隐私说明与个人信息保护政策
传奇私服盒子网（以下简称"本平台"）深知个人信息对你的重要性，并承诺依照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的要求，采取严格措施保护你的隐私安全。本政策适用于你在 ag.chuanqi-sifu.org.cn 及其客户端内的一切活动。请在使用本平台服务前，仔细阅读以下全部条款。
一、信息收集范围与类型
本平台仅收集为你提供服务所必需的最少信息，具体分为以下三类：
- 1. 账号注册信息：当你注册传奇盒子账号时，我们会收集你的手机号码或电子邮箱地址、自定义用户名及密码（加密存储）。这些信息用于创建你的唯一身份标识，保障账号安全。
- 2. 设备与技术信息：为优化客户端性能与网络加速效果，我们可能自动采集你的设备型号、操作系统版本、IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息（电信/联通/移动）以及客户端版本号。这些信息仅用于技术诊断与线路调度。
- 3. 使用行为数据：包括你浏览的服务器分类、点击的传奇sf详情页、收藏的服务器列表、开区提醒订阅记录等。此类数据经过匿名化处理后，用于改进我们的推荐算法，提升找服效率。
我们不会收集你的游戏账号密码、游戏内聊天记录、支付密码等敏感信息。如你使用第三方支付渠道（微信/支付宝）开通VIP，支付过程由相应支付平台完成，我们仅获取支付结果通知，不接触你的银行卡信息。
二、信息使用目的与方式
本平台收集的信息将严格按照以下目的使用，不会超出必要范围进行额外处理：
- 提供核心服务：用于账号登录验证、服务器列表展示、开区提醒推送、网络加速功能实现。
- 安全风控：通过IP地址与设备信息识别异常登录行为，防范恶意注册、撞库攻击、刷量作弊等黑产行为。2023年，平台安全系统凭借此机制成功拦截异常登录尝试超过12万次。
- 个性化推荐：基于你的浏览与收藏记录，向你推荐可能感兴趣的传奇私服版本。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后仅展示通用热门列表。
- 客户服务：当你提交工单或联系在线客服时，我们可能需要调取你的账号信息以核实身份并处理问题。
我们承诺，绝不会将你的个人信息出售、出租或用于任何与本平台服务无关的商业活动。所有数据处理行为均遵循"合法、正当、必要"原则。
三、Cookie 与追踪技术说明
为提升你的访问体验，本平台网站及客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）。具体使用场景如下：
- 会话维持：当你登录后，我们会设置一个加密的会话Cookie，用于保持登录状态，有效期至你主动退出登录或关闭浏览器。
- 偏好记忆：记录你选择的语言、界面主题、上次浏览的服务器分类等，以便下次访问时快速恢复。
- 统计与优化：使用自研统计脚本（非第三方广告追踪工具）收集匿名访问数据，如页面停留时间、点击热力图，帮助我们优化页面布局。
本平台不使用任何跨站追踪Cookie，也不接入第三方广告联盟的追踪代码。你可以通过浏览器设置禁用Cookie，但请注意，禁用后部分功能（如自动登录）可能无法正常使用。
四、第三方数据共享政策
本平台在以下特定情形下，可能会与第三方共享必要的个人信息，且均遵循"最小化披露"原则：
| 第三方类型 | 共享信息 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志（含IP地址） | 网站托管与CDN加速 |
| 短信服务商 | 手机号码 | 发送开区提醒短信（需单独授权） |
| 支付平台（微信/支付宝） | 订单号、支付金额 | 处理VIP订阅费用 |
| 司法机关 | 依法要求的必要信息 | 配合案件调查 |
除上述情形外，我们不会向任何第三方提供你的个人信息。所有接收方均签署了保密协议，并仅允许在授权范围内处理数据。
五、用户权利与数据管理
根据《个人信息保护法》，你享有以下法定权利，本平台将全力保障你的权利行使：
- 查阅权：你可通过"设置-账号与安全"查看你的注册信息与设备登录记录。
- 更正权：如你的手机号或邮箱发生变更，可随时在账号设置中自助修改，或联系客服协助更正。
- 删除权：你可以在"设置-注销账号"中申请注销账号。注销后，我们将于15个工作日内删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志记录除外。
- 撤回同意权：对于个性化推荐、短信推送等基于同意的处理活动，你可以随时撤回授权。
- 携带权：你可申请导出我们持有的你的个人信息副本，格式为CSV或JSON。
如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内完成处理。为保障账号安全，我们可能需要你提供身份验证信息。
六、信息安全保障措施
本平台已建立并实施以下技术与管理措施，全面防护你的个人信息安全：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。
- 访问控制：内部员工实行最小权限原则，仅运维与客服主管可访问用户数据，且所有访问操作均记录审计日志。
- 漏洞防护：每季度委托第三方安全公司进行渗透测试与代码审计，2023年共修复中高危漏洞17个。
- 数据备份：核心数据库每日全量备份，增量备份每2小时一次，备份数据异地存储，确保灾难恢复能力。
七、政策更新与通知机制
随着法律法规的更新及平台业务的发展，本隐私政策可能适时修订。重要变更将通过以下方式通知你：
- 在网站首页及客户端登录页展示显著弹窗公告，持续公示至少7日。
- 通过你注册时提供的邮箱发送邮件通知。
- 对于涉及你重大权益的变更（如信息使用范围扩大），我们将额外获取你的明示同意。
本政策最近更新日期：2025年1月1日。旧版本存档可向 [email protected] 索取。若你对本政策或个人信息保护有任何疑问、意见或投诉，请随时联系我们，我们将在15个工作日内予以答复。