传奇私服盒子隐私说明与数据保护政策
传奇私服盒子（box.chuanqizhaosf.net.cn）深知个人信息安全的重要性。本隐私说明旨在透明地告知用户，我们在提供新开传奇私服盒子服务、合击传奇sf版本推荐以及传奇私服隐藏地图攻略查询过程中，如何收集、使用、存储和保护你的个人信息。本政策自2024年1月1日起生效，适用于所有访问和使用本平台的用户。
一、我们收集的信息范围与类型
在为你提供服务的过程中，我们仅在必要范围内收集以下三类信息：第一类是账号注册信息，包括你主动提交的用户名、电子邮箱地址（用于账号验证与密码找回）、以及你选择的头像（可选）。我们不会强制要求提供手机号码或真实姓名。第二类是设备与技术信息，当你在电脑或移动设备上访问平台或使用客户端时，我们会自动收集你的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、设备型号（如iPhone 15 Pro）、以及访问时间戳。这些信息仅用于保障服务安全和进行流量统计分析。第三类是使用行为数据，包括你浏览的服务器页面、下载的攻略内容、点击的推荐链接等操作记录，用于优化推荐算法和改善用户体验。
我们特别说明，平台不收集任何与游戏账号直接关联的敏感信息，包括但不限于你的游戏账号密码、游戏内虚拟财产数据、支付账户信息等。你在游戏内产生的所有数据均属于对应游戏服务器运营方，与本平台无关。我们也不要求用户提供身份证号、银行卡号等个人敏感信息。
二、信息使用目的与合法依据
我们收集上述信息仅用于以下明确目的：第一，提供核心服务——包括但不限于开服提醒推送（需使用你的设备标识和偏好设置）、攻略内容展示（需使用你的浏览历史进行个性化排序）、账号同步功能（需使用你的注册邮箱验证身份）。第二，服务优化与安全——通过分析服务器访问日志（平均每日产生约50万条日志记录），我们能够及时发现并抵御DDoS攻击、恶意爬虫等安全威胁，同时根据用户访问热点优化服务器资源配置。第三，个性化推荐——基于你的版本偏好和浏览行为，在开服表中优先展示你可能感兴趣的合击传奇sf版本，推荐匹配度计算基于协同过滤算法，不涉及任何第三方数据共享。
我们处理个人信息的法律依据包括：你给予的明确同意（注册时勾选隐私协议）、为履行服务合同所必需（如推送你订阅的开服通知）、以及我们追求合法利益所必需（如维护平台安全与打击滥用行为）。你有权随时撤回同意，撤回后我们将停止基于该同意所进行的数据处理活动。
三、Cookie 与同类追踪技术说明
平台使用Cookie和本地存储（LocalStorage）技术来提升你的访问体验。具体而言，我们使用以下三类Cookie：第一类为必要型Cookie，用于维持登录状态（有效期30天）、记住语言偏好（有效期1年）以及防止跨站请求伪造攻击（CSRF Token，会话级）。第二类为功能型Cookie，用于记录你上次浏览的服务器列表位置（有效期7天）、保存攻略字体大小设置（有效期1年）。第三类为分析型Cookie，我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面停留时间、滚动深度、点击热区等，这些数据仅以聚合形式呈现，无法追溯到具体个人。
我们明确告知：平台不使用任何第三方广告追踪Cookie，不接入Google Analytics、百度统计等外部数据采集工具。所有统计分析均在本平台服务器内部完成（服务器位于中国境内，采用阿里云杭州节点）。你可以通过浏览器设置随时清除Cookie，但请注意，清除必要型Cookie将导致你需要重新登录账号，且个性化推荐功能将暂时失效。
四、第三方数据共享与委托处理
我们严格遵守"最小化共享"原则，仅在以下有限情形下与第三方共享必要信息：第一，服务器托管服务商——我们使用阿里云（杭州地域）作为网站托管服务商，其服务器运维人员在处理硬件故障时可能接触到存储于服务器上的日志数据，但已签署严格的保密协议，且不得将数据用于任何其他目的。第二，邮件服务提供商——我们使用自建邮件服务器发送系统通知（如密码重置邮件），邮件内容仅包含必要的验证链接，不包含任何其他个人信息。第三，法律合规要求——当监管机构依法要求提供特定用户数据时，我们将在核实请求合法性后，仅提供法律要求范围内的数据。
我们郑重承诺：平台不向任何广告联盟、数据经纪商、第三方营销机构出售或出租用户个人信息。我们也不与任何传奇私服游戏服务器运营方共享用户的浏览行为和偏好数据。你的数据仅用于本平台内部的服务优化，绝不用于跨平台用户画像构建。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利，且均可免费行使：第一，知情权——你有权了解我们收集了哪些个人信息以及如何使用，本政策即为履行告知义务的体现。第二，查询权——你可以通过"账号设置-个人资料"页面查看你提交的注册信息，也可以通过邮件申请获取我们持有的关于你的数据副本（我们将在15个工作日内提供）。第三，更正权——你可以在个人资料页面随时修改用户名、头像等基本信息，邮箱地址的修改需要发送验证邮件确认。第四，删除权——你可以通过"账号设置-注销账号"功能自助删除账号及相关数据，注销后我们将立即删除你的注册信息、行为日志和本地缓存数据，且不可恢复。注销流程需要验证登录密码，处理完成后系统将发送确认邮件。
第五，撤回同意权——对于基于同意进行的数据处理活动，你有权随时撤回同意。撤回同意后，我们将停止对应的数据处理，但不会影响撤回前基于同意已进行的处理活动的合法性。第六，投诉权——若你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或相关监管机构投诉。我们承诺在收到你的权利请求后，于15个工作日内完成处理并回复。
六、信息安全保障措施
我们采用多层次技术和管理措施保障你的数据安全。在传输层，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层，用户密码采用bcrypt算法加盐哈希存储（cost factor为12），即使数据库泄露，原始密码也无法被逆向还原。在应用层，我们部署了Web应用防火墙（WAF）规则集，实时拦截SQL注入、XSS跨站脚本、暴力破解等常见攻击手段，平均每日拦截恶意请求约3000次。在运维层，服务器采用最小权限原则，仅运维工程师拥有SSH访问权限，且所有操作均记录审计日志。
我们建立了数据安全事件应急响应机制。一旦发生数据泄露事件，我们将在72小时内通过站内信和邮件方式通知受影响用户，并在平台首页发布事件公告。同时，我们将向属地网信部门报告事件详情。我们定期（每季度）进行内部安全审计，每年委托第三方安全公司进行渗透测试，最近一次测试（2024年9月）未发现高危漏洞。
七、政策更新通知机制
随着法律法规变化和平台功能迭代，我们可能适时修订本隐私说明。重大变更（如收集信息类型增加、数据使用目的改变）将在生效前至少7日，通过以下方式通知你：平台首页顶部公告横幅、客户端启动弹窗提示、以及注册邮箱发送的邮件通知。非重大变更（如文字表述优化、章节顺序调整）将在本页面直接更新，并在页面底部标注"最后修订日期"。
若你在政策更新后继续使用平台服务，即视为你已阅读并理解更新后的隐私说明。若你不同意更新后的条款，你有权在生效日前注销账号并停止使用服务。我们建议你定期查阅本页面，以了解最新的隐私实践。本政策的最终解释权归传奇私服盒子运营团队所有。