银河国际CN官方主站｜老道人的选择 隐私政策
生效日期：2026年06月21日
最后更新日期：2026年06月21日
一、前言：从一次访问说起
当您通过 cosmos-yinhe.com.cn 进入“银河国际CN官方主站｜老道人的选择”时，是否曾想过：您的设备信息、网络状态、操作行为，在后台经历了怎样的逻辑处理？过去，许多站点对用户数据的采集边界模糊，用户往往在不知情下被追踪。现在，我们将整个数据交互链路完全透明化——从您第一次访问“老道人CN首页”的那一刻起，每一项数据的收集、存储与使用，都遵循可审计的规则。
这份隐私政策，不是一份法律文书式的免责声明，而是一份面向“懂行用户”的技术行为规范说明。我们假设您能理解HTTP请求、会话标识、设备指纹与数据加密的基本概念，因此不再使用模糊的“可能收集”表述，而是直接给出底层机制。
二、信息收集：我们捕获了什么，以及为什么
在您使用“老道人的选择快速访问”入口、执行“老道人的选择APP下载”或通过“老道人的选择官方入口”同步数据时，系统会在以下环节采集特定类型的信息：
2.1 您主动提供的信息
- 账户注册与验证数据：当您通过“老道人CN首页”创建账户时，我们需要您提供用户名、加密后的密码哈希值（非明文）、以及一个用于二次验证的电子邮箱（email@cosmos-yinhe.com.cn 仅用于接收系统级通知，不会用于营销）。
- APP下载与版本匹配信息：在您触发“老道人的选择APP下载”行为时，系统会记录您的操作系统类型（iOS / Android）与系统版本号，以便返回正确的安装包签名与校验值（SHA-256）。
2.2 自动采集的技术数据
- 网络层参数：您的公网IP地址、TCP连接建立时间、TLS握手协议版本（如TLS 1.3）。这些数据用于识别区域连接状态（中国区直连无需额外配置时的路由优化）。
- 设备指纹信息：浏览器用户代理字符串（User-Agent）、屏幕分辨率、时区、语言偏好。注意：我们不采集IMEI、MAC地址等静态硬件标识，仅通过会话级临时标识（Session ID）进行状态维持。
- 行为日志：您在“老道人的选择快速访问”入口内的页面停留时长、按钮点击序列（如从“老道人的选择官方入口”跳转至下载页面的完整路径）。日志保留期不超过30天，用于检测异常流量和版本更新响应延迟。
2.3 第三方数据源
我们不会主动从第三方购买或交换您的个人信息。唯一例外是：当您通过“老道人CN首页”使用社交账号授权登录时，仅获取该平台提供的公开ID与昵称，不获取好友列表、私信等非必要字段。
三、信息使用：每一比特的用途都明确
以前的做法是“收集后再说，用途模糊”。现在，我们严格限定以下使用场景：
- 服务核心功能：通过IP地址判断您所属地域，自动选择延迟最低的CDN节点，确保“老道人的选择快速访问”入口的加载速度在500ms以内。
- 版本更新与数据同步：利用您提供的操作系统类型与版本号，推送经过签名验证的“老道人的选择APP下载”链接，避免安装包被篡改。数据同步机制基于差分更新算法，仅传输变更部分，减少流量消耗。
- 安全审计与异常检测：分析行为日志中的请求频率和路径，识别爬虫攻击、凭证填充等恶意行为。一旦检测到异常，系统会自动触发限流或临时封锁，并在5分钟内通过您绑定的邮箱发送警报。
- 服务改进与统计：聚合后的匿名数据（脱敏至无法识别个体）用于分析“老道人的选择官方入口”的版本兼容性分布，优化后续迭代。
四、信息共享与披露：边界清晰，绝不越界
我们承诺：您的数据仅在以下三种有限情况下离开 cosmos-yinhe.com.cn 的服务器集群：
- 法律强制要求：当收到具备法律效力的司法文书或行政命令时，我们会在法律允许范围内通知您，并向指定机构披露必要信息。
- 紧急安全响应：当系统检测到严重安全漏洞（如零日攻击），且需要与安全研究机构协作修复时，会共享攻击特征数据（不含个人身份信息）。
- 服务供应商：我们使用的基础云服务商（仅用于服务器托管）和CDN服务商，在签订严格保密协议的前提下，有权限访问网络层数据（如IP地址），但禁止用于任何其他目的。
除此之外，我们不会向任何第三方出售、出租或交换您的个人信息。过去常见的数据“二次利用”模式，在本站中被完全禁止。
五、Cookie与本地存储：精确控制，不隐藏
“银河国际CN官方主站｜老道人的选择”使用以下两种持久化技术：
- 会话Cookie：用于维持您登录状态和会话ID，在浏览器关闭后自动失效。无跨域追踪能力。
- 本地存储（LocalStorage）：用于缓存您最近一次选择的“老道人的选择APP下载”版本偏好，避免重复选择。存储内容不包含密码、令牌等敏感信息。
您可以通过浏览器开发者工具（F12 -> Application -> Storage）随时查看和清除这些数据。我们明确告知：不使用第三方广告Cookie，不植入任何追踪脚本。
六、信息安全保护措施：工程层面的实践
我们采用以下技术机制保护您的数据：
- 传输加密：全站强制HTTPS，TLS证书使用ECC 256位密钥，HSTS预加载已启用。所有API端点均拒绝HTTP明文请求。
- 存储加密：数据库中的敏感字段（如邮箱）使用AES-256-GCM算法加密存储，密钥由独立的密钥管理服务（KMS）托管，定期轮换。
- 访问控制：服务器端采用最小权限原则，数据库只读账户仅用于查询，写操作需通过经过签名的API网关。日志服务器与业务服务器物理隔离。
- 入侵检测：实时监控系统日志，对同一IP在10秒内超过50次请求“老道人CN首页”的行为自动触发临时封禁。
七、您的权利：可执行的操作
您对自身数据拥有以下控制权，所有请求请在 cosmos-yinhe.com.cn 内通过已登录账户提交：
- 访问权：申请导出我们持有的您的所有个人数据（格式为JSON，包含时间戳和来源）。
- 更正权：通过账户设置页面直接修改用户名和绑定邮箱，变更后需通过邮箱验证。
- 删除权：发起账户注销请求，系统将在72小时内永久删除所有相关数据，仅保留脱敏后的操作日志（用于审计，不关联个人身份）。
- 限制处理权：您可以要求停止对您行为日志的统计分析，我们将仅保留基础网络参数（IP、端口）用于服务连通性。
- 数据可携带权：提供标准格式的完整数据导出包，支持导入到其他兼容平台。
八、未成年人保护：机制说明
“老道人的选择”系列服务面向具备完全民事行为能力的资深用户群体。我们不会主动收集18周岁以下未成年人的个人信息。若发现误采集，请立即通过 email@cosmos-yinhe.com.cn 联系我们，我们将在24小时内核实并删除相关数据。系统不设未成年人专用模式或家长控制功能。
九、隐私政策更新：版本控制与通知
本政策采用语义化版本控制（如v2.1.0），每次更新都会在本页面顶部标注生效日期。重大变更（如新增数据收集类型、共享范围扩大）将通过以下方式通知：
- 在 cosmos-yinhe.com.cn 首页顶部展示弹窗通知，需用户点击“已阅读”确认。
- 向您绑定的邮箱发送变更摘要邮件，邮件内容包含新旧版本差异对比链接。
我们建议您定期检查本页面，了解最新的隐私保护实践。继续使用服务即表示您同意更新后的条款。
十、联系我们：技术沟通渠道
如果您对本隐私政策的任何条款有疑问，或希望行使上述权利，请通过以下方式联系我们的数据保护官（DPO）：
- 电子邮箱：email@cosmos-yinhe.com.cn（所有隐私相关问题，我们承诺在48小时内给予实质性答复）
- 数据主体请求：请通过 cosmos-yinhe.com.cn 内的“账户设置 -> 隐私请求”提交，附带您的数字签名以验证身份。
我们理解，对于懂行的用户而言，信任建立在可验证的机制而非空洞的承诺之上。这份隐私政策，是您在“银河国际CN官方主站｜老道人的选择”内所有数据行为的完整映射。