1. 引言
凌云散人车队（以下简称"我们"）重视您的隐私。本隐私协议说明我们在您访问和使用本站（以下简称"本站"）时，如何收集、使用、存储和保护您的个人信息。
使用本站即表示您同意本隐私协议中描述的数据处理方式。如您不同意本协议，请停止使用本站。
2. 信息收集
2.1 我们收集的信息
根据您使用本站功能的不同，我们可能收集以下信息：
自动收集的信息
- IP 地址 — 用于安全防护和日志记录
- 浏览器类型与版本 — 用于页面兼容性适配
- 访问时间与页面 — 用于网站使用分析
- 设备信息 — 用于响应式布局适配
活动报名时提供的信息
- 车队/团队名称 — 用于活动组织与展示
- 联系人姓名 — 用于活动沟通
- QQ 号码 — 用于活动联络与通知
- 车位选择 — 用于活动车位管理
- 备注信息 — 用于特殊需求说明
入队申请时提供的信息
- QQ 号码 — 用于车队联络与 QQ 群通知
- 电子邮箱 — 用于申请状态通知
管理员账户信息
- 用户名 — 用于系统登录与操作记录
- 登录 IP 与时间 — 用于安全审计
2.2 我们不收集的信息
- 我们不收集身份证号码、银行卡号等敏感金融信息
- 我们不收集精确的地理位置信息
- 我们不使用第三方追踪器或广告平台收集您的行为数据
3. 信息使用
我们收集的信息仅用于以下目的：
- 提供服务：处理活动报名、入队申请等核心功能
- 通知联络：通过 QQ 群消息（NapCat API）通知新成员入队信息
- 安全防护：防止恶意登录、CSRF 攻击、SQL 注入等安全威胁
- 服务改进：分析网站使用情况，优化用户体验
- 法律合规：遵守适用的法律法规要求
我们不会将您的个人信息出售、出租或交易给任何第三方。
4. 信息共享
我们不会主动共享您的个人信息，以下情况除外：
- 活动展示：活动报名信息（车队名称、联系人、车位号）会在活动详情页公开展示，以便其他参与者查看
- 法律要求：在法律法规要求或司法程序需要时，我们可能需要披露相关信息
5. 信息存储与安全
5.1 存储方式
您的个人信息存储在我们控制的 MySQL 数据库中，服务器位于中国境内。数据传输通过 HTTPS 加密。
5.2 安全措施
- 密码使用 bcrypt 算法加密存储，无法逆向还原
- 数据库操作使用 PDO 预处理语句，防止 SQL 注入
- 所有表单提交验证 CSRF Token
- 会话 Cookie 设置 HttpOnly 和 SameSite=Lax 属性
- 登录失败5次后自动锁定15分钟
- 后台页面需要身份认证和权限验证
- 图片上传限制文件类型和大小，自动转换为 WebP 格式
5.3 安全事件
如发生个人信息安全事件，我们将及时通知受影响的用户，并采取必要的补救措施。
6. Cookie 使用
本站使用以下 Cookie：
| Cookie |
本站使用以下 Cookie： |
|
|
| PHPSESSID |
|
|
|
| lang_pref |
|
30d |
|
| csrf_token |
|
|
|
本站不使用第三方分析 Cookie（如 Google Analytics）或广告 Cookie。
7. 您的权利
您对自己的个人信息享有以下权利：
- 查询权：您有权查询我们持有的您的个人信息
- 更正权：您有权要求更正不准确的个人信息
- 删除权：您有权要求删除您的个人信息（法律要求保留的除外）
- 撤回同意权：您有权撤回之前给予的同意
- 获取副本权：您有权获取您的个人信息副本
如需行使上述权利，请通过 admin@cnly.top
8. 未成年人保护
本站主要面向 TruckersMP 游戏社区用户。TruckersMP 要求玩家年满13岁。我们不会故意收集13岁以下儿童的个人信息。如我们发现误收集了未成年人的信息，将及时删除。
9. 第三方服务
本站可能涉及以下第三方服务：
- TruckersMP API：用于获取新闻、成员在线状态和地图数据
- AList API：用于获取画廊图片列表
- NapCat API：用于发送 QQ 群通知消息
- Google Fonts：用于加载网页字体
这些第三方服务有各自独立的隐私协议，我们建议您查阅相关条款。本站不对第三方服务的隐私做法承担责任。
10. 协议变更
我们可能不时更新本隐私协议。更新后的协议将在本页面发布，并修改"最后更新"日期。重大变更将通过本站公告或其他合理方式通知您。