隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并明确告知收集目的。根据服务类型的不同，我们收集的信息分为以下三大类：第一类是账号注册信息，包括手机号码、用户名、密码（加密存储）、邮箱地址（选填）。手机号码是您登录传奇私服网盒子的唯一凭证，密码采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原原始密码。

第二类是设备与日志信息。当您使用盒子客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击行为、下载记录等日志信息。这些信息用于保障服务安全、优化产品功能和进行数据分析，不会与您的个人身份信息关联。第三类是游戏偏好信息，包括您搜索过的版本类型、收藏的私服、游戏时长等行为数据，用于向您推荐更匹配的迷失传奇私服新开发布内容。

我们特别提醒，您在使用论坛、评论区等功能时主动发布的公开内容（包括昵称、头像、发帖内容等）属于公开信息，其他用户均可查看。请谨慎发布包含个人敏感信息的內容。我们不会主动收集您的身份证号码、银行卡号、健康信息等个人敏感信息，除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，核心功能服务，包括账号登录验证、版本下载与安装、开服提醒推送、游戏启动等基础功能的实现。例如，我们需要使用您的IP地址来分配最近的CDN节点，以确保版本下载速度最快。第二，个性化推荐，基于您的游戏偏好和浏览历史，向您推荐可能感兴趣的传奇私服版本和开服信息。您可以在"个人中心-偏好设置"中随时关闭个性化推荐功能，关闭后您将看到按时间排序的通用内容。

第三，安全风控与反欺诈。我们会分析登录行为、设备指纹、IP异常等信息，识别和阻止恶意注册、撞库攻击、盗号等安全威胁，保护您和其他玩家的账号安全。第四，服务优化与产品改进。我们会汇总分析用户行为数据（不包含个人身份信息）来优化版本推荐算法、改进界面交互设计、提升系统稳定性。例如，如果大量用户在某一步骤流失，我们会针对性优化该流程。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如确需将信息用于其他用途，我们会事先征得您的单独同意。我们不会向任何第三方出售您的个人信息，也不会将您的个人信息用于非法目的。

三、Cookie与追踪技术说明

本平台使用Cookie和同类技术（包括Local Storage、Session Storage、Web Beacon等）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态、偏好设置和访问行为。我们使用的Cookie分为两类：必要性Cookie，用于维持登录状态、防止跨站请求伪造攻击，这类Cookie无法关闭，否则将无法正常使用平台服务；功能性Cookie，用于记住您的语言偏好、界面设置、历史搜索等个性化配置，有效期通常为30天。

此外，我们使用第三方统计工具（如友盟+、百度统计）来收集匿名化的访问数据，包括访问量、访问来源、停留时长、页面跳出率等。这些工具可能使用Cookie或SDK技术来识别您的设备，但不会收集您的姓名、手机号等个人身份信息。我们与第三方统计服务商签订了数据处理协议，要求其严格遵守数据保密义务，不得将数据用于其他用途。

您可以通过浏览器设置管理或删除Cookie。大多数浏览器都提供了"清除浏览数据"功能，您也可以在隐私设置中阻止所有Cookie。但请注意，禁用Cookie后，您可能无法正常登录账号、无法使用个性化功能，部分页面的显示也可能出现异常。我们建议您保持Cookie的默认设置，以获得最佳的使用体验。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下明确列出的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：第一，在获得您明确同意的情况下，我们可能会与第三方共享您的必要信息以完成您主动发起的操作。例如，当您使用微信或QQ快捷登录时，我们会将您的OpenID和昵称共享给对应的第三方平台以完成身份验证。

第二，与为我们提供服务的合作伙伴共享。这些合作伙伴包括：云服务器提供商（用于存储您的账号数据）、短信服务商（用于发送验证码和开服提醒）、支付渠道（用于处理充值交易）、数据分析服务商（用于匿名化的用户行为分析）。我们仅会共享提供服务所必需的最少信息，并要求合作伙伴签署严格的保密协议，禁止其将您的信息用于任何其他用途。

第三，在法律法规要求或行政、司法机关依法要求的情况下，我们可能会披露您的信息。具体包括：根据法律规定需要配合的调查取证、法院传票、政府监管要求等。第四，在公司发生合并、收购、资产转让等重大变更时，您的个人信息可能作为资产的一部分进行转移，我们会在转移前通过站内信、邮件或公告的方式通知您，并要求接收方继续遵守本政策的约定。

我们郑重承诺，不会向任何广告联盟、数据交易平台或第三方营销机构出售、出租或交换您的个人信息。传奇私服网盒子客户端内部不集成任何第三方广告SDK，您在使用盒子过程中不会收到第三方推送的广告信息。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：第一，查询权，您有权访问和查看我们在服务过程中收集的您的个人信息。您可以通过"个人中心-账号设置"查看您的注册信息、登录记录和设备列表。如需查看更详细的行为数据，可提交书面申请，我们将在15个工作日内提供。

第二，更正权，当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。您可以在"个人中心-账号设置"中直接修改您的昵称、头像、邮箱等基本信息。手机号码作为唯一登录凭证，如需更换，请联系在线客服进行身份验证后协助修改。第三，删除权，在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律法规收集使用信息、法律法规规定的其他情形。

第四，撤回同意权，您有权撤回对个人信息使用的授权。您可以在"个人中心-隐私设置"中关闭个性化推荐、开服提醒推送等功能，撤回后我们将停止相应的信息处理行为。第五，注销权，您有权注销您的账号。注销后，我们将删除或匿名化处理您的全部个人信息，且无法恢复。账号注销操作不可逆，请在确认无未处理完的充值、未领取的游戏资产后，联系客服提交注销申请，我们将在7个工作日内完成处理。

六、信息安全保障措施

我们采用多层次、全方位的信息安全防护体系来保护您的个人信息安全。在数据传输层面，全站启用HTTPS加密传输协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码使用bcrypt算法加盐哈希存储，其他敏感字段采用AES-256加密存储，数据库部署在通过等保三级认证的云服务器上，并启用自动备份机制，备份数据保留90天。

在访问控制层面，我们实施最小权限原则，仅授权必要岗位的员工在最小范围内访问用户数据，所有访问操作均记录在审计日志中。在安全监测层面，我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和DDoS高防系统