隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供服务所必需的最少信息。具体分为以下几类：

• 设备信息：当您访问网站或使用盒子客户端时，我们会自动收集您的IP地址、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及设备唯一标识符（仅用于防止恶意刷量）。这些信息属于基础网络日志，保存期限为30天。
• 账号信息：当您注册论坛账号或购买专业版服务时，需要提供用户名、邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希处理，我们无法查看您的原始密码。
• 使用行为数据：包括您在盒子内点击的服务器列表、启动游戏的次数、使用的功能模块（如测速、版本切换）等。这些数据以聚合统计形式存在，不包含您的具体游戏角色名。
• 主动提交的信息：当您通过邮件或工单系统联系我们时，您提供的姓名、联系方式及问题描述仅用于处理该次咨询。

我们不会收集您的游戏账号密码、身份证号码、银行卡信息或任何与支付工具直接相关的敏感数据。支付流程由第三方支付平台（如微信支付、支付宝）独立完成。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景：

1. 提供核心服务：设备信息用于确保盒子客户端与您的操作系统兼容，并优化服务器列表的加载速度。
2. 个性化推荐：基于您点击的服务器类型（如散人版、微变），我们可能向您推荐类似的"传奇私服新区"。该推荐完全基于本地算法，不涉及用户画像出售。
3. 安全保障：IP地址和唯一标识符用于识别异常流量、DDoS攻击源以及刷注册量等恶意行为。
4. 服务改进：聚合后的使用行为数据帮助我们分析哪些功能最受欢迎，从而决定下一个版本的开发优先级。

我们承诺：绝不将您的个人信息用于与平台服务无关的商业活动，绝不向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

• 必要Cookie：用于维持您的登录状态（Session ID），有效期24小时。拒绝此类Cookie将导致无法使用论坛发帖、专业版登录等功能。
• 偏好设置Cookie：记录您选择的服务器列表排序方式（如按开服时间、按热度）以及盒子界面的主题颜色，有效期30天。
• 统计型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来记录页面访问量、跳出率等基础数据。该脚本不跨域追踪，不识别个人身份。

关于"Do Not Track"（请勿追踪）信号：由于目前业界尚未形成统一标准，本平台暂不响应浏览器的DNT请求。您可以通过浏览器设置禁用所有Cookie，但请注意，这可能会导致部分功能无法正常使用。盒子客户端本身不使用Cookie，但会写入一个配置文件（config.ini）用于存储您的版本列表和窗口位置。

四、第三方数据共享政策

我们非常重视数据隐私，在以下极有限的情况下，我们可能共享必要的数据：

• 服务器托管商：我们的网站及数据库托管于阿里云（华北节点），托管商仅在处理服务器故障或配合网络安全调查时，才能接触到底层日志数据，且受保密协议约束。
• 支付服务商：当您购买专业版时，我们仅向支付服务商提供订单编号和金额，不提供您的任何个人信息。支付服务商的隐私政策适用于其自身的数据处理。
• 法律合规要求：若政府机关依据法定程序（如调查令）要求我们提供特定用户的数据，我们将在法律允许的范围内配合，并尽可能通知受影响的用户（除非法律禁止）。

我们不会与任何广告联盟、数据经纪商共享您的数据。我们坚决反对将用户数据用于广告精准投放。

五、用户权利：查看、修改与删除

您对您的个人数据拥有完全的控制权。根据《个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您可以通过联系客服邮箱，申请获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现注册邮箱或用户名有误，可以在论坛个人中心自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及所有相关数据。删除操作将在7个工作日内完成。请注意，删除账号后，您购买的专业版服务将立即失效，且无法恢复。
• 撤回同意权：对于基于同意处理的数据（如行为统计），您可以随时通过邮件撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前处理的合法性。
• 注销权：在论坛"设置-账号安全"页面，您可以自助注销账号。注销后，您的发帖记录将匿名化处理。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采取了多层次的技术和管理措施来保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱）采用AES-256算法加密存储。服务器磁盘本身也启用了LUKS全盘加密。
• 访问控制：仅极少数核心运维人员拥有数据库的访问权限，且所有操作均有审计日志记录。
• 定期备份：数据每日凌晨3点自动备份至异地存储，保留最近30天的备份副本，以防数据丢失。
• 漏洞应急响应：我们定期对网站和盒子客户端进行渗透测试。若发现高危漏洞，将在72小时内发布安全公告并推送修复补丁。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如使用复杂密码、定期更新操作系统、避免在公共WiFi环境下使用盒子进行账号操作。

七、政策更新通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本隐私说明。对于重大变更（如收集数据类型的变化、数据共享对象的增加），我们将在网站首页发布显著公告，并通过您注册时预留的邮箱发送通知。修订后的政策自公布之日起生效。

若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的内容。如果您对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们，我们将尽力在5个工作日内解决。若您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉举报。