及类似技术收集你的浏览行为数据，包括但不限于：访问的页面路径、停留时长、点击的开服信息类型（如1.76/1.80/1.85版本偏好）、搜索关键词、访问时间与频率。此类数据经过匿名化处理后用于统计分析，无法单独识别你的个人身份。

3. 主动提交的信息

当你通过联系我们页面提交举报、投诉、合作咨询或内容建议时，我们会收集你主动填写的姓名/昵称、联系方式（邮箱或电话）以及问题描述内容。此类信息仅用于处理你的具体诉求，处理完毕后将按照下文所述期限进行留存或删除。

二、信息使用目的与方式

本平台对收集到的信息仅用于以下明确目的，不会超出必要范围进行额外使用：

• 提供核心服务：利用你的账号信息实现登录验证、开服提醒推送、收藏关注列表同步等基础功能。
• 个性化推荐：基于你的版本偏好与点击行为数据，为你优化首页开服排行的展示顺序，推荐更符合你兴趣的1.76、1.80或1.85版本服务器。
• 平台安全维护：通过分析登录日志与操作行为，检测并防范恶意注册、撞库攻击、信息爬取等安全威胁。
• 服务改进与调研：使用聚合后的匿名统计数据，分析功能使用热度，评估新功能效果，优化产品设计。
• 法律合规要求：在法律法规要求或政府主管部门依法提出强制性要求时，配合提供必要的用户信息。

我们不会将你的个人信息用于任何与上述目的无关的商业活动，包括但不限于向第三方出售、出租或交换用户信息。当我们需要将信息用于本政策未载明的其他用途时，会事先征求你的明确同意。

三、Cookie与追踪技术说明

cq998sf.cn使用Cookie和Local Storage等本地存储技术来提升你的访问体验。具体使用场景如下：

必要Cookie：用于维持登录状态（有效期30天）、记住语言偏好与界面设置。此类Cookie为提供服务所必需，无法关闭，但你可以通过清除浏览器缓存来删除它们，删除后需要重新登录。

分析类Cookie：我们使用自建的访问统计系统（非第三方工具）来收集匿名访问数据，包括页面访问次数、独立访客数、访问来源等。这些数据仅以汇总形式呈现，不包含可识别个人身份的信息。分析类Cookie的有效期为365天，到期后自动失效。

第三方组件：本平台页面中嵌入了极少数第三方组件（如视频播放器），这些组件可能在特定情况下设置自己的Cookie。我们无法控制第三方的Cookie行为，建议你在浏览器设置中查看并管理各类Cookie的授权状态。你可以在浏览器设置中选择"阻止所有Cookie"，但这可能导致开服提醒、收藏等功能无法正常使用。

四、第三方数据共享政策

本平台承诺不向任何第三方出售、出租或交易你的个人信息。但在以下特定情形下，我们可能依法或依约向特定第三方提供必要信息：

• 服务器运营方（仅限开服信息合作方）：当你在本平台点击"进入游戏"或"下载客户端"并跳转至服务器运营方页面时，我们不会主动传输你的任何账号信息。但为了统计推广效果，我们可能向合作服务器运营方提供匿名化的点击量数据（不含个人身份信息）。
• 云服务提供商：本平台的服务器托管于阿里云（华北节点）。作为数据处理者，阿里云仅在提供基础设施运维支持时接触到底层数据，且受到严格的数据安全保密协议的约束。我们与阿里云之间的数据处理关系符合《网络安全法》与《个人信息保护法》的要求。
• 执法机构：当收到具有法律效力的传票、搜查令、法院裁定或监管机构正式函件时，我们可能依法披露必要的用户信息以配合调查。在此情形下，我们会尽可能在法律允许的范围内提前通知受影响的用户（除非通知行为本身被法律禁止）。

除上述情形外，任何第三方如需获取用户数据，必须获得你的单独明确同意。我们不会因为拒绝共享信息而降低对任何用户的服务质量。

五、用户权利：访问、修改与删除个人数据

依据《中华人民共和国个人信息保护法》及相关法律法规，你享有以下与个人信息相关的法定权利。本平台承诺提供便捷的行使渠道：

1. 访问权

你可以随时登录账号，在"个人中心-账号设置"页面查看我们持有的你的全部个人信息，包括注册邮箱、绑定手机号、开服提醒设置及登录日志（最近30天）。

2. 更正权

如需修改注册邮箱或手机号，请在"账号设置"中操作，修改后需通过新邮箱/手机的验证码进行确认。历史浏览数据因属于匿名化聚合数据，不支持逐条更正。

3. 删除权

你可以通过"个人中心-账号安全-注销账号"功能自助删除账号。账号注销后，我们将于15日内删除或匿名化处理你的全部个人信息，包括注册信息、浏览记录、收藏列表及开服提醒设置。注销操作不可逆，请谨慎决定。注销期间如有未完结的举报或投诉流程，系统将暂停注销直至相关流程结束。

4. 撤回同意权

对于基于你同意而进行的信息处理活动（如个性化推荐），你可以随时在"个人中心-隐私设置"中撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

本平台已建立并实施覆盖信息全生命周期的安全管理体系，具体技术与管理措施如下：

• 传输加密：全站启用HTTPS安全传输协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。敏感操作（如修改邮箱）需要二次验证。
• 访问控制：内部员工访问用户数据实行最小权限原则与双人审批制度，所有数据访问操作均记录审计日志，日志保留期为6个月。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），对SQL注入、XSS跨站脚本攻击、暴力破解等常见威胁进行实时拦截。2024年全年，我们成功拦截各类攻击尝试超过20万次，未发生一起数据泄露事件。
• 定期评估：每年委托第三方安全机构进行一次全面的渗透测试与合规审计，确保安全措施的有效性与合规性。

七、政策更新通知机制

随着法律法规的更新与平台功能的迭代，本隐私政策可能适时进行调整。我们承诺通过以下方式确保你及时获知政策变更：

重大变更（涉及信息收集范围、使用目的、共享对象的实质性调整）将在本页面顶部展示显著通知横幅，并通过你注册时绑定的邮箱发送邮件通知，邮件中会附上变更摘要与完整政策链接。非重大变更（如文字表述优化、格式调整）仅更新页面底部"最后修订日期"标注，不再单独通知。你在政策变更生效