隐私说明与数据保护政策

一、信息收集范围与类型

本平台在提供服务过程中，仅在必要且最小化的原则下收集以下类别的信息：第一类，账号注册信息，包括您主动提供的用户名、电子邮箱地址、密码（经过加密存储，平台无法明文查看）。我们目前不强制要求手机号绑定，但为了账号安全，建议您完成邮箱验证。第二类，设备与技术信息，包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅用于设备指纹识别，防止恶意注册）、网络运营商信息、大致地理位置（精确到城市级别）。这些信息在您使用盒子客户端时自动采集，用于优化网络加速线路选择和提供本地化服务。第三类，使用行为信息，包括您在平台内的浏览记录、服务器点击记录、游戏启动时间与时长、版本偏好等。我们通过分析这些行为数据来改进产品推荐算法和用户体验。

需要特别说明的是，本平台不收集您的游戏内聊天内容、虚拟财产交易明细等敏感个人信息。您在游戏服务器内的行为数据（如角色信息、装备列表、充值记录）由对应的游戏服务器运营方独立收集和处理，我们建议您在使用具体服务器前，仔细阅读该服务器公布的隐私政策或用户协议。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：一是提供核心服务，包括账号登录验证、服务器列表展示、一键登录功能实现、补丁更新推送；二是优化网络体验，通过分析您的IP地址和运营商信息，智能匹配最优加速节点，降低游戏延迟；三是安全风控，利用设备指纹和行为模型识别异常登录、批量注册、外挂脚本等风险行为，保障平台和玩家的整体利益；四是产品改进，通过聚合匿名化的行为数据，分析功能使用率、版本受欢迎程度，指导产品迭代方向；五是客户服务，在您提交工单或联系客服时，快速调取相关账号信息以加快问题解决效率；六是法律合规，在涉及纠纷处理、监管部门调查等场景下，依法提供必要的数据支持。

我们承诺，绝不将您的个人信息用于与上述目的无关的任何场景，绝不向任何第三方出售或出租您的个人数据。在使用行为数据进行分析时，我们仅使用经过脱敏和聚合处理的数据集，无法追溯到具体个人。

三、Cookie与追踪技术说明

本平台网站和客户端使用Cookie及类似技术（如Local Storage、Session Storage、设备指纹）来提升服务质量和安全性。具体使用场景包括：第一，会话维持，在您登录后保持登录状态，避免每次操作都需要重新验证身份；第二，偏好记忆，记录您的服务器筛选条件、语言偏好、界面布局等个性化设置；第三，流量分析，使用自建统计系统（非第三方）分析页面访问量、用户来源、停留时长等宏观数据，帮助我们了解网站运营状况。

我们目前未接入任何第三方广告联盟或追踪像素，因此不会因广告目的向第三方共享您的浏览行为。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。盒子客户端内的数据存储均位于本地加密数据库中，卸载客户端时相关数据将一并清除。

四、第三方数据共享政策

我们仅在以下三种特定情形下，可能向第三方共享您的必要信息，且共享范围严格限制在完成特定服务所必需的最小数据量：第一，云服务提供商。我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），这些服务商仅在基础设施运维层面接触数据，且受到严格的保密协议约束，不得访问或使用业务数据。第二，游戏服务器运营方。当您通过盒子点击「开始游戏」进入特定传奇sf服务器时，为完成登录验证和角色创建，我们需要将您的平台账号ID（非明文密码）传输给该服务器的登录验证接口。第三，政府监管部门。在法律法规要求或公安机关、司法机关依法调查时，我们将按照法定程序提供必要的数据。

除上述情形外，我们不会主动向任何商业机构、个人或组织披露您的个人信息。对于合作的技术服务商，我们均要求其签署数据保护协议，并通过定期审计确保其符合我们的数据安全标准。

五、用户权利：查看、修改与删除

根据《个人信息保护法》的相关规定，您对您的个人信息享有充分的控制权。具体包括：第一，查询权，您可以在盒子客户端「设置」-「账号信息」中查看您注册时提供的全部个人信息，以及系统收集的设备信息摘要。第二，更正权，如需修改邮箱、用户名等注册信息，您可以在「账号信息」页面直接操作，或联系客服协助修改。第三，删除权，您有权要求我们删除您的账号及全部相关数据。您可以在「设置」-「账号安全」-「注销账号」中发起注销流程，注销后您的所有个人信息将在30天内从生产环境中彻底删除，但根据法律法规要求需要保留的日志记录（如安全审计日志）除外。第四，撤回同意权，您可以通过调整浏览器设置或客户端设置，撤回对Cookie或行为数据收集的授权。第五，注销后的注意事项：账号注销后，您将无法使用该账号登录任何通过平台进入的游戏服务器，且平台积分、代理收益（如有）将视为自动放弃，请在注销前妥善处理相关资产。

我们承诺在收到您的权利请求后15个工作日内予以回复和处理。若您对处理结果不满意，您有权向网信部门或其他监管机构投诉举报。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全。在传输层面，网站全站启用HTTPS加密协议（TLS 1.3），客户端与服务器之间的所有通信均经过AES-256-GCM加密。在存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库被攻破，攻击者也无法逆向获取原始密码。在运维层面，我们实行最小权限原则，只有极少数核心运维人员拥有数据库访问权限，且所有操作均记录在不可篡改的审计日志中。在应急响应层面，我们制定了数据安全事件应急预案，一旦发生数据泄露，将在72小时内向监管机构报告，并通过站内信、邮件等方式通知受影响用户。

此外，我们每年委托第三方安全机构进行一次渗透测试和代码审计，最近一次审计（2024年10月）结果显示，未发现高危或严重漏洞。我们建议您也采取必要的安全措施保护自身账号，包括但不限于：使用唯一且复杂的密码、定期更换密码、不向任何人透露账号密码、在公共电脑上使用后及时退出登录。

七、政策更新与通知机制

随着法律法规的演变和产品功能的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变、共享对象增加等），我们将通过以下方式显著通知您：一是平台首页顶部横幅公示，