隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，且遵循合法、正当、必要的原则。根据您使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号、登录验证及密码找回。此信息为必要信息，若不提供则无法使用开服提醒、收藏等个性化功能。
• 设备与技术信息：为保障服务安全与稳定运行，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及访问时间。此类信息用于安全风控、故障排查与流量统计。
• 日志信息：当您使用我们的服务时，系统会自动记录操作日志，包括但不限于：浏览的服务器详情页、点击的开服提醒设置、搜索的关键词、版本筛选条件等。这些信息用于优化推荐算法与改进产品功能。
• 位置信息（仅移动端）：当您使用移动客户端时，我们可能会申请获取您的粗略位置权限（基于基站或Wi-Fi），用于判断您所在地区的网络运营商，以便为您推荐更顺畅的服务器线路。此权限您可以拒绝授权，拒绝后不影响核心功能使用。

我们特别声明：我们不会收集您的游戏账号密码、游戏内聊天记录、支付密码等与游戏账号直接相关的敏感信息。您在任何情况下都不应在今日传奇私服盒子网平台内输入此类信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与用户体验，具体使用场景包括：

1. 核心功能提供：使用手机号/邮箱登录、推送开服提醒、同步收藏列表、管理订阅偏好。
2. 个性化推荐：基于您的浏览历史与点击行为，分析您的版本偏好（如复古、合击或微变），从而在开服列表中优先展示您可能感兴趣的私服传奇。我们使用加密算法处理数据，确保推荐过程不涉及人工审阅您的个人浏览记录。
3. 安全风控：利用设备信息与登录日志，检测异常登录行为、识别恶意爬虫、防范撞库攻击及分布式拒绝服务攻击（DDoS）。例如，当检测到同一账号在短时间内从异地IP频繁登录时，系统会自动触发二次验证。
4. 服务优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家对不同版本类型的偏好趋势、开服高峰时段分布等，用于指导我们改进信息分类逻辑与界面交互设计。
5. 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，配合进行必要的信息查询与提供。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将重新征得您的明确同意。

三、Cookie 与追踪技术说明

今日传奇私服盒子网使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如版本筛选条件、界面主题），并用于统计访问数据。

具体而言，我们使用以下几类Cookie：一是严格必需的Cookie，用于维持登录会话与基础功能，此类Cookie无法禁用；二是性能分析Cookie，用于匿名统计页面访问量、访问来源等数据，帮助我们优化网站性能；三是偏好记忆Cookie，用于记住您上次浏览的版本分类，以便下次访问时快速定位。我们目前未使用任何第三方广告追踪Cookie，也严禁合作方在未经您授权的情况下在平台内植入追踪代码。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录账号、无法使用开服提醒功能，或需要每次手动重新设置筛选条件。我们不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权合作伙伴：为实现推送通知功能，我们可能会与专业的消息推送服务商（如极光推送、个推）共享您的设备标识符（Device Token）与账号ID，以便向您发送开服提醒。这些服务商仅能接触到完成推送任务所必需的信息，且受到严格的保密协议约束。
• 云服务提供商：我们的数据存储于阿里云服务器，云服务商仅提供基础设施支持，无法访问您的明文数据。所有数据在传输层使用TLS 1.3加密，在存储层使用AES-256算法加密。
• 法律强制性披露：根据法律法规、诉讼争议解决需要，或按照政府主管部门的强制性要求，我们可能被要求披露您的部分信息。在此情形下，我们仅会在法律允许的范围内披露最少必要信息。

我们郑重承诺，自本政策发布之日起，我们从未、也绝不会将用户数据用于任何形式的交易或变相交易。未来若发生公司合并、收购或资产转让，导致个人信息控制权变更，我们将通过站内公告及邮件方式通知您，并要求新的控制方继续遵守本隐私政策。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端"设置-账号与安全"页面或联系我们的客服行使这些权利。

• 查阅与复制权：您有权访问我们持有的您的个人信息，包括注册资料、设备信息、操作日志等。您可以在"设置-隐私中心"中导出您的个人数据副本（格式为JSON）。
• 更正权：若您发现个人信息有误或需更新（如更换手机号、修改邮箱），您可以在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意向第三方共享信息、您主动注销账号、我们停止提供服务或服务到期。您可以在"设置-账号与安全-注销账号"中发起注销流程，注销后我们将于15个工作日内删除您的全部个人数据。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如推送通知），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于您同意已进行的处理的合法性。
• 限制处理权：在特定情形下（如您认为我们的处理方式存在争议），您有权要求我们暂时停止处理您的个人信息。

我们将在15个工作日内响应您的权利请求。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能收取合理费用或予以拒绝，但会向您说明理由。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的个人信息安全。在技术层面，我们实施了传输加密（TLS 1.3）、存储加密（AES-256）、访问控制（基于角色的最小权限原则）、以及入侵检测与防御系统（IDS/IPS）。在管理层面，我们与所有可接触用户数据的员工签署了严格的保密协议，并实行数据访问双人审批制度。

我们定期（每季度）开展内部数据安全审计，并每年委托第三方安全机构进行渗透测试与合规评估。尽管我们采取了上述措施，但请理解，互联网环境并非绝对安全，我们无法保证100%的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管部门报告，并通过站内信、邮件或电话等途径及时告知您安全事件的基本情况和可能的影响，以及我们已采取的补救措施。

本隐私政策可能适时更新。我们将在官网首页及客户端启动页发布显著通知，并更新本页面顶部的"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在变更生效前至少7日通过弹窗形式再次征得您的同意。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。

如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在收到反馈后15个工作日内予以答复。