隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 账号注册信息：当您注册平台账号或使用盒子客户端时，我们需要收集您的手机号码（用于唯一标识及登录验证）或邮箱地址。若您使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台公开的头像、昵称信息，但不会获取您的密码或其他私密信息。

2. 设备与技术日志信息：为保障服务安全与排查故障，在您使用网站或客户端时，我们会自动记录以下信息：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、访问时间戳、点击流记录（如点击了哪个开区信息）。这些信息均为匿名化处理，无法直接识别您的个人身份。

3. 您主动提交的反馈信息：当您通过邮件、在线客服或举报渠道联系我们时，我们会收集您主动提供的联系方式（如QQ号、微信号）以及问题描述内容。用于举报场景时，我们还会收集您提供的截图、链接等证据材料。

我们不会收集您的身份证号码、银行账户、支付密码、游戏内聊天记录等与平台基础服务无关的敏感个人信息。

二、信息使用目的与方式

我们收集信息的目的仅限于以下明确场景，不会用于超出范畴的用途：

• 核心功能提供：使用您的账号信息用于登录鉴权、开区订阅提醒推送（基于您选择的版本偏好）、会员服务开通与续费状态校验。
• 个性化推荐：基于您的点击历史和订阅标签，通过算法向您推荐可能感兴趣的"今日新开传奇sf"信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您看到的推荐将变为按时间排序的全量信息流。
• 安全风控：使用设备信息与IP地址进行异常登录检测、防爬虫策略实施。例如，当检测到同一IP在1分钟内请求超过200次时，系统会自动触发验证码机制。
• 服务改进与回访：我们可能使用您提交的反馈内容进行统计分析，以优化审核流程和功能设计。若您同意接收回访邮件，我们可能会发送满意度调查问卷。

我们承诺，绝不会将您的个人信息用于任何形式的贷款、理财、保险等第三方金融产品的营销推广。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

必要Cookie：用于维持您的登录状态（有效期7天）、记住语言偏好和界面主题设置。这些Cookie无法禁用，否则会导致您无法正常登录或使用基本功能。

分析型Cookie：我们使用自建的统计分析系统（非Google Analytics等第三方工具），通过Cookie记录页面访问量、来源渠道、停留时长等聚合数据。这些数据仅用于内部运营分析，且数据存储于中国境内服务器，不会出境。

第三方广告Cookie：目前，我们的网站和客户端均未接入任何第三方广告联盟（如Google AdSense、百度联盟），因此不存在第三方广告追踪Cookie。若未来业务需要引入广告合作，我们将在更新本政策并获取您的单独同意后执行。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用所有Cookie可能导致部分个性化功能（如开区提醒）无法正常使用。

四、第三方数据共享政策

我们高度重视数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 云服务提供商：我们的服务器托管于阿里云（华北2节点）和腾讯云（上海节点）。这些云服务商仅作为基础设施提供者，根据我们的指令处理数据，无权将数据用于任何其他目的。我们已与上述服务商签署了严格的《数据处理协议》（DPA）。

2. 私服运营方：当您通过盒子客户端点击"一键复制开区信息"或"进入官网"时，您主动跳转至私服运营方的网站。此时，您的IP地址和浏览器UA信息会作为标准的HTTP请求头传输给对方服务器。请注意，该私服网站的数据处理行为不受本政策约束，我们建议您在访问前查看对方网站的隐私政策。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内配合提供必要数据。

除上述情况外，任何涉及将您的数据提供给第三方的行为，我们都会在事前通过弹窗或邮件形式征得您的明确同意。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录账号后访问"个人中心-隐私设置"页面，或发送邮件至 [email protected] 来行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：若您发现账号信息有误（如手机号已停用），可申请更正。出于安全考虑，更换手机号需要您通过原手机号接收验证码或通过人工客服视频核验。
• 删除权：您有权要求我们删除您的账号及全部个人信息。删除操作完成后，您的数据将在备份系统中保留90天（用于法律合规审计），期满后彻底销毁。
• 撤回同意权：您可以在"设置-隐私中心"中随时撤回对个性化推荐、开区推送通知的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"个人中心-账号安全"中自助注销账号。注销后，您将无法使用盒子客户端的任何功能，且开区订阅记录将被清空。注销行为不可逆，请谨慎操作。

六、信息安全保障措施

我们采用了以下技术与管理措施来保护您的数据安全：

传输加密：全站启用HTTPS（TLS 1.3协议），客户端与服务器之间的所有通信均通过加密通道传输。我们定期对SSL证书进行自动续期与漏洞扫描。

存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储（成本因子12），即使数据库被拖库，攻击者也无法逆向还原明文密码。手机号等敏感字段采用AES-256算法加密存储。

访问控制：内部员工访问用户数据需经过双因素认证（2FA），且遵循"最小权限"原则。仅客服部门和技术运维部门的特定人员拥有数据查询权限，所有查询操作均记录在审计日志中，日志保留期为6个月。

安全事件应急响应：我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在72小时内向相关监管机构报告，并通过站内信、邮件或短信方式通知受影响的用户，同时提供减轻危害的补救措施建议。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能会适时修订本政策。政策更新时，我们会在网站首页和客户端启动页发布显著通知，并在本页面顶部更新"最后更新日期"。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们还会通过您预留的手机号发送短信通知，并获取您的再次同意。

若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人邮箱：[email protected]
邮寄地址：湖北省武汉市洪山区光谷软件园E3栋5层（收件人：法务部-隐私保护组）
我们将在收到您的请求后15个工作日内予以答复。如果您对我们的答复不满意，您有权向网信部门或工信部门进行投诉举报。