隐私说明：传奇私服盒子数据保护政策（2026版）

一、我们收集哪些信息及收集方式

在您使用传奇私服盒子和传奇私服发布网服务的过程中，我们会在不同场景下收集必要的信息，以确保服务正常运行并不断优化用户体验。具体收集范围如下：

• 账号注册信息：当您注册盒子账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过bcrypt加密存储，我们无法查看您的明文密码）。手机号码属于敏感个人信息，仅用于账号登录验证和找回密码。
• 设备与技术信息：为了保障服务安全并诊断网络问题，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Windows客户端）、浏览器类型、分辨率以及访问时间戳。这些信息通过日志系统匿名化处理后用于统计分析。
• 使用行为数据：当您浏览传奇SF排名、点击服务器详情、使用盒子的一键启动功能时，我们会记录您的操作日志（包括点击的服务器ID、启动时间、游戏时长等）。这些数据用于优化推荐算法和服务器排序逻辑。
• 位置信息：我们仅通过IP地址推断您所在的城市级别位置（如"上海市"），用于展示就近的网络加速节点。我们不会收集您的精确GPS定位信息。
• 您主动提交的信息：当您通过工单系统、邮件或电话联系我们时，我们会收集您主动提供的联系方式、问题描述和截图附件。这些信息仅用于处理您的咨询。

我们特别声明：传奇私服盒子客户端在运行过程中，不会读取您的游戏账号密码、不会扫描您电脑上的其他文件、不会监控您的键盘输入（除登录框外）。我们深知游戏账号安全是玩家的底线。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下几个方面，且不会超出这些范围使用您的数据：

1. 提供核心服务：使用您的账号信息验证登录身份，使用设备信息匹配兼容性，使用IP地址分配最优的网络加速线路。
2. 个性化推荐：基于您的服务器点击历史和游戏时长，向您推荐可能感兴趣的传奇SF版本。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您看到的将是按综合评分排序的通用列表。
3. 安全风控：利用设备指纹和IP地址进行异常登录检测，防止账号被盗或恶意刷量行为。当检测到风险操作时，我们可能会要求二次验证。
4. 服务改进与研发：对聚合后的匿名数据进行分析，以了解服务器稳定性趋势、玩家地域分布等宏观指标，用于优化我们的服务器监测算法。
5. 法律合规：在收到司法机关依法出具的法律文书时，配合提供必要的数据。

我们承诺：绝不会将您的个人信息出售给任何第三方，也绝不会将数据用于与传奇私服服务无关的商业活动（如精准广告投放）。

三、Cookie 与同类追踪技术使用说明

我们的网站（3dsf.chuanqi-sf.net.cn）和传奇私服盒子客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）来提升访问体验。具体使用场景如下：

网站Cookie：当您访问我们的传奇私服发布网时，我们会设置一个会话Cookie（有效期至浏览器关闭）用于维持登录状态。此外，我们会设置一个偏好Cookie（有效期6个月），记录您选择的服务器版本筛选条件（如"只看1.76版本"）和界面语言偏好。我们目前不使用第三方广告Cookie，也不接入任何广告联盟的追踪脚本。

盒子客户端本地存储：传奇私服盒子会在您的电脑本地存储以下数据：服务器收藏列表（JSON格式）、登录历史记录（仅包含用户名，不包含密码）、上次启动的游戏服务器ID、网络测速缓存数据。这些数据仅存储在您的本地设备上，除非您主动同步到云端，否则我们无法读取。

您可以通过浏览器设置清除Cookie，或在盒子客户端的"设置-通用-清除本地缓存"中删除本地数据。但请注意，清除Cookie可能导致您需要重新登录网站，清除盒子缓存会导致收藏列表丢失（除非已开启云同步）。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在传奇私服盒子运营过程中，我们仅在以下必要场景下与第三方共享最小必要的数据：

• 云服务提供商：我们的服务器部署在阿里云和腾讯云，这些服务商仅作为数据存储和计算的基础设施提供方，无法访问我们的业务数据。我们与其签订了严格的《数据安全协议》。
• 短信服务商：当您使用手机号注册或接收开区提醒短信时，我们会将您的手机号码传递给持牌的短信服务商（如阿里云短信、腾讯云短信），但仅限于发送验证码和通知短信，禁止其用于任何其他用途。
• 支付渠道：当您购买高级版会员时，支付流程由微信支付或支付宝直接完成。我们仅接收支付结果通知（如订单号、支付状态），不会留存您的银行卡号、支付密码等敏感金融信息。
• 司法机关：如前述，仅在法律强制要求下提供数据。

我们承诺，除上述场景外，不会向任何第三方提供或出售您的个人信息。如果未来因业务发展需要引入新的数据合作方，我们会提前通过站内信和邮件通知您，并获得您的单独同意。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过访问"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利：

• 查阅权：您可以随时登录盒子客户端，在"账号中心"查看我们收集的您的全部个人信息副本（包括注册信息、登录日志、设备信息）。
• 更正权：如果您的手机号码、邮箱地址等注册信息发生变更，您可以在"账号中心"自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及全部相关数据。删除操作将在15个工作日内完成。请注意，删除账号后，您的收藏列表、会员权益将无法恢复。
• 撤回同意权：您可以在"设置-隐私中心"中随时撤回对个性化推荐或数据收集的同意。撤回后，我们将停止相关数据处理行为，但不影响撤回前基于您同意已进行的处理合法性。
• 注销账号权：在"账号中心-安全设置"中可自助注销账号。注销后，我们将根据法律要求删除或匿名化处理您的数据。
• 投诉举报权：如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或工信部门进行投诉。我们也会在收到您的投诉后第一时间内部核查并反馈。

所有权利请求我们都会在15个工作日内予以答复。对于重复、无端或明显过度的请求（如每月超过3次），我们可能会收取合理的处理费用。

六、信息安全保障措施与政策更新

我们采用行业领先的安全技术和管理措施来保护您的数据安全。在技术层面，所有数据传输均采用TLS 1.3加密协议；数据库中的密码字段使用bcrypt算法加盐哈希存储；核心数据库采用主从热备和每日全量备份策略，备份数据异地存储，保留期至少6个月。

在管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工（客服、技术运维）在"最小必要"原则下访问用户数据，所有访问操作均记录在不可篡改的审计日志中。我们每年进行一次由外部机构执行的信息安全渗透测试，2025年测试结果显示未发现高危漏洞。

如果发生不幸的数据安全事件（如数据泄露），我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向相关监管部门报告，同时采取一切必要措施降低损害。

本隐私政策可能会根据法律法规变化或业务调整进行更新。重大变更（如收集信息范围扩大、数据使用目的改变）我们会通过网站公告、客户端弹窗或邮件进行显著提示，并在政策顶部更新生效日期。您在政策更新后继续使用我们的服务，即视为接受修订后的政策。如果您对隐私政策有任何疑问，请随时通过第上述联系方式与我们沟通。