隐私说明：传奇私服三职业平台数据保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据不同的使用场景，我们收集的信息分为以下三类：第一类是账号注册信息，包括你注册盒子账号时提供的用户名、密码（经过加密存储）、以及选填的电子邮箱（用于找回密码）。我们不会强制要求提供手机号、身份证号等敏感个人信息。第二类是设备与技术信息，当你在电脑上使用盒子或访问网页时，我们会自动收集你的 IP 地址、操作系统类型、浏览器版本、设备型号、屏幕分辨率以及访问时间戳。这些信息用于保障网络安全和优化页面展示。

第三类是使用行为信息，包括你在平台上的点击行为、收藏的服务器列表、搜索关键词、游戏启动记录（如启动的游戏版本、启动时间、在线时长）。需要特别说明的是，我们不会收集你在游戏内的聊天内容、角色属性、装备信息等游戏数据，这些数据仅由对应的私服服务器运营方（GM）掌握。此外，在支付 Pro 会员费用时，支付过程由第三方支付机构（如微信支付、支付宝）完成，我们仅获取支付结果（成功/失败），不接触你的银行卡号或支付密码。

信息收集方式汇总

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围：第一，提供核心服务——使用你的账号信息完成登录认证，根据你的设备信息调整盒子客户端的兼容性设置，利用行为日志为你推荐你可能感兴趣的传奇私服三职业服务器。第二，安全保障——通过 IP 地址和登录行为分析，识别和阻止恶意攻击、撞库尝试、批量注册等异常行为，保护平台和所有用户的账号安全。第三，服务改进——分析用户行为数据以优化服务器列表的排序算法、改进盒子的功能设计、提升页面加载速度。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的信息用于与传奇私服服务无关的商业推广（如贷款、保险、房产等）。我们可能会使用你的邮箱向你发送与平台相关的服务通知（如服务器开区提醒、版本更新公告），但你可以在账号设置中随时关闭此类通知。此外，我们会对收集的数据进行脱敏和聚合处理，生成不包含个人标识的统计报告（如"某地区玩家数量趋势"），此类数据的使用不受本政策限制。

三、Cookie 与追踪技术说明

我们的网站和盒子客户端使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升用户体验。Cookie 是存储在您设备上的小型文本文件，我们使用两种类型的 Cookie：会话性 Cookie（在您关闭浏览器后自动删除）和持久性 Cookie（保留一段时间，用于记住您的登录状态和偏好设置）。具体而言，我们使用 Cookie 来实现以下功能：保持登录状态（有效期 7 天）、记住你选择的服务器列表排序方式、统计页面访问量以优化内容布局。

我们目前不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics、百度统计等外部数据统计工具。所有访问数据均存储在我们自己的服务器上（位于中国境内）。你可以通过浏览器设置禁用 Cookie，但请注意，禁用后你可能无法正常登录账号或使用部分个性化功能。在盒子客户端中，我们使用类似 Cookie 的本地存储技术来缓存服务器列表，该缓存仅保存在你的设备上，不会上传至服务器。

四、第三方数据共享政策

在以下有限的情形下，我们可能会与第三方共享必要的个人信息，并会要求第三方遵守严格的保密义务：第一，支付服务提供商——当你购买 Pro 会员时，我们需要将订单号、支付金额传递给微信支付或支付宝以完成交易。第二，服务器托管商——我们的网站和数据库托管在阿里云（重庆节点），托管商可能因维护需要接触到服务器日志，但无权查看具体业务数据。第三，执法机构——当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。

特别需要强调的是，我们与传奇私服服务器运营方（GM）之间的数据边界。当你通过我们的平台跳转至某个私服服务器时，你在该服务器上的游戏行为（如登录 IP、角色数据、充值记录）将由该服务器独立处理，与我们无关。我们不会主动向 GM 提供你的平台账号信息，除非得到你的明确授权（例如你发起投诉时需要我们协助提供证据）。因此，我们建议你在进入任何私服前，仔细阅读该服务器自身的隐私政策。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下权利：知情权（本政策即履行该项义务）、访问权（你可以随时查看我们持有的关于你的个人信息）、更正权（如果你的邮箱、用户名等信息有误，可以自行修改或联系客服修改）、删除权（你可以要求我们删除你的账号及全部相关数据）、撤回同意权（你可以随时撤回对信息使用的授权）、以及注销权（你可以注销账号，注销后我们将停止收集和使用你的信息）。

行使上述权利的具体操作路径如下：访问与更正——登录盒子客户端，进入"设置-账号与安全"页面，即可查看和修改基本信息。删除与注销——在"设置-账号与安全-注销账号"中提交注销申请，我们将在 15 个工作日内完成审核并删除你的所有数据（包括收藏记录、行为日志、客服沟通记录）。撤回同意——你可以通过关闭浏览器 Cookie 功能或卸载盒子客户端来限制信息收集。如果你需要导出你的个人数据副本，请通过隐私邮箱（[email protected]）提交申请，我们会在 30 天内以结构化格式提供。

六、信息安全保障措施

我们采取了一系列技术和管理措施来保护你的信息安全：在传输层面，网站全站启用 HTTPS 加密协议，盒子与服务器之间的通信使用 TLS 1.3 加密；在存储层面，你的密码经过 bcrypt 算法加盐哈希后存储，即使数据库泄露也无法还原明文密码；在运维层面，我们实行最小权限原则，只有极少数核心运维人员可以访问生产数据库，且所有访问操作均记录审计日志。

我们每年委托第三方安全公司进行一次渗透测试和代码审计。2024 年的审计结果显示，平台未发现高危漏洞。尽管如此，互联网环境