隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。我们不会收集与业务无关的个人敏感信息。具体收集信息如下：

1. 您主动提供的信息：当您注册盒子账号时，我们会收集您的手机号码或邮箱地址，用于账号创建与身份验证。当您通过工单系统提交咨询时，我们会收集您填写的联系邮箱或手机号，以便回复您的问题。当您参与打金增强版订阅服务时，我们会收集您的支付订单号（不存储您的完整银行卡号或支付密码）。

2. 我们自动采集的信息：当您访问我们的网站或使用客户端时，我们会通过日志系统自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径、点击行为等基础网络日志。在客户端运行过程中，我们会采集您的设备型号、设备唯一标识符（仅用于防重复注册）、网络连接状态（Wi-Fi或移动数据）以及游戏服务器连接延迟数据。

3. 第三方共享信息：当您使用微信或QQ第三方账号授权登录时，我们会从该第三方平台获取您的公开资料（头像、昵称、唯一身份标识），但不会获取您的密码、好友列表等私密信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

• 提供核心服务：使用您的账号信息验证身份，以便您登录客户端并同步收藏列表、打金数据记录。使用您的设备信息与网络日志，用于排查服务器连接故障、优化客户端性能。
• 安全保障：利用IP地址与设备标识进行风险控制，识别并阻止恶意注册、撞库攻击、脚本滥用等危害平台安全的行为。我们会对异常登录行为进行实时监控，并在必要时暂时冻结账号以保护您的利益。
• 个性化推荐：基于您的浏览记录与点击行为，向您推荐您可能感兴趣的传奇私服版本类型。您可以在客户端"设置"中随时关闭个性化推荐功能，关闭后我们将仅展示通用热门列表。
• 服务改进与研发：我们对聚合后的匿名数据进行统计分析，以了解玩家群体的偏好趋势，从而优化服务器评测模型与打金数据算法。该分析不会针对特定个人。
• 法律合规：当法律法规、司法机关或行政机关提出明确要求时，我们可能会依法向相关部门提供必要的用户信息。

三、Cookie与追踪技术说明

为了让您获得更便捷的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie主要用于以下场景：

1. 会话维持：当您登录网站后台或客户端时，Cookie会帮助我们在您访问期间保持登录状态，避免您重复输入账号密码。该会话Cookie在您退出登录或关闭浏览器后自动失效。

2. 偏好记忆：Cookie会记录您选择的语言、界面主题、服务器列表筛选条件（如版本偏好）等个性化设置，以便您下次访问时无需重新配置。

3. 流量统计：我们使用自研的统计脚本（非第三方广告追踪工具）来统计页面访问量、独立访客数等基础数据。这些数据不包含您的个人身份信息，仅用于了解网站运营状况。

您有权清除或禁用Cookie。您可以在浏览器设置中阻止所有Cookie，但这可能导致您无法正常登录或使用部分依赖Cookie的功能。我们的客户端应用不依赖Cookie，而是采用更安全的本地Token机制进行身份验证。

四、第三方数据共享与委托处理

我们承诺，不会出售、出租或以其他任何形式向第三方泄露您的个人信息，但以下特定情形除外：

• 支付服务提供商：当您购买打金增强版订阅服务时，您的支付信息（如订单金额、交易时间）会传输至微信支付、支付宝或加密货币支付网关以完成交易。我们仅接收支付结果通知，不接触您的支付凭据。
• 云服务与数据分析服务商：我们的服务器部署在阿里云与腾讯云平台，您的部分数据（如日志文件）会存储在云服务商的服务器上。我们与云服务商签署了严格的数据保密协议，要求其不得访问或使用我们的业务数据。
• 执法机构：依据相关法律法规，当收到具有法律效力的搜查令、法院传票或行政命令时，我们可能被迫向相关机构披露您的必要信息。
• 业务合并或转让：若本平台发生合并、收购、资产转让等重大交易，您的个人信息可能作为交易资产的一部分被转移。我们将通过站内信或公告形式提前通知您，并要求新的持有方继续遵守本政策。

除上述情况外，任何第三方无法通过我们的系统接口获取您的个人数据。

五、您的权利：访问、更正与删除

我们尊重您对个人信息的控制权，并为您提供以下权利行使途径：

1. 访问权：您可以在客户端"个人中心"-"账号设置"中查看您注册时提供的手机号/邮箱、绑定信息以及订阅状态。您也可以随时通过联系我们索要我们持有的关于您的数据副本。

2. 更正权：若您的手机号或邮箱发生变更，您可以在"账号设置"中自助更换绑定。若您发现其他信息有误，请联系客服协助修正。

3. 删除权（被遗忘权）：您有权要求我们删除您的账号及所有相关的个人数据。您可以在客户端"设置"-"账号安全"中点击"注销账号"进行自助操作。注销后，您的所有数据将在15个工作日内被不可逆地清除。请注意，注销账号将导致您的打金记录、收藏列表等全部丢失，且无法恢复。

4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们可能无法继续为您提供相应的服务，但不影响撤回前基于您同意已进行的处理活动的合法性。

5. 投诉权：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术手段和管理措施来保护您的个人信息安全。在传输层，我们全站启用HTTPS加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐哈希处理（bcrypt算法），即使数据库泄露，攻击者也无法还原原始密码。在访问控制层，我们实行严格的权限分离机制，仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中。

我们建立了数据安全应急响应团队，一旦发生安全事件（如数据泄露），我们将立即启动应急预案，并在72小时内通过站内信、邮件或公告等方式通知受影响的用户，同时向监管部门报告。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会在官网首页或客户端弹窗中显著提示。若您继续使用我们的服务，即视为接受修订后的政策。本政策最终解释权归传奇私服盒子官网所有。若您对本政策有任何疑问，请通过 [email protected] 与我们联系。