隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则，仅收集为你提供服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下类型的个人信息：

1. 主动提供的账号信息

当你注册成为传奇私服发布网豪杰版用户时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、用户名（用于社区展示）。如果你使用第三方账号（如微信、QQ）快捷登录，我们将获取你在该第三方平台公开的基本资料（头像、昵称），但不会获取你的密码或其他隐私信息。

2. 设备与日志信息

当你访问开服网或使用盒子客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览的页面路径、点击行为记录。这些信息用于保障服务安全、优化页面布局和提升推荐准确性，属于行业通用的基础数据采集。

3. 位置信息（仅限移动端）

Android版新开传奇私服盒子在获得你的明确授权后，会收集粗略的位置信息（基于基站和Wi-Fi定位），用于为你推送所在地区的网络延迟更低的传奇私服服务器推荐。如果你拒绝授权，完全不影响其他功能的使用。我们不会收集你的精确GPS坐标。

4. 缓存与本地存储信息

为了提升使用体验，盒子客户端会在你的设备本地存储以下数据：你关注的服务器列表、浏览历史、搜索关键词记录、设置偏好。这些数据仅保存在你的设备本地，我们不会将其上传至服务器。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的：

• 提供核心服务：使用账号信息完成登录验证，使用设备信息确保盒子客户端与你的设备兼容，使用缓存信息实现离线查看功能
• 优化推荐算法：基于你的浏览历史、关注列表和点击行为，为你推荐更符合偏好的传奇SF服务器。该算法仅使用聚合数据，不涉及你的身份信息
• 安全风控：使用IP地址和日志信息识别异常登录行为、防范恶意攻击和虚假注册。例如，当检测到同一IP在短时间内大量注册账号时，我们会触发安全验证
• 服务通知：使用你预留的联系方式，向你发送开服提醒（需在设置中开启）、账号安全通知（如异地登录提醒）和必要的服务变更公告
• 数据分析与改进：我们会对脱敏后的数据进行统计分析，以了解平台整体使用趋势，改进功能设计。例如，分析哪些版本的传奇私服最受欢迎，以便优化开服网首页布局

我们承诺：绝不会将你的个人信息用于任何与上述目的无关的用途。如因业务发展需要变更使用目的，我们将重新征求你的明确同意。

三、Cookie 与追踪技术说明

传奇私服发布网豪杰版网站和盒子客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止Cookie。需要说明的是，本平台目前不使用任何第三方广告追踪工具（如Google Ads、百度统计），你的浏览行为数据不会流向任何外部广告联盟。盒子客户端同样不植入任何第三方SDK用于广告追踪。

四、第三方数据共享政策

本平台对用户个人信息严格保密，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 法律合规要求：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。2023年全年，我们共收到此类正式协查请求2次，均严格履行了审核程序。
• 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云），该服务商仅提供基础设施服务（计算、存储、带宽），无法访问我们的业务数据。我们与云服务商签订了严格的数据保密协议。
• 支付服务提供商：当你购买豪杰Pro版会员时，支付流程由微信支付或支付宝完成。我们仅接收支付结果（成功/失败），不接触、不存储你的银行卡号、支付密码等敏感金融信息。
• 关联服务方：如你通过传奇私服发布网豪杰版跳转至传奇SF服务器官网进行游戏，你与该服务器运营方之间的数据交互（如注册游戏账号）不属于本政策管辖范围，建议你仔细阅读该服务器的隐私政策。

除上述情况外，我们承诺不共享你的个人数据。如果未来因业务需要引入新的数据共享方，我们将提前30天在网站显著位置发布公告，并重新获取你的授权同意。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下个人信息权利，我们承诺在15个工作日内响应你的请求：

• 查询权：你可以通过"个人中心-账号设置"查看我们收集的你的全部个人信息，包括注册信息、设备信息摘要、操作日志摘要
• 更正权：如发现个人信息有误（如手机号更换），你可通过"个人中心-账号设置"自行修改，或联系客服协助更正
• 删除权：你可以申请删除你的账号及全部个人数据。删除后，你的所有关注列表、收藏记录、会员权益将立即失效且不可恢复。请谨慎操作
• 撤回同意权：对于基于你同意而进行的个人信息处理（如位置信息收集、推送通知），你可以随时在设置中撤回授权
• 注销权：你可以在"个人中心-账号安全-注销账号"中自助注销账号。注销后，我们将按照法律法规规定的期限（不少于6个月）保留必要的日志数据用于安全审计，期满后彻底删除
• 获取副本权：你可以申请获取我们存储的你的个人信息的电子副本（格式为JSON或CSV），该请求可通过 [email protected] 提交

为保障账号安全，处理上述请求前，我们可能需要验证你的身份（如通过注册手机号发送验证码）。我们不会因你行使上述权利而降低服务质量或区别对待。

六、信息安全保障措施

传奇私服发布网豪杰版已建立覆盖"传输-存储-访问-销毁"全链路的信息安全防护体系：

• 传输加密：网站全站启用HTTPS（TLS 1.3协议），盒子客户端与服务器之间的所有通信均通过AES-256加密，确保数据在传输过程中不被窃听或篡改
• 存储加密：用户密码采用bcrypt算法加盐哈希存储（迭代次数12轮），即使数据库泄露，也无法逆向还原原始密码。个人敏感字段（如手机号）在数据库中额外使用AES-256字段级加密
• 访问控制：实行严格的角色权限管理，仅极少数运维人员（2人）拥有生产数据库访问权限，且所有访问行为均记录审计日志，每季度进行安全审查
• 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量和攻击行为。2023年共拦截SQL注入攻击12,847次、XSS攻击3,562次、暴力破解尝试89,231次
• 应急响应：制定数据安全事件应急预案，如