隐私说明与用户数据保护政策
新开传奇私服热榜（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台前仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用本平台及传奇sf三端互通盒子服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与安全风控：
- 账号注册信息： 当您注册盒子账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码属于敏感信息，收集目的是为了账号安全验证与找回。
- 设备信息： 为了适配三端互通功能并保障网络安全，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址）、IP地址、网络类型（Wi-Fi/4G/5G）。
- 日志信息： 当您使用盒子时，系统会自动记录操作日志，包括但不限于访问时间、访问页面、点击行为、游戏启动与退出时间、崩溃日志。
- 游戏进度数据： 为实现三端互通，我们需要在您授权后，将您在游戏内的角色等级、装备信息、元宝数量等数据同步至云端服务器。此部分数据仅用于同步，不会用于其他商业用途。
- 位置信息： 仅在您主动开启定位权限时，我们才会收集大致地理位置（非精确定位），用于优化服务器节点分配，提升加速效果。
二、信息使用目的与方式
我们承诺，收集到的所有信息将仅用于以下明确的目的，不会超出合理范围使用：
- 核心功能提供： 用于创建账号、登录验证、实现游戏进度跨端同步、推送您订阅的新开传奇私服热榜信息。
- 安全风控： 利用设备信息与日志信息检测异常登录、识别盗号行为、防范DDoS攻击及外挂程序，保护平台与玩家的共同利益。
- 体验优化： 分析日志数据以了解功能使用频率，改进产品设计，修复系统bug。我们采用匿名化处理，不会针对个人进行画像。
- 合规要求： 根据法律法规、法院命令或政府主管部门的强制性要求，保留并提供必要的信息。
我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新目的，我们会再次征求您的明确同意。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 授权合作伙伴： 为了提供云同步服务，我们与阿里云OSS（对象存储服务）合作，您的游戏存档数据将加密存储在阿里云服务器上。该合作伙伴仅能根据我们的指令处理数据，并负有严格的保密义务。
- 游戏运营方： 当您通过盒子进入某个传奇私服时，为了验证您的账号有效性，我们会向该服务器的运营方传输您的用户名（非密码）及角色ID。我们要求所有入驻的传奇私服发布网运营方遵守同等严格的数据保护标准。
- 执法机构： 在法律法规要求或为保护公共利益所必需的情况下，我们可能依法向公安机关等机构提供必要的信息。
除上述情况外，任何第三方获取您的信息，都必须事先获得您的单独授权。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过盒子客户端内"头像"->"账号安全"或发送邮件至 [email protected] 来行使这些权利：
- 访问权： 您有权获取我们持有的您的个人信息副本，我们将在15个工作日内提供。
- 更正权： 如果您发现您的个人信息（如手机号、邮箱）有误，您可以随时在账号设置中自行修改，或联系我们协助更正。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未获得您的同意处理信息、您注销了账号。删除请求将在30日内完成。
- 注销权： 您可以在"账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有数据，包括云存档。注销操作不可逆，请谨慎。
- 撤回同意权： 对于基于同意收集的信息（如位置信息），您可以随时在设备设置中关闭权限，或通过联系我们撤回同意。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 加密技术： 在传输层，我们使用TLS 1.3协议对数据进行加密。在存储层，敏感数据（如密码、手机号）使用AES-256算法进行加密存储。
- 访问控制： 我们建立了严格的内部数据访问权限体系，只有经过授权的运维人员才能接触到用户数据，且所有访问操作均有日志记录，可追溯。
- 安全审计： 我们每季度会委托第三方安全机构进行渗透测试与漏洞扫描，确保系统无高危漏洞。
- 应急响应： 如果发生不幸的数据安全事件，我们将按照法律法规的要求，在72小时内向主管部门报告，并通过邮件、短信或站内信的方式告知您，同时提供应对建议。
七、政策更新通知机制
随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们会通过以下方式显著通知您：
- 在平台首页及盒子客户端弹出公告窗口，展示更新后的政策全文。
- 向您的注册邮箱或手机号发送通知邮件/短信。
- 在政策生效前至少提前7个工作日进行公示。
如果您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。如果您不同意修改后的政策，您有权停止使用服务并申请注销账号。
八、联系我们与争议解决
如果您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，请通过以下方式联系我们：
个人信息保护负责人邮箱： [email protected]
邮寄地址： [请填写您所在城市的运营中心地址]（邮编：100000）
我们将在收到您的问题后15个工作日内予以回复。如果您对我们的处理方式不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报，或者通过被告所在地有管辖权的人民法院提起诉讼。