隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务所必需的最少信息，并遵循"合法、正当、必要"原则。具体收集的信息分为以下几类：

• 1. 账号注册信息： 当你注册盒子辅助账号或登录网站时，我们可能会收集你的手机号码、电子邮箱地址、以及你设置的昵称和密码（密码经过加密存储）。手机号或邮箱仅用于账号验证与安全通知。
• 2. 设备与技术信息： 为了保障服务安全与优化产品体验，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如MAC地址）、以及访问我们网站或使用盒子时的日志信息（包括访问时间、点击记录、异常报错信息等）。
• 3. 游戏偏好信息： 你在站内搜索、筛选、收藏的传奇私服版本类型（如复古、合击、单职业），以及你在盒子辅助内设置的常用功能选项。这些信息仅用于为你提供更精准的推荐服务。
• 4. 客服与反馈信息： 当你联系我们寻求技术支援或进行投诉举报时，我们可能会收集你主动提供的聊天记录、截图、录屏文件以及你为了解决问题而提供的其他必要信息。

我们郑重承诺：我们不会收集与传奇私服服务无关的个人敏感信息（如身份证号码、银行卡号、精准定位信息、通讯录等）。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确的目的，未经你的单独同意，我们不会将信息用于其他用途。具体使用场景包括：

1. 核心功能提供： 用于创建并维护你的账号、提供服务器列表展示、实现盒子辅助的登录、下载、自动更新及功能配置同步。
2. 安全与风控： 利用IP地址与设备标识进行身份验证，防范恶意注册、暴力破解、DDoS攻击及外挂滥用行为。我们会对异常登录行为进行二次验证。
3. 个性化推荐： 基于你的游戏偏好信息，在网站及盒子内展示你可能感兴趣的传奇私服开区信息。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后我们将仅展示通用热门内容。
4. 服务优化与研发： 我们会对聚合后的匿名数据进行统计分析（例如不同版本私服的受欢迎程度、功能使用率），以改进产品设计，但不会用于识别特定个人。
5. 法律合规与纠纷处理： 当发生账号争议、知识产权纠纷或收到司法机关的合法要求时，我们可能会使用相关信息配合调查。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验，我们的网站及盒子辅助会使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：

• 必要型Cookie： 用于维持你的登录状态（会话保持），使你无需在每次页面跳转时重复输入密码。此类Cookie无法禁用，否则会影响基本功能使用。
• 功能型Cookie： 用于记住你的偏好设置，例如你选择的服务器列表排序方式、界面语言、以及上次查看的开区时间。
• 统计型Cookie： 我们使用自建的统计脚本（非第三方广告追踪），收集匿名访问数据（如页面停留时长、跳出率），以帮助我们了解网站哪些板块最受欢迎，从而优化内容布局。该数据不包含任何个人身份信息。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie可能导致你无法正常登录或使用部分功能。我们不会使用任何跨站追踪型Cookie来记录你在其他网站上的浏览行为。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除了以下明确列举的、为实现服务所必需的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 云服务提供商： 我们的网站服务器与数据库托管在阿里云（中国大陆节点）及亚马逊AWS（海外节点）。这些服务商仅根据我们的指令存储数据，无权访问数据内容，并需遵守严格的保密协议。
2. 游戏加速器合作方： 当你在盒子内点击"网络加速"并跳转至合作加速器服务时，我们会将你的IP地址及所请求的传奇私服服务器IP传输给加速器服务商，以便建立加速隧道。该传输仅发生在你主动使用该功能时。
3. 支付渠道（如涉及高级版购买）： 如果你购买高级版服务，支付行为将通过微信支付或支付宝完成。我们不会记录你的完整支付卡号，仅接收支付结果的确认通知。
4. 执法与监管机构： 根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法对外提供你的信息。我们会要求对方出具正式的法律文书。

除上述情况外，任何第三方如需访问你的个人信息，我们都会事先征求你的明确授权同意。

五、你的权利：访问、更正、删除与注销

我们保障你对个人信息的法定控制权。你可以通过以下方式行使你的权利：

• 查阅与复制： 你可以登录盒子辅助或网站后台，在"个人中心-账号资料"中查看我们存储的你的基本个人信息。如需导出，可发送邮件申请。
• 更正： 如果你发现手机号、邮箱等绑定信息有误，可以在"账号安全"页面自助修改，或联系客服协助更正。
• 删除： 你可以在"隐私中心"申请删除你的部分或全部个人信息。删除后，你的账号将无法登录，且历史游戏偏好记录将被永久清除。请注意，根据网络安全法要求，涉及交易记录或安全日志的数据需保留至少6个月，此类数据将在法定保留期结束后自动删除。
• 撤回同意： 你可以随时通过关闭Cookie功能或调整设备权限，撤回对我们收集信息的授权。撤回不影响撤回前基于同意已进行的处理。
• 注销账号： 你可以在"设置-账号注销"中提交注销申请，我们将在7个工作日内完成审核并清除所有相关数据。注销后，你的手机号/邮箱将解除绑定，且无法恢复。

我们将在15个工作日内（法定节假日顺延）对上述请求进行响应。对于重复、无实质内容或侵犯他人权益的请求，我们有权予以拒绝。

六、信息安全保障措施

保护你的信息安全是我们最重要的责任。我们采用了以下多层次的安全技术与管理措施：

1. 传输加密： 全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。
2. 存储加密： 你的登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。敏感操作（如解绑手机）需进行短信验证码二次确认。
3. 访问控制： 我们的运维人员采用基于角色的最小权限访问控制，只有极少数核心运维人员才能接触数据库，且所有访问操作均记录在审计日志中。
4. 漏洞管理： 我们定期（每季度）委托第三方安全公司进行渗透测试与代码审计，并在发现高危漏洞后24小时内完成修复。
5. 数据备份： 数据库每日进行全量备份，备份文件加密存储于异地机房，确保在极端灾难情况下数据可恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你同样保护好个人的账号密码，不要使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的更新以及我们业务的发展，本隐私政策可能会适时修订。我们会在网站首页及盒子辅助的显著位置发布最新版本的政策内容，并更新页面顶部的"生效日期"。对于重大变更（例如收集信息范围扩大、使用目的改变），我们还会通过弹窗提示、站内信或短信的方式，单独通知你并获得你的再次授权。

本政策版本号：v3.2，生效日期：2025年1月1日。自生效之日起，旧版政策自动废止。