隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

在您使用平台服务的过程中，我们可能会收集以下几类信息，每一类信息的收集均有明确目的，且遵循"最小必要"原则。

1. 账号注册信息

当您注册盒子账号时，我们会收集您的手机号码或邮箱地址、用户名、密码（加密存储）。这些信息用于创建您的唯一身份标识，保障账号安全。我们强烈建议您使用高强度密码（至少12位，包含大小写字母、数字和特殊字符）。

2. 设备与技术信息

为了提供稳定的服务并排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击行为日志等。这些信息属于《网络安全法》要求的网络日志留存范围，我们依法保留6个月。

3. 游戏行为数据

当您通过盒子启动传奇私服时，我们会收集游戏启动时间、游戏时长、所玩版本ID、服务器连接日志等。这些数据用于计算版本热度、优化推荐算法，并帮助版本方改进服务质量。

4. 支付信息

当您购买VIP会员时，我们会收集订单号、支付金额、支付方式（支付宝/微信/USDT）。请注意，我们不存储您的完整银行卡号、支付密码等敏感金融信息，这些信息由支付服务商（支付宝、微信支付等）直接处理。

5. 您主动提交的信息

当您通过客服渠道联系我们时，我们会收集您提交的问题描述、截图、联系方式等。这些信息仅用于处理您的具体请求，处理完毕后将在30天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用。

• 提供服务核心功能：使用账号信息完成登录验证，使用设备信息匹配兼容性，使用游戏行为数据生成版本热度榜单。
• 个性化推荐：基于您的游戏偏好，向您推荐可能感兴趣的传奇私服版本。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将看到按时间排序的通用版本列表。
• 安全风控：利用IP地址、设备指纹等信息识别异常登录行为，防范账号盗用、撞库攻击、恶意刷量等风险。我们的风控系统每天拦截约1.2万次恶意请求。
• 服务优化与研发：对聚合数据进行统计分析，改进产品功能。所有统计均采用脱敏数据，无法追溯到个人。
• 法律合规：按照法律法规要求，配合司法机关进行必要的调查取证。

我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会重新征得您的明确同意。

三、Cookie 与追踪技术说明

我们的网站和盒子客户端使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的使用体验。具体使用场景如下：

您可以通过浏览器设置管理Cookie偏好。但请注意，禁用必需Cookie将导致您无法正常登录和使用平台服务。我们不使用任何第三方广告追踪Cookie，也不参与跨站追踪网络。

四、第三方数据共享政策

我们高度重视您的隐私，在未获得您明确授权的情况下，绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能与特定服务商共享必要信息：

1. 支付服务商：当您进行VIP购买时，我们会将订单号、支付金额传递给支付宝/微信支付，以完成交易。共享范围仅限完成交易所必需的信息。
2. 云服务提供商：我们的服务器部署在阿里云和腾讯云，为保障服务稳定性，服务商可能在法律要求下访问日志数据。我们已与上述服务商签署了严格的《数据处理协议》。
3. 游戏版本方：当您通过盒子进入某个传奇私服版本时，我们会将您的游戏内角色名、登录IP（脱敏）共享给该版本的开服团队，用于游戏内的账号管理和反作弊。我们会在您首次启动该版本时以弹窗形式告知。
4. 执法机构：在收到合法有效的法律文书（如调查令、判决书）后，我们将依法提供必要的数据。

除上述情况外，任何第三方想要访问您的数据，都必须先获得您的单独同意。我们会在共享前向您明确告知接收方名称、数据种类、使用目的。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以随时通过"设置-隐私中心"或联系客服行使这些权利。

• 知情权与访问权：您有权了解我们收集了哪些个人信息，并获取个人信息的副本。在"隐私中心"中，您可以一键导出您的全部个人数据（格式为JSON，便于转移）。
• 更正权：如果您的个人信息（如手机号、邮箱）发生变化，您可以随时在账号设置中自行修改。修改后，旧信息将在7天内彻底删除。
• 删除权：您有权要求我们删除您的全部个人信息。删除请求将在15个工作日内处理完毕。但请注意，根据《网络安全法》第21条，网络日志留存期限为6个月，这部分数据在到期前无法提前删除。
• 撤回同意权：对于基于"同意"处理的个人信息（如个性化推荐），您可以随时撤回同意。撤回后，我们将停止基于该同意的处理活动，但不会影响撤回前已进行的处理合法性。
• 注销账号：您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，您的所有个人信息将在30天内被永久删除，且无法恢复。

六、信息安全保障措施与政策更新

我们采取了全方位、多层次的安全防护体系，确保您的数据安全。

技术防护措施

• 传输加密：全站启用HTTPS TLS 1.3协议，所有数据传输均经过256位SSL加密。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部系统实行最小权限原则，员工仅能访问与工作职责相关的数据，所有访问操作均有日志审计。
• 安全监控：7×24小时入侵检测系统（IDS）实时监控，平均每季度拦截DDoS攻击约300次。

政策更新通知

我们可能会适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将通过以下方式通知您：站内弹窗、邮件通知、盒子客户端启动页公告。政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。政策历史版本可发送邮件至 [email protected] 索取。

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：

📧 邮箱：[email protected]

📞 电话：400-888-2025（转6号线，数据合规专线）

我们将在收到您的反馈后15个工作日内予以答复。如您对我们的处理方式不满意，您还有权向上海市浦东新区网信办投诉举报。