隐私说明

一、信息收集范围与类型

在你使用本平台服务的过程中，我们会在以下场景收集必要的信息，且坚持"最小化收集"原则——仅收集为你提供服务所必需的最少信息。

1. 账号注册信息

当你注册盒子账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、用户名、密码（加密存储）。如果你选择第三方登录（微信/QQ），我们会获取你的第三方账号OpenID、昵称及头像，但不会获取你的微信/QQ好友列表或其他敏感信息。

2. 设备与技术信息

为了保障服务安全与兼容性，我们会自动收集以下设备信息：操作系统类型及版本、浏览器UA、设备型号、唯一设备标识符（如MAC地址、IMEI，仅用于设备绑定）、IP地址、网络类型（Wi-Fi/4G/5G）。这些信息仅用于安全风控和故障排查，不会用于用户画像分析。

3. 使用行为数据

当你使用盒子功能时，我们会记录以下行为日志：点击的私服名称、启动时间与时长、收藏列表、搜索关键词、开服订阅记录。这些数据用于优化推荐算法和改善产品体验，均为匿名化处理后进行统计。

4. 我们不收集的信息

我们不会收集你的游戏内聊天记录、私服账号密码、身份证号码、银行卡信息、通讯录、短信内容、照片等敏感个人数据。请勿在私服内使用与银行账户相同的密码，以防私服运营方违规收集。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

• 提供核心服务：使用账号信息验证身份、实现私服登录、同步收藏与订阅数据。
• 安全保障：使用设备信息与IP地址进行异常登录检测、防盗号、防恶意刷接口。例如，当检测到同一账号在短时间内于异地登录时，我们会触发二次验证。
• 个性化推荐：基于你的使用行为数据（如常玩的版本、收藏的私服），为你推荐"今日必玩"板块中的相关传奇sf。你可以随时在"设置"→"隐私中心"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用推荐列表。
• 客服与售后：当你提交工单或联系客服时，我们会使用账号信息和问题描述来定位问题并回复。
• 法律合规：在法律法规要求或政府机关依法调取的情况下，配合提供必要的数据。

我们承诺：绝不将你的个人信息出售给任何第三方，绝不将个人信息用于与传奇私服导航无关的商业活动（如精准广告投放）。所有数据处理活动均记录在案，并接受内部审计。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用情况如下：

我们不会使用任何跨站追踪Cookie来追踪你在其他网站的活动。你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法登录、无法使用收藏功能等核心问题。我们也不使用任何指纹识别技术来绕过你的隐私设置。

四、第三方数据共享政策

我们不会主动向任何第三方出售或共享你的个人信息，但以下情形除外：

1. 云服务提供商：我们使用阿里云和腾讯云作为服务器托管方，你的数据存储于这两家云服务商的机房。云服务商仅提供基础设施服务，无法访问你的业务数据。相关合同包含严格的数据保密条款。
2. 安全检测合作方：当你使用盒子的"客户端安全检测"功能时，我们会将待检测的私服客户端文件哈希值（非你的个人信息）发送至合作的安全实验室进行交叉验证，以判断文件是否含恶意代码。此过程不涉及你的任何个人身份信息。
3. 执法机关：在收到具有法律效力的传票、搜查令或政府机关正式书面请求时，我们会依法提供必要的数据。在非紧急情况下，我们会提前通知你（除非法律禁止）。
4. 合并或收购：若本平台发生合并、收购或资产转让，你的个人信息可能作为资产的一部分转移。我们会提前30天在官网发布公告，并确保受让方继续遵守本隐私说明。

对于接入的第三方SDK（如微信登录SDK、百度统计SDK），我们会在首次启动时通过弹窗向你进行明示，并告知其收集的信息类型与目的。你可以拒绝授权非必要SDK。

五、用户权利与数据管理

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过"设置"→"隐私中心"自助操作，或联系客服协助处理。

• 查阅权：随时登录账号查看我们收集的关于你的个人信息副本，包括注册信息、设备绑定记录、操作日志。
• 更正权：发现个人信息有误时，可自行修改手机号、邮箱、用户名等基础资料。修改手机号需通过原手机号验证。
• 删除权：你可以申请删除账号及全部关联数据。删除操作将在15个工作日内完成，删除后数据不可恢复。请注意，删除账号将同时失去盒子的所有订阅和收藏记录。
• 撤回同意权：你可以随时撤回对个性化推荐、第三方SDK授权的同意。撤回后不影响其他功能的使用。
• 注销权：在"设置"→"账号与安全"中点击"注销账号"，验证身份后即可完成注销。注销后，我们将在30天内删除所有历史数据（除法律法规要求保留的日志外）。
• 可携带权：你可以申请导出我们持有的你的个人信息副本（JSON格式），该请求将在7个工作日内处理完毕。

六、信息安全保障措施

我们采取以下技术和管理措施，确保你的个人信息安全：

• 传输加密：全站启用HTTPS TLS 1.3协议，所有数据在传输过程中均进行加密，防止中间人攻击。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐