隐私说明与数据保护政策

一、信息收集范围与类型

传奇私服盒子遵循"最小必要"原则收集用户信息，仅采集为提供核心服务所必需的数据。平台收集的信息分为两大类：用户主动提供的信息和系统自动采集的信息。

用户主动提供的信息包括：注册账号时填写的手机号码或电子邮箱地址（用于身份验证和账号找回）；完善个人资料时可选填的昵称、头像、所在城市（用于社区互动展示，非强制）；通过客服渠道提交问题时所附带的描述信息、截图或日志文件（用于问题排查）。

系统自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如IP地址、访问时间、浏览的服务器页面、点击行为）、网络信息（如网络类型、网络运营商）。这些信息以匿名化形式进行统计分析，旨在优化平台功能、提升用户体验、保障服务安全。平台承诺不采集与身份直接关联的敏感个人信息，如身份证号码、银行账户、精确地理位置等。

二、信息使用目的与方式

平台对收集到的信息仅用于明确且合法的目的，主要包括以下几个方面：核心功能提供（如开区信息推送、服务器收藏同步、账号登录验证）；个性化推荐（基于浏览历史和收藏偏好，向你推荐可能感兴趣的高爆传奇私服或新开传奇私服刚开一秒1区信息）；服务优化与研发（通过分析用户行为模式，改进客户端功能界面、提升推荐算法准确率）；安全风控（检测异常登录、防范恶意攻击、保障账号安全）；法律合规（履行法律法规规定的义务，如配合司法机关调查）。

平台承诺不会将用户个人信息用于与前述目的无关的用途。如确需将信息用于其他用途，平台将重新征得你的明确同意。在涉及用户画像或自动化决策的场景中，平台会提供明确的拒绝选项，确保你的知情权和选择权不受侵害。例如，在个性化推荐设置中，你可以随时关闭"基于浏览历史的推荐"功能，关闭后平台将仅依据服务器自身的综合评分进行排序展示。

三、Cookie 与追踪技术说明

传奇私服盒子网站及客户端使用Cookie、LocalStorage、设备指纹等常见技术手段来提升服务体验。Cookie是存储在用户设备上的小型文本文件，用于维持登录状态（会话Cookie）、记录用户偏好设置（如语言选择、筛选条件记忆）、进行基础的数据统计分析。客户端则主要使用LocalStorage存储本地配置信息，如收藏列表、浏览历史等，这些数据仅保存在用户设备本地，不会主动上传至服务器。

关于第三方追踪技术，平台目前接入的第三方服务（如数据统计服务商、崩溃日志收集工具）可能会使用其自身的Cookie或SDK进行数据采集，但此类数据均为匿名化的聚合信息，不包含可识别个人身份的内容。平台会定期审查第三方服务商的数据处理协议，确保其符合《个人信息保护法》的合规要求。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。客户端暂不支持完全禁用LocalStorage，但你可以通过卸载客户端来清除所有本地存储的数据。

四、第三方数据共享政策

传奇私服盒子高度重视用户数据安全，除以下明确列举的情形外，平台不会向任何第三方出售、出租、交易或披露用户个人信息。

• 授权合作伙伴 — 平台可能与提供云计算服务、数据分析服务、短信发送服务的合法合作伙伴共享必要的信息。例如，为向你发送开区提醒短信，平台会与短信服务商共享你的手机号码（仅限加密后的哈希值）。所有合作伙伴均签署了严格的数据保护协议，仅被允许按照平台指示处理数据，不得用于任何其他目的。
• 法律要求与合规 — 当法律法规、监管机构、司法机关依法要求时，平台会在法律允许的范围内提供必要的用户信息。平台会要求相关机构出具正式的法律文书，并尽可能在通知用户的前提下进行（法律禁止通知的情形除外）。
• 业务转让场景 — 若平台发生合并、收购、资产转让或破产清算等情形，用户信息可能作为交易资产的一部分被转移。平台将提前通过站内信、邮件或公告方式通知用户，并要求新的承接方继续履行本隐私政策项下的全部义务。
• 匿名化数据使用 — 平台可能将去标识化或匿名化处理后的数据（如用户群体画像、行业趋势分析）用于学术研究、行业报告发布等场景，此类数据无法追溯到具体个人，不视为个人信息。

除上述情形外，平台不会主动向任何第三方提供你的个人信息。请警惕任何声称"与传奇私服盒子合作"而索要你个人信息的第三方行为，如有发现请立即向平台举报。

五、用户权利与数据管理

依据《个人信息保护法》，你享有对个人信息的完整控制权。平台为你提供了便捷的权利行使通道，具体包括：

• 查询与复制权 — 你可以在客户端"我的→个人资料"中查看已绑定的手机号、邮箱、昵称等基本信息，并通过"导出我的数据"功能获取平台持有的你的个人信息副本（格式为JSON）。
• 更正权 — 如发现个人信息有误，你可随时在"个人资料"页面进行修改。手机号码和邮箱地址的修改需要验证新联系方式的真实性，以防止账号被盗。
• 删除权 — 在以下情形中，你可以请求删除个人信息：处理目的已实现或无法实现、你撤回授权同意、平台违反法律或约定处理信息、法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权 — 对于基于同意而进行的个人信息处理活动（如个性化推荐、短信推送），你有权随时撤回同意。撤回后，平台将停止相应的处理活动，但不会影响撤回前基于同意已进行的处理合法性。
• 注销账号权 — 你可以在"我的→账号安全→注销账号"中提交账号注销申请。注销后，平台将在7天内删除或匿名化处理你的全部个人信息，且不可恢复。注销前请确保已处理完毕所有进行中的交易或纠纷。

如需行使上述任何权利，除客户端内自助操作外，你也可以通过发送邮件至[email protected]提交正式申请。平台将在收到申请后的15个工作日内完成身份核验并给予答复。

六、信息安全保障措施

传奇私服盒子采用多层次、立体化的安全防护体系，全方位保障用户数据安全。在数据传输层面，平台全站启用TLS 1.3加密协议，确保用户与服务器之间的所有通信数据均经过高强度加密，有效防止中间人攻击和窃听。在数据存储层面，用户密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法还原原始密码；敏感操作（如修改绑定手机、注销账号）要求进行二次身份验证。

平台内部建立了严格的数据访问控制机制，实行最小权限原则——仅极少数经过授权且签署保密协议的核心运维人员能够接触用户数据，且所有访问操作均记录在审计