隐私说明与数据保护政策
特色传奇私服盒子（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解我们收集哪些信息、为什么收集这些信息，以及您如何行使您的数据权利。本政策适用于 cn.chuanqi-zhaosf.net.cn 域名下的所有页面及服务。
我们建议您在使用本平台前仔细阅读本政策，并重点关注加粗或下划线标识的条款。当您通过我们的网站或登录器提交信息，即视为您已同意本政策所述的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
信息收集范围与类型
我们仅收集实现平台功能所必需的最少信息。具体分为以下三类：第一类，**账号注册信息**。当您注册为平台用户时，我们需要收集您的用户名、电子邮箱地址及经过加密的密码。手机号码为选填项，用于开启登录二次验证。第二类，**设备与技术日志信息**。当您访问我们的网站或使用登录器时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于保障网络安全、分析流量来源及优化页面加载速度。第三类，**互动反馈信息**。当您主动提交工单、参与论坛讨论或填写服务器评分问卷时，我们会收集您填写的具体内容及上传的附件（如截图）。
我们特别声明，本平台**不收集**任何与游戏账号直接关联的敏感信息，例如您的传奇游戏账号密码、二级密码、仓库密码或游戏内虚拟财产交易记录。我们强烈建议您在任何情况下都不要向任何人（包括自称平台客服的人员）透露您的游戏账号密码。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供核心服务。使用您的账号信息验证身份，以便您能保存个性化的服务器收藏列表、接收开服提醒。第二，改进产品体验。通过分析技术日志中的页面访问路径，我们能够识别出导航流程中的卡点，并据此优化页面布局，确保您能更快地找到"本月传奇私服汇总"中的目标服务器。第三，安全风控。利用IP地址和设备信息识别异常登录行为、恶意爬虫及DDoS攻击源，保护平台和用户的数据安全。第四，个性化推荐（基于合法利益）。在您授权的前提下，我们可能会根据您的游戏偏好（如常点击的微变版本标签）向您推送相关的新服开服通知。
我们承诺，**绝不会**将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的邮箱地址、手机号码等。我们也不会在未经您明确同意的情况下，将您的信息用于任何形式的定向广告投放。
第三方数据共享政策
我们严格限制个人信息的对外共享。在以下特定场景中，我们可能会与第三方共享必要的信息，且均遵循"最小必要"原则：第一，**执法机构要求**。当收到具有法律效力的传票、搜查令或法院判决时，我们会在法律允许的范围内配合提供必要的数据。第二，**技术服务提供商**。我们与云服务器提供商（阿里云）、邮件推送服务商（SendCloud）合作，这些服务商仅能在为我们提供服务的过程中访问到处理所必需的数据，且受到保密协议的约束。第三，**业务转让**。若平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移，我们会在转移前通过网站公告或邮件通知您。
我们特别强调，**我们不会**与任何传奇私服服务器运营者共享您的个人注册信息。当您在平台上对某个微变传奇私服新区进行评分或评论时，您的昵称（非真实姓名）和评论内容可能会公开展示，但您的邮箱、IP地址等隐私信息会被加密隐藏。
用户权利：访问、修改与删除您的数据
依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：第一，**知情权与访问权**。您可以通过登录平台账号，在"个人中心-账号设置"中查看我们持有的关于您的个人信息副本。第二，**更正权**。若您发现您的注册邮箱、手机号等信息有误，您可以随时自行修改，或联系客服协助更正。第三，**删除权**。在以下情形下，您可以要求我们删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律、行政法规或约定处理信息。您可以通过提交工单或发送邮件至 [email protected] 行使删除权。我们将在15个工作日内完成核查与处理。
第四，**撤回同意权**。对于基于您同意进行的个人信息处理活动（例如接收个性化开服推送），您有权随时撤回同意。撤回后，我们不会因此拒绝为您提供基础的平台浏览服务，但可能影响部分个性化功能的正常使用。第五，**注销账号权**。您可以在"个人中心-安全中心"中申请注销账号。注销后，您的所有个人信息将在30天内从我们的活动数据库中删除，但根据法律法规要求需要保留的日志记录（如交易记录）除外。
信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的个人信息不受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：第一，**传输加密**。所有页面均启用HTTPS协议，使用TLS 1.2及以上版本加密传输数据，防止中间人攻击。第二，**存储加密**。您的密码通过bcrypt算法（cost factor 12）进行单向哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。第三，**访问控制**。我们的运维人员仅能通过堡垒机进行授权访问数据库，且所有操作均记录在审计日志中。第四，**漏洞管理**。我们定期（每季度）聘请第三方安全公司对平台进行渗透测试，并对发现的漏洞进行及时修复。
我们同时提醒您，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，建议使用包含大小写字母、数字和特殊符号的复杂密码，并开启双重身份验证（2FA）。若您发现自己的个人信息尤其是账号信息发生泄露，请立即更改密码并通知我们，以便我们采取相应措施。
政策更新通知机制与联系我们
本隐私说明可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在网站首页显著位置发布公告，并通过您注册时提供的邮箱发送邮件通知。变更生效日期将在公告或邮件中明确标注。若您继续使用我们的服务，即视为接受修订后的政策。
如您对本隐私说明或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦12层（法务与合规部收）。我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。