隐私政策

1. 前言与适用范围

仪征市源旭网络科技有限公司独立运营千鹤平台。统一社会信用代码：91321081MAEMQE6510。注册地址：江苏省扬州市仪征市经济开发区国民路66号云谷众创空间601。ICP备案：苏ICP备2026065708号-1。客服和个人信息请求邮箱：qhy20256666@163.com。本政策适用于 qianhegame.com、gujia.qianhegame.com 及明确展示本政策的客户子域；客户店铺独立处理的信息由其运营者另行告知。

主站提供账号资料与店铺展示，估价站提供资料查询、价格参考与账户权益管理。估价服务面向具有合法查询权限的成年人及从业人员，不面向未成年人。浏览公开页面无需注册；拒绝可选处理或某一项单独同意，仅影响对应功能。隐私政策的阅读确认不替代下文单独同意。

2. 收集的信息、必要性与用途

下表逐项列明信息。必需仅针对您选择使用的对应功能，不表示全部信息都是浏览网站所必需。密码采用BCrypt加盐哈希保存，不能以昵称、头像或反馈的提交作为基础服务条件。

我们不收集游戏短信验证码、支付密码、银行卡信息、身份证号或人脸信息；不要求普通用户提交营地登录口令、会话token或Cookie。平台会处理自身邮箱验证码的摘要、网站会话Cookie及管理员维护的营地访问凭据，不能将这些处理描述为完全不存在。当前本平台不提供在线支付；历史订单记录不因关闭支付自动删除。

3. 营地数据取得与资料保存

您主动输入营地ID并确认具备权利人合法授权后，平台服务端向王者营地接口发出查询，提供营地ID以及接口所需的角色标识、区服和查询参数，取得角色、英雄、皮肤资料。查询前会单独告知向营地提供的标识；每次查询还需确认不得提交未成年人实名注册账号。

现有数据源由平台管理员维护营地访问凭据。管理员扫码确认后，平台服务端接收并保存营地会话token、userKey及关联标识，后续调用接口使用这些凭据。该过程并非全程只发生在普通用户设备与营地之间。凭据保存在服务器受限访问目录，普通用户、店铺管理员和前台响应不能读取。

查询ID在部分统计和反滥用记录中使用带密钥摘要；估价申诉快照仍可能包含可读取的营地ID、查询条件和资产资料。摘要属于去标识化措施，不保证无法重新关联，也不使相关数据当然失去个人信息属性。我们不以本政策宣称取得游戏官方合作、接口许可或绕过技术保护的权利。

4. 与游戏官方的关系及知识产权

本平台由仪征市源旭网络科技有限公司独立运营，并非游戏官方及其关联公司的官方网站、授权平台或合作平台。平台不因引用游戏名称或查询营地资料而获得官方授权，不宣传官方合作关系。

游戏角色、英雄、皮肤的名称与美术素材权利归游戏官方或相关权利人。我们在资料展示必要范围内使用名称；平台界面以自身品牌为主，尽量以文字展示资料。相关权利人可通过本政策联系方式提出侵权、范围或删除请求。

5. 委托处理、对外提供与依法披露

委托处理——腾讯云计算（北京）有限责任公司：提供中国境内服务器、数据库基础设施及EdgeOne网络接入和安全服务，涉及服务器保存的数据、访问IP、请求和安全日志。阿里云计算有限公司的DirectMail：按邮件投递目的处理收件邮箱、发件地址、主题、含邮箱验证码和用途的正文以及投递状态；不提供平台密码。邮件接收由您选择的邮箱服务商负责。我们按实际服务角色约定范围、保密与保护要求并进行监督。

Cloudflare, Inc.：为本站Turnstile人机验证处理安全信号。识别恶意流量时按网站运营者指示作为受托处理者；为改进Turnstile识别能力时，Cloudflare也独立决定处理目的。不能概括为其全部处理都仅受我方指示。具体信息、境外处理与权利渠道见第六节，首次加载前单独确认。

向独立接收方提供——王者营地服务：查询时提供营地ID、角色标识、区服和必要查询参数，不提供平台密码、邮箱验证码或支付凭据。接收方为深圳市腾讯计算机系统有限公司及深圳市腾讯天游科技有限公司，依其官方隐私指引（https://camp.qq.com/lisence/privacy-policy.html）处理。接收方行权邮箱为Dataprivacy@tencent.com；平台自身请求仍由qhy20256666@163.com受理。营地按自己的规则处理请求与返回资料，平台的单独同意不能替代游戏服务本身要求的授权。

依法披露——在履行监管、司法、网络安全法定义务时，我们核实依据、目的与必要范围，向有权机关提供相应信息，并在法律允许范围内告知。我们不会出售个人信息，不用笼统合作伙伴授权新增接收方。店铺运营者主动发布的商品和联系信息会公开展示；账户邮箱、密码摘要及内部备注不因店铺展示而公开。

6. 存储地域、期限与境外处理

核心数据库与上传文件存储于中国境内腾讯云服务器。账户和绑定资料在账户服务存续期间保存，注销后对不再必要的信息办理删除或匿名化。会员、兑换及历史订单按未结权益、争议和适用法定保存要求分别处理；您仍可查阅已形成的历史订单，并就对应服务提出请求。

邮箱验证码通常10分钟有效，重发通常间隔60秒；失效指不能继续验证，不代表数据库记录已删除。查询快照用于核验服务结果、查询额度及处理申诉；客服和操作记录用于处理您提出的问题、核对操作及追溯事件。上述资料的期限按对应服务存续、未结事项与适用法定留存要求确定；事项完结且无其他必要保存依据时办理删除或匿名化，您也可申请提前删除。相关网络安全日志的法定最低保存期限为6个月。业务资料的删除请求由本单位受理，并核对服务履行、未结争议及适用法定留存要求；备份记录在对应保存条件结束后处理。已删除商品先进入可恢复回收站，公开展示停止；备份和法定留存部分限制访问与用途，保存条件结束后处理。

【境外处理，单独确认】Cloudflare, Inc. 位于美国，通过全球网络提供Turnstile，相关安全信号可能在美国、欧洲及其其他运营地域处理，不承诺限定两个地域。涉及IP地址、TLS指纹、User-Agent请求头、sitekey及来源域名和安全验证过程信号；浏览器加载脚本与验证组件发送上述信号，平台使用验证令牌进行服务端校验。目的为人机识别、防滥用及Cloudflare改进验证算法。Turnstile不用于发送您填写的密码或邮件表单正文。

首次加载Turnstile前，我们独立展示境外处理说明，需完整阅读并主动选择。同意记录分别保存时间、版本和操作。拒绝或撤回后不会在新的页面继续加载该组件；仍可浏览公开页面并通过本单位邮箱咨询账户服务安排。撤回后当前安全验证依赖的注册、登录或邮件验证可能无法完成，不会关闭与其无关的公开服务。

您可通过本单位 qhy20256666@163.com 请求协调查阅、复制、更正、删除或解释，或按Cloudflare隐私说明联系 dpo@cloudflare.com。该境外接收方邮箱仅用于向其行权，不能替代我方客服与法定保护义务。Cloudflare说明：https://www.cloudflare.com/turnstile-privacy-policy/ 及 https://www.cloudflare.com/privacypolicy/ 。有效同意不替代依法应履行的个人信息保护影响评估或适用的数据出境手续。

7. 自动化测算与解释

估价由模型根据可用账号配置与市场样本生成。结果提供可比样本数量、置信度低／中／高、模型说明与关键调整项，说明资料缺失会降低可靠性。公开挂牌信息不是核实成交价，价格参考存在误差，不构成成交、回收、保值或收益承诺，不约束用户与第三方交易条件。

模型按账号资料、市场快照和查询条件计算，不根据平台用户身份、邮箱或消费画像对相同输入形成差异报价。时间、样本更新和条件变化可能改变结果。您可随时停止使用，并通过本单位邮箱提供查询时间和必要标识申请解释、复核或异议处理。结果页面仅展示汇总的模型依据，不展示具体邻居商品、卖家或来源明细。

8. Cookie、本地存储与第三方组件

网站使用Host范围的登录会话Cookie及CSRF令牌，防止盗用与跨站请求；主站和估价子域通过短时一次性凭证同步会话，不把主站账户Cookie扩展到客户子域。您可退出账户或清理浏览器站点数据；清理后可能需要重新登录。

收藏与最近浏览的商品编号仅在本机浏览器保存，各最多100项，不自动跨设备同步；浏览器清理站点数据会清除本机记录。本站未加入广告画像统计组件；Turnstile是安全验证组件，其处理见第六节。新增第三方统计或广告处理时会单独告知适用信息与控制方式。

9. 信息安全措施

分类管理：将账户认证、营地管理员凭据、店铺公开信息、内部备注、估价快照和审计记录按用途区分。技术保护：采用HTTPS、BCrypt密码加盐哈希、验证码摘要和部分标识去标识化；不将去标识化称为不可关联。

访问控制：按主管理、店铺成员和普通用户角色校验权限，隔离店铺与账户数据，启用CSRF、防滥用及操作审计。运营人员应在接触数据前了解最小权限、保密、凭据保管与事件报告要求；不向客服提供密码明文，不在报告或Git提交营地凭据。

事件处置：发现泄露、篡改或丢失风险时应立即隔离受影响访问、保留必要证据、评估范围、修复并依法报告和通知受影响个人。平台不承诺绝对安全，也不以网络风险免除自身法定安全责任。

10. 您的权利与操作路径

查阅：在“我的”查看账户、会员和额度，在“我的→历史订单”查看已有服务记录；其他资料发邮件申请。复制与个人信息副本：发送“个人信息请求—复制／副本”至本单位邮箱，说明账户与范围，提供可接收结果的绑定邮箱。

更正与补充：邮箱绑定可在“我的”已开放的绑定入口操作；其他资料发送“更正／补充”请求。删除：发送“删除”并指定资料范围；我们对法定保留、未结争议部分说明依据并限制用途。

撤回：在“我的→隐私与授权设置”分别撤回营地查询或Turnstile境外验证同意；撤回后新查询或新验证必须重新确认。每次查询的权利人授权提示不以一次确认无限适用。撤回不影响撤回前有效处理的效力。

注销：发送“注销账户”请求，在已登录状态或通过已绑定邮箱完成必要核验，先处理未结权益与争议，不索取密码、验证码或无关身份证件。解释与异议：发送“估价解释／个人信息说明”，提供查询时间及必要标识。

我们在收到请求并完成必要身份核验后15个工作日内答复；法律有更短要求的遵守该期限。复杂情况说明原因、范围、进度和救济渠道。您可向有关个人信息保护主管部门投诉或依法起诉。

11. 未成年人保护

估价与账号经营相关功能不面向不满18周岁的自然人，不得提交未成年人实名注册的游戏账号。我们不主动收集未成年人资料；发现不符合资格或缺乏必要监护人同意的处理时，停止对应功能、核实并尽快删除不应保留的信息。监护人可通过本单位邮箱提出请求，未成年人法定权益不受格式条款排除。

12. 政策更新与历史版本

本页展示发布、生效、更新日期和版本；历史版本在页内入口可查。实质改变处理目的、方式、信息种类、接收方或重大权利安排时，以公告、消息或独立弹窗显著提示，依法需要重新同意的在取得相应同意后适用。相关弹窗版本更新后重新触发，默认不勾选；继续浏览不视为同意新增处理。

13. 联系我们

个人信息请求受理：仪征市源旭网络科技有限公司隐私事务受理岗。客服、投诉、注销与个人信息请求邮箱：qhy20256666@163.com。统一社会信用代码：91321081MAEMQE6510。注册地址：江苏省扬州市仪征市经济开发区国民路66号云谷众创空间601。邮件主题可注明“千鹤—个人信息请求”，不附密码、验证码或无关证件。

本单位受理并协调与本站服务有关的个人信息请求。我方在必要核验后15个工作日内答复。