隐私政策

1. 谁在处理您的信息、适用哪些服务

仪征市源旭网络科技有限公司是千鹤平台的运营主体，联系邮箱为 qhy20256666@163.com。本政策说明主站账号展示、gujia.qianhegame.com 估价信息服务、平台账户及子站工作台涉及的信息处理。我们按照合法、正当、必要和诚信原则，基于履行服务合同、您的有效同意、安全及其他法定事由处理必要信息。

浏览公开选号资料不要求注册。注册、查询、管理店铺等功能只在使用相应功能时要求必要信息；拒绝某项功能必需的信息会影响该功能，但不因此禁止浏览公开信息。外部店铺或第三方链接自行收集的信息，应由其另行说明；本政策不替代该经营者自身的义务。

2. 信息清单、用途与处理方式

账户认证：处理用户名、您填写的完整邮箱、邮箱与账户绑定关系及验证时间、密码的不可逆散列，以及您主动设置的昵称、头像等资料，用于注册、登录、找回、资料管理与识别身份。前台遮罩显示邮箱不代表服务端只保存遮罩值。密码通过加密传输，平台不向客服或子站管理员展示明文密码。

邮箱验证：为发送注册、找回及首次绑定验证码，处理邮箱、发送时间、用途、投递状态、发送标识、验证码校验摘要、有效期与尝试次数。找回及绑定校验还关联目标账户和密码状态摘要；验证码按用途隔离，验证成功后失效。当前验证码通常10分钟有效，重发通常间隔60秒，实际以表单提示为准。验证码有效期不等于数据库记录自动删除期限。

安全与协议记录：处理访问或操作时间、IP地址、浏览器请求信息、登录失败及风控结果、会话标识、CSRF令牌、协议版本及同意时间，用于防止盗号、滥发、跨站请求伪造、故障排查与依法留存。部分反滥用计数以邮箱或IP的HMAC摘要为键。历史账户可能保留原功能已形成的手机号摘要、尾号或旧权益记录，不表示当前流程新增收集手机号。

估价信息：处理您输入的营地编号、查询选项、取得的账号资料、查询结果、时间、计次及反馈，以返回信息、形成估值并核对额度和问题。某些统计或反滥用标识采用摘要处理，但这不表示所有查询输入、结果及业务记录都匿名或只以摘要保存。不要提交他人的非公开信息或无权处理的游戏资料。

会员和服务：处理会员等级、期限、额度、兑换记录、订单号、套餐快照、金额、状态及相关反馈，用于履行服务、售后、对账和处理争议。当前在线支付关闭；已有订单或权益记录仍可能保存。支付启用后，只将完成特定支付所需的订单信息交给页面明确列明的支付机构，不收集支付密码或完整银行卡认证信息。

店铺运营：处理管理账户与店铺绑定关系、商品编号、描述、图片、人工价格、联系方式、状态、操作人员及审计日志，用于授权店铺展示、内容维护与追溯。公开商品和联系信息会展示给访客；内部备注及管理记录仅向有权限人员提供。上传前请删除图片中的身份证、聊天隐私、验证码及其他无关个人信息。

客服和消息：处理您主动提交的问题描述、联系方式、附件及必要回复记录，用于答复、投诉、退款及权利请求。仅提交解决问题所需的材料；如材料包含第三人信息，应有合法依据并遮挡无关内容。

3. Cookie、本地存储与域名

必要Cookie用于登录会话与防护。平台会话采用HttpOnly等保护；主站与估价子域的Cookie按各自Host保存，通过短时、一次性且与当前浏览器校验状态绑定的凭证同步同一服务端登录会话。同步仅限主站与估价站，不将账户Cookie扩展到客户子域。同步失败或会话失效时需要重新验证身份。店铺工作台在主域验证绑定权限，客户子域不接收平台登录密码。

收藏与最近浏览的商品编号保存在当前浏览器的本地存储中，最多各100项，不自动同步为跨设备收藏。您可通过浏览器清理站点数据；清理后本机记录可能无法恢复。不同域名的本地记录相互独立。平台没有在这些功能中加入用于广告画像的追踪程序。

4. 服务商与第三方

腾讯云：提供中国境内服务器、数据库运行环境、域名及网站网络接入等基础设施，可能按其服务和安全规则处理访问IP、请求及安全日志。我们在其提供的基础设施上运行平台服务，并限制运维权限。其隐私规则见 https://cloud.tencent.com/document/product/301/11470 。

阿里云邮件推送 DirectMail：由阿里云计算有限公司提供，用于触发验证码邮件。为投递邮件，需要向其提供收件邮箱、发件地址、邮件主题和包含验证码及用途的正文；不提供平台登录密码。您的邮箱服务商也会为收信处理邮件。阿里云隐私规则及联系渠道见 https://help.aliyun.com/zh/document_detail/2705225.html 。

Cloudflare Turnstile：由美国 Cloudflare, Inc. 提供的账户安全验证服务。浏览器加载验证脚本时，会发送IP地址、TLS特征、浏览器请求标识、站点密钥及来源域名等信号，用于识别人机和阻止滥用；平台接收验证令牌并进行服务器校验。Cloudflare也会为改进其人机识别能力处理这些信号。其专属隐私说明见 https://www.cloudflare.com/turnstile-privacy-policy/ ，通用隐私政策见 https://www.cloudflare.com/privacypolicy/ 。网络请求可能跨境；您可向本平台申请行使个人信息权利，或向其数据保护负责人 dpo@cloudflare.com 提交问题、请求及必要身份核验资料，具体程序依其隐私说明。如不愿使用，可继续浏览公开页面，并通过客服咨询账户服务的可用安排。

账号资料来源：在您主动发起查询时，服务端向腾讯王者营地接口（kohcamp.qq.com、ssl.kohsocialapp.qq.com）发送营地编号、查询所需的角色标识和选项，获取可查询的角色、英雄及皮肤资料。相关请求不会发送您的平台登录密码、邮箱验证码或支付凭据。此说明不代表平台与游戏官方存在合作或得到交易授权。来源可用性和返回范围会影响查询结果；对查询资料有疑问，可联系平台客服，腾讯服务的联系渠道见 https://kf.qq.com/ 。新增数据来源或接收方时，将先更新说明并依法履行告知及必要同意义务。

目前支付宝和微信在线支付尚未启用，不以本政策概括同意替代将来支付场景的具体告知。法律要求单独同意、个人信息保护影响评估或出境手续的，须依法另行履行，不因勾选本政策而当然完成。

5. 共享、委托、公开与转移

我们不出售个人信息。为基础设施、邮件、安全验证等功能委托服务商处理时，按实际角色约定处理目的、范围、保护义务并进行必要监督。向独立第三方提供个人信息时，依法告知接收方、目的、方式及信息种类，并在适用情形取得单独同意。

除您自行发布的店铺信息、法律要求或另有有效授权外，我们不公开您的账户资料。子站管理员不会因管理店铺而获得平台其他用户的邮箱、密码散列、订单或其他店铺记录。主管理人员按职责处理必要数据并留存操作记录。

依法履行监管、司法、安全或其他法定义务时，可能提供必要信息，并核实请求依据和范围。发生合并、分立、解散或破产等涉及信息转移的情形时，依法告知接收方并要求继续履行保护义务；变更原处理目的或方式的，重新履行相应程序。

6. 存储地点、期限与删除

平台核心数据库和上传文件部署在中国境内腾讯云服务器。邮件投递、用户自选邮箱及境外安全验证可能产生不同于核心数据库的处理路径，具体见前述服务商说明。我们不承诺未经核实的全链路境内处理。

账户和邮箱绑定资料在提供账户服务所必要的期间保存；注销或处理目的完成后，除法定留存、未结争议及安全处置所必需的部分外，予以删除或匿名化。查询、客服及操作记录按完成服务、故障核验和争议处理所需的最短必要期间保存。依法必须保留的网络安全日志、交易及会计记录，分别按适用法律期限留存，不将所有资料统一永久保存。

当前部分验证码挑战、发送计数及历史业务表尚没有按固定天数自动清理的任务；记录过期首先意味着不能继续用于验证。我们仍应按必要性进行留存审查和删除处理，您可申请核实、删除不再必要的信息；不能将技术上未自动清理当作无限期保存的理由。

商品删除先移入管理员可恢复的回收站，停止公开展示，不等同于立即销毁全部数据。备份及依法保留记录可能无法同步立即删除，应隔离保护、限制为保存和安全用途，并在相应保存条件不再成立时处理。

7. 您的权利及申请方式

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销以及要求解释说明等权利。可使用已开放的账户功能，或发送邮件至 qhy20256666@163.com 申请；可在主题注明“个人信息请求”。尚未提供自助按钮的权利，可通过该邮箱行使。

请说明平台用户标识、请求范围和可联系邮箱。为避免他人冒名，可能要求在已登录状态或通过已绑定邮箱核验；原则上不要求发送身份证件、密码或验证码，不收集超出核验必要范围的材料。我们在15个工作日内答复；法律有更短期限的遵守该期限。复杂情形会说明原因、处理进度和救济渠道。

撤回同意不影响撤回前基于同意已进行处理的效力；对于履行合同或法定义务必需的处理，需结合服务终止及法律规定处理。注销前可申请导出可提供的账户资料及处理未结事项。依法不能立即删除的，会说明依据、限制用途，并保护剩余资料。

您可以向个人信息保护主管部门或有关监管部门投诉，也可以依法提起诉讼。平台不以不合理费用或不必要的身份材料阻碍您行使权利。

8. 安全、未成年人及更新

我们采取HTTPS、密码散列、验证码摘要、权限隔离、CSRF防护及操作审计等措施。互联网环境不存在绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，将依法采取补救措施，并按要求向主管部门报告及通知受影响个人。

本服务面向成年人，不主动向未满18周岁用户提供付费及账号经营服务。未满14周岁的儿童不得自行注册；如发现未经必要监护人同意处理儿童个人信息，将依法停止相关处理并核实删除。监护人可通过上述邮箱提出请求。

本政策更新后将在网站公示版本和日期。处理目的、方式、信息种类或权利行使方式等发生重大变化时，将通过显著提示、消息等告知；需重新同意或单独同意的，另行征求，不将继续浏览自动视为同意全部新增处理。