隐私政策

1. 前言与适用范围

仪征市源旭网络科技有限公司独立运营千鹤平台。统一社会信用代码：91321081MAEMQE6510。注册地址：江苏省扬州市仪征市经济开发区国民路66号云谷众创空间601。ICP备案：苏ICP备2026065708号-1。客服和个人信息请求邮箱：qhy20256666@163.com。本政策适用于 qianhegame.com、gujia.qianhegame.com 及明确展示本政策的客户子域；客户店铺独立处理的信息由其运营者另行告知。 个人信息保护事务联系人（网站负责人）：于凯源。联系邮箱：qhy20256666@163.com。

主站提供账号资料与店铺展示，估价站提供资料查询、价格参考与账户权益管理。估价服务面向具有合法查询权限的成年人及从业人员，不面向未成年人。浏览公开页面无需注册；拒绝可选处理或某一项单独同意，仅影响对应功能。隐私政策的阅读确认不替代下文单独同意。

2. 收集的信息、必要性与用途

下表逐项列明信息。必需仅针对您选择使用的对应功能，不表示全部信息都是浏览网站所必需。密码采用BCrypt加盐哈希保存，不能以昵称、头像或反馈的提交作为基础服务条件。

正常服务不要求您提交游戏短信验证码、支付密码、银行卡信息、身份证号码或人脸；不要求普通用户提交营地登录口令、会话token或Cookie。平台会处理自身邮箱验证码的摘要、网站会话Cookie及管理员维护的营地访问凭据，不将这些处理描述为完全不存在。当前本平台不提供在线支付；历史订单记录不因关闭支付自动删除。

我们按信息内容、关联关系和泄露或非法使用后的影响识别个人信息及敏感个人信息，不能仅凭字段名称或未设置身份证输入框就认定所有资料均不敏感。涉及账号访问权限的认证信息、账号关联资料、您上传的图片或客服附件可能带来身份或财产安全风险；不满14周岁未成年人的个人信息依法属于敏感个人信息。请勿提交与服务无关的身份证件、人脸、金融账户或未成年人资料。发现不必要的信息时，我们依法停止相关处理、限制访问并办理删除；确需处理敏感个人信息的，另行说明必要性和对权益的影响、取得依法所需同意并采取相应保护措施，不以本政策取得概括授权。

清单较宽，可横向滚动查看各列。

3. 营地数据取得与资料保存

普通用户在估价页面手动填写营地ID及页面列明的查询条件，不需要在本平台扫码营地，也不向本平台提交游戏密码、个人营地token或Cookie。查询由平台服务端使用管理员维护的营地访问凭据向营地接口发起。

管理员扫码确认后，平台服务端接收并保存营地会话token、userKey及关联标识，后续调用接口使用这些凭据。平台接触该管理员登录态，当前并非“用户设备直连营地、平台完全不接触登录态”的架构。凭据保存在服务器受限访问目录，普通用户、店铺管理员和前台响应不能读取。凭据的取得、使用和接口许可须符合适用法律及营地规则，单独同意和估价用途不证明取得游戏官方授权。

查询ID在部分统计和反滥用记录中使用带密钥摘要；估价申诉快照仍可能包含可读取的营地ID、查询条件和资产资料。摘要属于去标识化措施，不保证无法重新关联，也不使相关数据当然失去个人信息属性。我们不以本政策宣称取得游戏官方合作、接口许可或绕过技术保护的权利。

4. 与游戏官方的关系及知识产权

本平台由仪征市源旭网络科技有限公司独立运营，并非游戏官方及其关联公司的官方网站、授权平台或合作平台。平台不因引用游戏名称或查询营地资料而获得官方授权，不宣传官方合作关系。

游戏角色、英雄、皮肤的名称与美术素材权利归游戏官方或相关权利人。我们在资料展示必要范围内使用名称；平台界面以自身品牌为主，尽量以文字展示资料。相关权利人可通过本政策联系方式提出侵权、范围或删除请求。

5. 委托处理、对外提供与依法披露

委托处理——腾讯云计算（北京）有限责任公司：提供服务器、数据库基础设施及EdgeOne网络接入和安全服务，涉及服务器保存的数据、访问IP、请求和安全日志。阿里云计算有限公司的DirectMail：按邮件投递目的处理收件邮箱、发件地址、主题、含邮箱验证码和用途的正文以及投递状态；不提供平台密码。邮件接收由您选择的邮箱服务商负责。具体服务的处理地域应按实际账户、配置及数据流核验，不以供应商品牌或名称推定全程境内。

Cloudflare, Inc.：为本站Turnstile人机验证处理安全信号。识别恶意流量时按网站运营者指示作为受托处理者；为改进Turnstile识别能力时，Cloudflare也独立决定处理目的。不能概括为其全部处理都仅受我方指示。具体信息、境外处理与权利渠道见第六节，首次加载前单独确认。

委托处理应依法约定目的、期限、处理方式、信息种类、保护措施及双方权利义务，并监督相应处理。供应商公开隐私政策或数据处理协议的存在，不能代替本平台对实际服务、接受记录、处理范围及保护措施的核验。Cloudflare识别恶意流量与独立改进算法两种角色，应分别核对适用约定。

向独立接收方提供——王者营地服务：查询时提供营地ID、角色标识、区服和必要查询参数，不提供平台密码、邮箱验证码或支付凭据。接收方为深圳市腾讯计算机系统有限公司及深圳市腾讯天游科技有限公司，依其官方隐私指引（https://camp.qq.com/lisence/privacy-policy.html）处理。接收方行权邮箱为Dataprivacy@tencent.com；平台自身请求仍由qhy20256666@163.com受理。营地按自己的规则处理请求与返回资料，平台的单独同意不能替代游戏服务本身要求的授权。

依法披露——在履行监管、司法、网络安全法定义务时，我们核实依据、目的与必要范围，向有权机关提供相应信息，并在法律允许范围内告知。我们不会出售个人信息，不用笼统合作伙伴授权新增接收方。店铺运营者主动发布的商品和联系信息会公开展示；账户邮箱、密码摘要及内部备注不因店铺展示而公开。

6. 存储地域、期限与境外处理

核心数据库与上传文件由服务器保存，各供应商的处理地域须结合实际服务配置分别确认；下文单独说明Cloudflare的境外处理。各类资料的保存期限或确定方法在第二节清单逐项列出，按账户服务、具体处理目的、未结权益和争议、适用法律留存要求分别判断。到期或处理目的已经实现、无法实现或不再必要时依法删除或匿名化；有法定留存或未结事项的，向您说明范围、依据及结束条件，并限制用途。

邮箱验证码10分钟有效、重发间隔通常60秒；跨站会话同步凭证通常60秒有效，且只能使用一次。这些是验证或使用期限，失效不代表有关数据库记录已经删除。同用途的邮箱验证记录会在重新请求时覆盖；查询快照、客服及确认事件目前没有统一的到期自动清理任务，因此不承诺已经按固定天数自动清理。删除请求由本单位受理，核对查询结果和扣次、是否有正在处理的申诉或未结权益、适用法定留存后处理；不以没有自动任务为由免除最短必要保存和主动删除义务。

网络安全日志依法至少保存6个月；依法需要保存的委托处理、向其他处理者提供个人信息等处理情况记录，以及个人信息保护影响评估报告和相关处理情况记录，按适用法律至少保存3年。最低法定期限不代表所有业务信息都统一保留6个月或3年。备份与争议留存部分限制访问和用途，按各自必要期限处理；恢复备份不能作为重新使用已经依法删除资料的依据。

【境外处理，单独确认】Cloudflare, Inc. 位于美国，通过全球网络提供Turnstile，相关安全信号可能在美国、欧洲及其其他运营地域处理，不承诺限定两个地域。涉及IP地址、TLS指纹、User-Agent请求头、sitekey及来源域名和安全验证过程信号；浏览器加载脚本与验证组件发送上述信号，平台使用验证令牌进行服务端校验。目的为人机识别、防滥用及Cloudflare改进验证算法。Turnstile不用于发送您填写的密码或邮件表单正文。

首次加载Turnstile前，我们独立展示境外处理说明，需完整阅读并主动选择。同意记录分别保存时间、版本和操作。拒绝或撤回后不会在新的页面继续加载该组件；仍可浏览公开页面并通过本单位邮箱咨询账户服务安排。撤回后当前安全验证依赖的注册、登录或邮件验证可能无法完成，不会关闭与其无关的公开服务。

您可通过本单位 qhy20256666@163.com 请求协调查阅、复制、更正、删除或解释。向境外接收方行权，可依Cloudflare总隐私政策第8节发送权利请求至 sar@cloudflare.com；其数据保护官联系方式为 dpo@cloudflare.com。境外接收方为 Cloudflare, Inc.，地址：101 Townsend St., San Francisco, CA 94107, USA。接收方渠道不能替代本站的受理、协助和法定保护义务。参见 https://www.cloudflare.com/turnstile-privacy-policy/ 和 https://www.cloudflare.com/privacypolicy/ 。

【出境规则与保护义务】是否需要申报数据出境安全评估、订立个人信息出境标准合同或通过认证，应结合处理者资格、重要数据、一般及敏感个人信息类别、当年累计出境自然人数和适用情形分别核验。不满10万人一般个人信息的特定机制豁免有适用前提，不涵盖敏感个人信息，也不免除依法告知、单独同意、个人信息保护影响评估及安全保护义务；注册人数不能代替年度出境自然人数。本政策不作本站已获豁免、已完成评估或手续的声明。

7. 自动化测算与解释

估价由模型根据可用账号配置与市场样本生成。结果提供可比样本数量、置信度低／中／高、模型说明与关键调整项，说明资料缺失会降低可靠性。公开挂牌信息不是核实成交价，价格参考存在误差，不构成成交、回收、保值或收益承诺，不约束用户与第三方交易条件。

模型按账号资料、市场快照和查询条件计算，不根据平台用户身份、邮箱或消费画像对相同输入形成差异报价。时间、样本更新和条件变化可能改变结果。您可随时停止使用，并通过本单位邮箱提供查询时间和必要标识申请解释、复核或异议处理。结果页面仅展示汇总的模型依据，不展示具体邻居商品、卖家或来源明细。

8. Cookie、本地存储与第三方组件

网站使用Host范围的登录会话Cookie及CSRF令牌，防止盗用与跨站请求；主站和估价子域通过短时一次性凭证同步会话，不把主站账户Cookie扩展到客户子域。您可退出账户或清理浏览器站点数据；清理后可能需要重新登录。

收藏与最近浏览的商品编号仅在本机浏览器保存，各最多100项，不自动跨设备同步；浏览器清理站点数据会清除本机记录。本站未加入广告画像统计组件；Turnstile是安全验证组件，其处理见第六节。新增第三方统计或广告处理时会单独告知适用信息与控制方式。

9. 信息安全措施

分类管理：将账户认证、营地管理员凭据、店铺公开信息、内部备注、估价快照和审计记录按用途区分。技术保护：采用HTTPS、BCrypt密码加盐哈希、验证码摘要和部分标识去标识化；不将去标识化称为不可关联。

访问控制：按主管理、店铺成员和普通用户角色校验权限，隔离店铺与账户数据，启用CSRF、防滥用及操作审计。运营人员应在接触数据前了解最小权限、保密、凭据保管与事件报告要求；不向客服提供密码明文，不在报告或Git提交营地凭据。

事件处置：发现泄露、篡改或丢失风险时应立即隔离受影响访问、保留必要证据、评估范围、修复并依法报告和通知受影响个人。平台不承诺绝对安全，也不以网络风险免除自身法定安全责任。

10. 您的权利与操作路径

查阅：在“我的”查看账户、会员和额度，在“我的→历史订单”查看已有服务记录；其他资料发邮件申请。复制与个人信息副本：发送“个人信息请求—复制／副本”至本单位邮箱，说明账户与范围，提供可接收结果的绑定邮箱。

更正与补充：邮箱绑定可在“我的”已开放的绑定入口操作；其他资料发送“更正／补充”请求。删除：发送“删除”并指定资料范围；我们对法定保留、未结争议部分说明依据并限制用途。

撤回：在“我的→隐私与授权设置”分别撤回营地查询或Turnstile境外验证同意；撤回后新查询或新验证必须重新确认。账号授权提示适用于本次查询；服务器已识别V10并要求补充类型时，允许在其5分钟续办期限内对同一平台账户、营地ID、原查询条件与当前版本补充类型一次，不重复展示提示，不扩大授权范围。新查询、变更账户、营地ID、其他条件或模式、版本变化、过期、拒绝或撤回后须重新确认；刷新或离开会丢弃浏览器的续办信息。撤回不影响撤回前有效处理的效力。

注销：发送“注销账户”请求，在已登录状态或通过已绑定邮箱完成必要核验，先处理未结权益与争议，不索取密码、验证码或无关身份证件。解释与异议：发送“估价解释／个人信息说明”，提供查询时间及必要标识。

我们在收到请求并完成必要身份核验后15个工作日内答复；法律有更短要求的遵守该期限。复杂情况说明原因、范围、进度和救济渠道。您可向有关个人信息保护主管部门投诉或依法起诉。

11. 未成年人保护

估价与账号经营相关功能不面向不满18周岁的自然人，不得提交未成年人实名注册的游戏账号。我们不主动收集未成年人资料；发现不符合资格或缺乏必要监护人同意的处理时，停止对应功能、核实并尽快删除不应保留的信息。监护人可通过本单位邮箱提出请求，未成年人法定权益不受格式条款排除。

12. 政策更新与历史版本

本页展示发布、生效、更新日期和版本；历史版本在页内入口可查。实质改变处理目的、方式、信息种类、接收方或重大权利安排时，以公告、消息或独立弹窗显著提示，依法需要重新同意的在取得相应同意后适用。相关弹窗版本更新后重新触发，默认不勾选；继续浏览不视为同意新增处理。

13. 联系我们

个人信息请求受理：仪征市源旭网络科技有限公司。个人信息保护事务联系人（网站负责人）：于凯源。联系邮箱：qhy20256666@163.com。客服、投诉、注销与个人信息请求邮箱：qhy20256666@163.com。统一社会信用代码：91321081MAEMQE6510。注册地址：江苏省扬州市仪征市经济开发区国民路66号云谷众创空间601。邮件主题可注明“千鹤—个人信息请求”，不附密码、验证码或无关证件。

本单位受理并协调与本站服务有关的个人信息请求。我方在必要核验后15个工作日内答复。

该邮箱由本公司用于受理本平台的客服、投诉和个人信息权利请求。privacy@qianhegame.com目前尚未开通，本政策不将其列为可用联系渠道。联系人名称不表示本公司已经完成法定个人信息保护负责人的指定或监管报送；达到适用门槛时本公司仍须依法履行相关义务。