隐私说明——新起点用户信息保护政策
新起点（open.cq-haosf.cn，以下简称"本平台"）深知个人信息对你的重要性，并全面遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规。本隐私说明详细阐述我们在收集、使用、存储、共享和保护用户信息方面的具体做法。请在使用本平台前仔细阅读本说明，你的使用行为即视为对本说明全部条款的认可。
本说明适用于新起点网站、小程序及相关移动端服务，不适用于通过本平台跳转访问的第三方传奇私服网站。当你在新开传奇sf发布网上点击外部链接时，建议仔细阅读目标网站的隐私政策。
信息收集范围与类型
你主动提供的信息
- 注册信息：当你在新起点注册账号时，我们会收集你的手机号码或电子邮箱地址、用户名及密码（加密存储）。手机号码属于敏感个人信息，仅用于账号验证和找回密码，不会用于任何营销目的。
- 偏好信息：你在"个人中心"填写的游戏偏好（如喜欢的版本类型、服务器区域）属于自愿提供信息，用于优化内容推荐。
- 反馈与投诉：当你通过邮件、电话或在线客服提交反馈时，我们会收集你的联系方式、问题描述及相关截图。
我们自动收集的信息
- 日志信息：包括IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为等。这些信息用于网站安全监控和流量分析，存储期限不超过6个月。
- 设备信息：移动端访问时，我们会收集设备型号、系统版本、屏幕分辨率等非识别性信息，用于适配显示效果。
- 位置信息：仅收集城市级别的粗略位置（通过IP推断），不会收集精确GPS定位。该信息用于统计各地区玩家分布，优化服务器推荐。
新起点承诺：我们绝不收集与传奇SF服务无关的个人信息，包括但不限于通讯录、短信记录、相册内容、支付密码等。
信息使用目的与方式
新起点将收集的信息用于以下明确目的：
- 核心功能提供：账号登录验证、开区提醒推送、版本对比工具使用、收藏功能同步。
- 个性化推荐：基于你的浏览历史和偏好设置，推荐可能感兴趣的全新传奇私服中变版或复古版本。你在"个人中心-隐私设置"中可随时关闭个性化推荐功能。
- 安全风控：检测异常登录行为、防范恶意爬虫、识别并阻止垃圾信息发布。该处理基于"合法利益"的法律基础。
- 服务改进：分析用户行为数据（匿名化处理后）以优化网站布局、提升搜索准确率、改进版本评测算法。
- 法律合规：配合司法机关依法调取信息的要求，或为维护本平台合法权益（如知识产权纠纷）而使用必要信息。
我们不会将你的个人信息用于与上述目的无关的用途。如需将个人信息用于新的目的，我们会重新征求你的明示同意。
第三方数据共享政策
新起点高度重视用户数据安全，在以下有限情形下可能向第三方提供必要信息：
| 接收方类型 | 共享的数据 | 使用目的 | 法律依据 |
|---|---|---|---|
| 云服务提供商 | 服务器日志（不含个人身份信息） | 网站托管、CDN加速 | 数据处理协议约束 |
| 短信服务商 | 手机号码 | 发送开区提醒短信（需用户主动订阅） | 用户明示同意 |
| 司法机关 | 依法要求的全部数据 | 配合案件调查 | 法律强制性规定 |
| 审计机构 | 运营数据（匿名化） | 年度安全审计 | 合法利益 |
除上述情形外，新起点不会向任何第三方出售、出租或共享你的个人信息。对于全新传奇私服中变版的运营方，我们仅共享你主动选择的"预约开区"信息（即手机号），且要求对方遵守同等严格的隐私保护标准。
用户权利：查看、修改与删除
根据《个人信息保护法》，你享有以下法定权利，新起点将全力保障这些权利的实现：
- 访问权：你可以随时登录账号，在"个人中心-账号信息"中查看我们存储的你的全部个人信息。
- 更正权：如发现个人信息有误，你可自行修改，或联系客服协助更正。
- 删除权：你有权要求删除你的账号及全部关联数据。删除请求将在7个工作日内完成，删除后数据不可恢复。
- 撤回同意权：对于基于"同意"处理的个人信息（如短信提醒），你可随时撤回同意，撤回不影响撤回前处理的合法性。
- 可携带权：你可以申请导出你的个人数据（JSON格式），我们将在5个工作日内提供下载链接。
- 注销权：在"个人中心-账号安全-注销账号"可自助注销。注销后30天内可申请恢复，超过30天则永久删除。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题注明"隐私权利请求"。我们将在15个工作日内完成身份核验并处理请求。身份核验不通过时，我们有权拒绝请求并说明理由。
信息安全保障措施
新起点已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3协议），所有敏感数据在传输过程中均经过高强度加密。
- 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。手机号等敏感字段使用AES-256算法加密存储。
- 访问控制：内部员工实行最小权限原则，仅运维人员可访问生产数据库，且每次访问均记录审计日志。
- 安全测试：每季度委托第三方安全公司进行渗透测试，每半年进行一次全面的漏洞扫描。
- 应急响应：已制定《数据安全事件应急预案》，发生泄露事件后将在72小时内向监管机构报告，并通知受影响用户。
尽管我们采取了上述措施，但任何网络安全措施都无法保证100%的安全。如你发现任何安全漏洞，请立即发送邮件至 [email protected]，我们将优先处理并给予适当奖励。
政策更新与通知机制
新起点保留根据法律法规变化或业务调整适时修改本隐私说明的权利。重大变更（如收集信息类型变化、数据共享范围扩大）将通过以下方式通知用户：
- 网站首页显著位置发布公告，持续公示不少于7天
- 向注册用户发送站内信通知
- 如变更涉及处理目的变更，将重新征得你的明示同意
本隐私说明最近更新日期为2024年12月1日，版本编号为V3.2。历史版本存档可在"关于我们-政策档案"中查阅。你在本说明更新后继续使用新起点服务，即视为接受更新后的条款。
隐私相关问题联系方式
如你对本隐私说明有任何疑问、意见或投诉，或需要行使个人信息相关权利，请通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]（推荐，回复时效5个工作日内）
- 客服热线：400-800-2024 转"8"号线（隐私专线，工作日 9:00-18:00）
- 邮寄地址：重庆市渝中区解放碑街道XX大厦18层 新起点法务部（隐私保护组）收，邮编400010
如果你对我们的处理方式不满意，你还有权向重庆市渝中区网信办或重庆市通信管理局进行投诉举报。我们深知隐私保护是赢得信任的基础，新起点将始终以最审慎的态度对待你的每一份信任。