隐私说明与用户数据保护政策

一、信息收集范围与类型

我们在不同场景下收集的信息类型有所区别，具体可分为以下三类：第一类，账号注册信息——当您注册成为网站用户或盒子工具用户时，我们会收集您的手机号码或邮箱地址、您自行设定的用户名及密码（密码经过MD5加盐加密存储）。手机号码属于敏感个人信息，收集目的仅为完成账号创建与登录验证。第二类，设备与技术日志信息——当您使用我们的网站或盒子工具时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面、点击流数据（如点击了哪个开服表链接）。这些信息属于间接识别信息，用于保障网络安全、优化页面布局与功能。第三类，您主动提交的信息——包括您通过"联系我们"页面提交的咨询内容、您对服务器进行的评价与举报信息、您参与问卷调查时填写的答案。

需要特别说明的是，我们不会主动收集您在游戏内的聊天记录、装备数据、元宝余额等游戏内信息。传奇私服盒子工具仅作为启动器与导航工具，不具备读取游戏内存或修改游戏数据的功能。此外，我们不会收集您的身份证号码、银行卡号、支付密码等金融敏感信息。任何支付行为（如购买Pro版会员）均通过微信、支付宝等第三方支付平台完成，我们仅接收支付结果的确认通知，不接触您的支付凭证。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：第一，提供核心服务——包括创建并维护您的账号、展示您收藏的服务器列表、推送开服提醒通知。第二，安全保障与风险控制——通过分析IP地址与设备信息来识别异常登录行为（如异地登录、批量注册），防范恶意攻击、盗号、刷单等违法行为。第三，产品优化与体验改进——我们会对聚合后的匿名数据（如某版本服务器的点击量、某功能按钮的使用频率）进行统计分析，用于调整首页推荐算法、优化盒子工具界面布局。第四，客户服务与投诉处理——在您联系客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位问题。第五，法律合规要求——当监管部门依法要求提供特定数据时，我们将在法律允许的范围内予以配合。第六，营销推广（仅限您主动订阅）——如果您勾选了"接收开服快讯"，我们会向您发送包含新开区信息的电子邮件或站内信，您可随时一键退订。

我们承诺，所有信息的使用均遵循"最小必要"原则。例如，我们不会利用您的手机号码进行与传奇私服无关的电话营销，也不会将您的个人信息出售或出租给任何第三方用于其独立营销目的。

三、Cookie 与追踪技术说明

本网站及盒子工具使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：第一，严格必要型Cookie——用于维持登录状态（有效期7天）、记住您的语言偏好（如是否开启复古界面模式）。这类Cookie无法禁用，否则网站核心功能将无法运作。第二，性能分析型Cookie——我们使用自建的统计系统（非Google Analytics等第三方工具）来记录页面访问量、来源渠道等聚合数据。这些Cookie不包含个人身份信息，仅收集匿名化的访问行为数据。第三，功能偏好型Cookie——用于存储您在盒子工具中的界面设置（如列表排序方式、字体大小）。

我们不使用任何跨站追踪Cookie（如广告联盟的第三方Cookie），也不采用设备指纹识别技术。您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）或盒子工具内的"设置-隐私-清除缓存"按钮来删除上述Cookie。但请注意，清除Cookie后您需要重新登录账号。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的对外共享规则。在以下特定场景中，我们可能会与第三方共享您的部分必要信息：第一，支付服务提供商——当您购买Pro版会员时，我们需要将您的用户ID（非手机号）传递给微信支付或支付宝以生成订单，但整个支付流程跳转至第三方平台完成，我们无法获取您的支付账户信息。第二，云服务与服务器托管商——我们的网站与盒子工具运行在阿里云（华东2区）的ECS服务器上，阿里云作为数据处理者可能会接触到存储在其物理服务器上的日志数据，但阿里云已通过ISO 27001认证，且我们与其签署了严格的数据保护协议（DPA）。第三，政府监管部门——根据网络安全法、反电信网络诈骗法等法律规定，在收到具有法律效力的调查令、传票或法院命令时，我们可能被要求提供特定用户的数据。

除此之外，我们不会向任何第三方共享、转让、公开披露您的个人信息。尤其需要强调的是，我们与开服表中的传奇私服运营者（GM）之间不存在数据交换关系。GM无法通过我们获取您的手机号、邮箱或IP地址。您在游戏内的行为数据由私服运营者独立负责，建议您同时阅读相应私服网站的隐私政策。

五、用户权利：查看、修改与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利，我们承诺在15个工作日内响应您的请求：第一，访问权——您可以在网站"个人中心-账号设置"页面查看我们收集的您的全部个人信息（包括注册手机号、邮箱、登录记录）。第二，更正权——您可以在"个人中心"中直接修改您的昵称、头像、绑定的邮箱地址。如需修改绑定的手机号，请通过客服QQ进行身份验证后操作。第三，删除权——您可以通过"个人中心-账号注销"功能自助注销账号。注销后，我们将删除您的全部个人信息（包括收藏列表、评价记录），但根据法律法规要求需要保留的日志数据（如涉及违法行为的记录）除外。注销操作不可逆，请谨慎操作。第四，撤回同意权——您可以通过调整浏览器Cookie设置、关闭盒子工具中的"消息推送"开关来撤回您之前对特定处理目的的同意。第五，可携带权——您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

我们采用了多项技术与组织措施来保障您的信息安全：在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码经过加盐哈希处理（使用bcrypt算法，cost factor为10），即使数据库被攻破，攻击者也无法逆向获取明文密码；在访问控制层面，我们的服务器采用基于角色的访问控制（RBAC）模型，仅有极少数核心运维人员拥有数据库的读写权限，且所有操作均记录在审计日志中；在漏洞管理层面，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。

同时，我们建立了数据安全事件应急响应机制。如果发生数据泄露事件，我们将在72小时内通过站内信、邮件或电话方式通知受影响的用户，并向属地网信部门报告。我们建议您也采取必要的安全措施，例如使用高强度且唯一的密码、启用二次验证（我们支持基于TOTP的二次验证）、定期清理缓存。

七、政策更新通知机制

随着法律法规的演变和业务功能的调整，我们可能会不时修订本隐私政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将在网站首页顶部显示显著的通知横幅，并至少提前7天向您的注册邮箱发送邮件通知。对于非实质性变更（如措辞优化、章节编号调整），我们仅会在本页面更新"最后更新日期"。我们建议您定期查阅本页面以了解最新的隐私实践。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）来监督本政策的执行。如果您对本隐私政策有任何疑问，或希望行使您的任何合法权利，请通过以下方式联系：数据保护官邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技