隐私说明：我们如何收集、使用与保护您的个人信息

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们可能会收集以下几类信息，这些信息的收集均基于提供更好服务、保障账号安全以及履行法律义务的必要性：

• 账号注册信息：当您注册怀旧传奇sf盒子账号时，我们需要收集您的手机号码（用于登录验证）、您设定的密码（经加密存储）、以及您的昵称。手机号码属于敏感信息，我们仅用于账号找回与安全通知。
• 设备与技术日志信息：当您使用盒子客户端或访问网站时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流记录（如点击了哪个新区推荐位）。这些信息用于分析平台运营状况、防范恶意攻击以及优化界面布局。
• 游戏行为数据：为了向您推荐更合适的变态传奇私服新区，我们可能收集您在游戏内的公开行为数据，例如角色等级、所在行会、击杀怪物数量、沙巴克参与记录等。请注意，这些数据属于游戏内公开信息，不涉及您的聊天记录内容。
• 客服沟通记录：当您通过邮件、工单或电话联系客服时，我们会保存您的沟通内容及联系方式，以便后续跟进与服务质量评估。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会用于与您无关的商业分析或广告推送（除非您单独授权）：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常登录怀旧传奇sf盒子并进入所选的新区服务器。
2. 个性化推荐：基于您的游戏行为数据，在"新区推荐"页面为您优先展示符合您偏好的版本类型（如复古、合击等）。该推荐算法仅使用游戏内公开数据，不涉及您的个人隐私。
3. 安全风控：利用设备与技术日志信息检测异常登录行为（如异地登录、多开检测），防范账号被盗、恶意注册及外挂程序的使用。
4. 服务优化与研发：分析点击流数据，了解玩家对界面布局、功能模块的偏好，用于改进产品设计。我们保证该分析过程全部基于脱敏后的聚合数据。

三、Cookie 与追踪技术说明

本平台网站及怀旧传奇sf盒子客户端使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：使用Cookie保持您的登录状态，避免您每次刷新页面都需要重新输入密码。该Cookie为会话级，关闭浏览器后自动失效。
• 偏好记忆：使用LocalStorage存储您在盒子内的界面设置（如列表排序方式、是否显示隐藏服务器），这些数据仅保存在您的本地设备上，不会上传至服务器。
• 统计与反作弊：我们使用自研的追踪脚本（非第三方广告追踪）统计页面访问量，并用于识别是否有人利用自动化工具刷取新区预约名额。该脚本不跨站追踪您的浏览行为。

您可以通过浏览器设置或盒子内的"隐私设置"选项来禁用Cookie。但请注意，禁用Cookie可能会导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们严格遵循"最小化授权"原则，仅在以下特定且必要的情况下，向第三方共享您的部分信息，且会要求第三方遵守本隐私说明及保密义务：

• 服务器运营方（私服GM）：当您选择进入某个变态传奇私服新区时，为了创建游戏角色并维持游戏内数据同步，我们需要将您的账号ID（非手机号）及昵称传输给您所进入的服务器运营方。我们禁止GM利用此信息联系您进行非游戏内容的营销。
• 云服务提供商：我们可能将加密后的日志数据存储在阿里云或腾讯云的服务器上。这些服务商仅提供底层存储与计算能力，无权访问您的个人数据明文。
• 执法机构：在法律法规要求、或涉及国家安全、公共安全、重大刑事案件的调查时，我们可能依法向有权机关提供必要的信息。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过怀旧传奇sf盒子内的"个人中心-账号安全"页面或联系客服行使这些权利：

• 访问权：您有权查询我们收集了您的哪些个人信息。我们将在15个工作日内向您提供一份电子版的信息清单。
• 更正权：如果您发现您的手机号码、昵称等个人信息有误，您可以随时在"个人中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规或与您的约定收集、使用信息。删除请求将在30日内处理完毕。
• 注销权：您可以通过联系客服申请注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需要保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护您的信息安全，防止数据泄露、损毁或丢失：

• 传输加密：所有与账号相关的数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库泄露，也无法逆向还原出明文密码。您的手机号码在数据库中也进行了AES-256加密存储。
• 访问控制：我们实施了严格的内部权限管理机制，仅有少数核心运维人员拥有访问用户数据的权限，且所有访问操作均记录在审计日志中。
• 应急响应：我们制定了《数据安全事件应急预案》，一旦发生安全事件，我们将在72小时内通过短信或邮件通知受影响的用户，并上报相关监管部门。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能适时修订本隐私说明。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在网站首页、怀旧传奇sf盒子弹窗以及您注册时使用的邮箱中发布显著通知，并再次征求您的明确同意。对于非重大变更（如文字措辞优化），我们将在本页面更新生效日期，恕不逐一通知。

本政策最近更新日期：2025年03月15日。

八、联系我们与投诉渠道

如果您对本隐私说明有任何疑问、意见或建议，或者您认为我们的处理行为损害了您的合法权益，您可以通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]（请在邮件主题中注明"隐私咨询"）

书面信函地址：中国上海市浦东新区XX路XX号XX大厦12层 法务部（收） 邮编：200120

我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。