隐私说明与用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下类别的数据：

• 账号注册信息：当你在盒子内注册账号时，我们需要收集你的手机号码或邮箱地址，以及你设定的密码（经过加密存储）。这些信息用于识别你的身份并保障账号安全。
• 设备与技术信息：为了优化客户端性能并提供稳定的连接服务，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内使用场景）、以及客户端日志信息（如崩溃报告、性能数据）。
• 游戏偏好信息：你在使用"偏好设置"功能时主动提交的版本倾向（如1.76复古、单职业超变）、画质偏好、所在地区等信息。这些信息仅用于提升推荐算法的精准度。
• 行会相关信息：如果你申请使用"行会版"客户端，我们需要收集你的行会名称、行会成员数量、以及你的行会职务，以核实你的行会身份并提供对应的管理工具。
• 客服与反馈信息：当你联系我们时，我们会保存你的沟通记录，包括邮件内容、工单截图等，以便追溯问题处理过程。

我们特别声明：本平台不收集也不要求你提供任何与游戏账号密码、支付密码、身份证号码（实名认证除外）相关的敏感信息。任何以我们名义索要此类信息的行为均属诈骗。

二、信息使用目的与方式

我们收集上述信息的目的，严格限定于以下几个核心场景，绝不会用于与提供服务无关的用途。具体使用方式如下：

1. 核心功能提供：使用你的账号信息验证登录状态，同步你的收藏夹与云存档数据；使用设备信息确保客户端在你设备上的兼容性。
2. 服务优化与安全：分析客户端崩溃日志以修复BUG，监测异常IP访问以防范恶意攻击和账号盗用行为。我们会对IP段进行聚合分析，以了解不同地区的网络状况，从而优化服务器节点部署。
3. 个性化推荐：基于你提交的游戏偏好信息，通过算法向你推荐你可能感兴趣的传奇私服服务器。我们不会将你的个人偏好信息出售给任何第三方。
4. 合规与法律义务：当法律法规、司法机关或政府主管部门有明确要求时，我们会在法律允许的范围内披露必要的信息。

我们承诺，在任何情况下，我们都不会对你在游戏内的聊天记录、行会内部通讯进行监控或窃听。盒子内置的"行会语音"功能采用端到端加密技术，我们无法解密任何语音流内容。

三、Cookie 与追踪技术说明

为了提升你的浏览体验，我们的网页端和客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）。这些技术主要用于以下场景：

• 会话维持：在你登录后，Cookie会保存一个加密的会话标识符，使你无需在每次页面跳转时重复输入密码。该Cookie的有效期为24小时，退出登录后立即失效。
• 偏好记忆：记录你在网页端选择的界面语言、主题风格（如"暗黑模式"）、以及上次浏览的服务器分类，以便你下次访问时快速恢复。
• 统计与优化：我们使用自建的统计脚本（非第三方工具）来了解页面的访问量、热门服务器点击率等聚合数据。我们不会使用任何跨站追踪Cookie来跟踪你在其他网站的行为。

你可以在浏览器设置中禁用Cookie，但请注意，这可能会导致你无法正常登录、无法使用云同步等功能。对于客户端应用，我们使用类似Cookie的本地存储机制，你可以在客户端的"设置-隐私"中清除所有本地缓存数据。

四、第三方数据共享政策

我们对数据共享持极为审慎的态度。我们不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情况下，我们可能与第三方共享有限的数据：

• 云服务提供商：我们使用位于中国境内的阿里云服务器来存储数据。这些服务商仅提供硬件与基础运维支持，无权访问你的业务数据。
• 游戏服务器运营方：当你通过盒子跳转至某一组传奇私服服务器时，为了完成游戏登录流程，我们可能需要将你的盒子账号ID（非手机号）传输给该服务器的运营方，以完成角色映射。我们要求所有合作方签署严格的数据保密协议。
• 法律合规要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会被迫披露特定信息。

我们郑重承诺，我们的"公益传奇私服盒子"内不会嵌入任何第三方的广告SDK或流量统计SDK。这意味着，没有第三方公司能够通过我们的客户端收集你的设备信息或行为数据。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有充分的权利。你可以通过以下方式行使这些权利：

• 访问权：你可以在盒子客户端的"个人中心-账号资料"中查看我们收集的关于你的基本信息。
• 更正权：如果你的手机号或邮箱地址发生变化，你可以通过"账号安全"页面进行自助修改。如需修改其他信息，请联系客服人工处理。
• 删除权：你可以通过"设置-注销账号"功能一键删除你的所有个人数据。注销后，你的所有信息将在15个工作日内被永久清除，且无法恢复。请注意，注销账号将导致你在盒子内的云存档、积分、会员权益全部失效。
• 撤回同意权：对于基于你同意收集的信息（如游戏偏好），你随时可以在"设置-隐私"中撤回授权。
• 注销与投诉：如果你对数据处理有异议，可发送邮件至 [email protected]，我们将在7个工作日内给予书面答复。

对于未满14周岁的未成年人，我们要求必须在监护人指导下使用本平台，且监护人有权要求我们删除未成年人的全部数据。

六、信息安全保障措施

我们深知数据安全是信任的基石。为此，我们实施了纵深防御的安全体系，具体措施包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感数据（如手机号）在数据库中以AES-256算法加密存储。
• 访问控制：我们的内部运维系统采用基于角色的访问控制（RBAC），只有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，确保系统无已知高危漏洞。

尽管我们有完善的安全措施，但请你也注意保护好自己的账号安全。建议使用高强度密码（大小写字母+数字+符号组合），并定期更换。切勿在非官方渠道输入你的盒子账号密码。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集的信息类型、使用目的、共享对象等），我们将通过以下方式通知你：

• 在网站首页和盒子客户端启动页发布显著公告，持续公示至少7天。
• 对于影响你重大权益的变更，我们将通过你注册时提供的邮箱或手机号发送定向通知。

修订后的政策自公告发布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。如果你对更新内容有异议，可以选择停止使用服务并注销账号。本政策的最终解释权归jf.zhegame.com所有。如有任何疑问，请随时通过 [email protected] 与我们联系。