隐私保护与数据安全政策：我们如何守护你的数字足迹
复古传奇私服盒子（以下简称"本平台"或"我们"）深知个人信息对于你的重要性，并承诺严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，对你的个人信息进行合法、正当、必要的处理。本政策详细阐述了我们在你使用本平台（包括网站、客户端及关联服务）时，如何收集、使用、存储、共享及保护你的信息。
请在使用我们的服务前，仔细阅读本政策。当你点击同意或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。若你为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型：最小化收集原则
1. 你主动提供的信息
当你在本平台注册账号、参与玩家评审团、提交投诉举报或联系客服时，我们可能会收集以下信息：你的用户名、电子邮箱地址、手机号码（仅用于账号安全验证，非必填）、以及你在反馈中主动提交的截图、日志文件等。其中，手机号码属于敏感个人信息，我们仅在必要时（如账号异常登录提醒）才会要求你提供，并会单独征求你的明确同意。
2. 我们自动收集的信息
在你使用本平台及盒子客户端的过程中，为了保障服务的安全稳定运行并优化产品体验，我们可能会通过日志系统自动收集以下技术信息：你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、浏览的页面路径、点击行为数据、以及客户端版本号。这些信息属于匿名化的使用数据，无法单独识别你的个人身份。
3. 我们明确不收集的信息
本平台坚决不收集你的传奇游戏账号密码、银行账户信息、身份证号码、精准定位信息（GPS）。我们强烈建议你切勿在平台聊天室或评论区内透露上述敏感信息，以免被不法分子利用。
信息使用目的与方式：透明且有限度的利用
我们收集上述信息的目的仅限于以下核心场景，绝不会用于与这些场景无关的用途。具体使用方式包括：
- 提供核心服务：使用你的设备信息与IP地址，用于确保盒子客户端能够正确匹配兼容模式并建立稳定的网络连接。
- 安全风控：使用你的登录行为数据，用于检测和防范撞库、恶意爬虫、DDoS攻击等威胁平台安全的行为。
- 个性化推荐：基于你的点击行为和浏览历史，向你在"本月传奇私服"板块推荐你可能感兴趣的版本类型。我们仅使用匿名化标签进行推荐，不会向第三方出售你的行为数据。
- 客户服务：使用你提交的联系方式，用于回复你的咨询、处理你的投诉并反馈处理结果。
- 法律合规：在法律法规要求或政府主管部门依法提出要求时，配合进行数据调取。
第三方数据共享政策：严守边界，绝不越线
我们承诺，除以下两种情况外，绝不向任何第三方机构或个人出售、出租或共享你的个人信息：
情况一：获得你的明确授权。例如，当你使用"一键举报"功能时，若需将举报材料转交给涉事服务器GM进行核实，我们会先通过弹窗征求你的授权，并仅共享你勾选同意共享的截图信息。
情况二：法律强制要求。当公安机关、司法机关或监管部门依照法定程序要求我们提供特定用户数据时，我们会在审核其法律文书的合规性后，在最小必要范围内提供数据。
目前，我们使用的云服务提供商（阿里云）及数据分析服务（友盟+）可能会在技术层面接触到匿名化的数据流，但我们已与其签订了严格的数据保护协议，要求其不得将数据用于任何其他用途。具体的第三方SDK清单，你可以在盒子客户端的"关于-隐私设置"中查看。
用户权利：你的数据，你做主
依据《个人信息保护法》，你享有以下法定权利。你可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以响应。
- 查阅权：你可以申请查看我们在系统内存储的关于你的所有个人信息副本。
- 更正权：若你发现你的注册邮箱或手机号有误，可以申请更正。
- 删除权：你可以申请注销账号并删除我们存储的你的全部个人信息。注销后，你的历史评论、帖子将匿名化处理，但无法恢复。
- 撤回同意权：对于基于同意而进行的个性化推荐，你可以随时在"设置-隐私中心"中一键关闭，关闭后我们将停止推送。
- 注销权：在账号中心点击"注销账号"，经过双重身份验证后，账号将进入15天的冷静期，期满后正式注销。
信息安全保障措施：技术与管理双轮驱动
我们采用了多种业界领先的安全技术来保护你的数据安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3版本），确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用加盐的bcrypt算法进行不可逆加密存储，即使数据库泄露，攻击者也无法还原原始密码。在访问控制层面，我们实行严格的权限分离制度，仅有极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
同时，我们定期（每季度）聘请第三方安全机构对平台进行渗透测试和漏洞扫描。2025年全年，我们共修复了中高危安全漏洞12个，未发生任何重大数据泄露事件。尽管如此，我们仍需提醒你，互联网环境并非绝对安全，请务必妥善保管好自己的账号密码，并开启二次验证功能。
政策更新通知机制与联系我们
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私政策。所有重大变更，我们将在网站首页顶部显示醒目公告，并通过你注册时预留的邮箱发送通知。政策更新后，若你继续使用我们的服务，即视为你接受修订后的政策。我们建议你定期查阅本页面，以了解最新的隐私实践。
如果你对本隐私政策有任何疑问、意见或建议，或认为我们的处理行为损害了你的合法权益，你可以通过以下方式与我们联系：
- 数据保护专员邮箱：[email protected]
- 邮寄地址：江苏省苏州市工业园区星湖街328号创意产业园A区7栋3层 法务部（数据合规组）收
- 在线客服：网站右下角"隐私咨询"专用通道（工作时间：工作日10:00-18:00）
我们将在收到你的反馈后15个工作日内给出答复。如果你对我们的答复不满意，你还可以向苏州市互联网信息办公室或电信管理部门进行投诉举报。