隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们会在不同场景下收集您主动提供的信息以及通过自动化手段收集的您的使用信息。具体收集场景及数据类型如下：

1. 账号注册与登录信息

当您在传奇私服盒子中注册账号时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。邮箱地址仅用于密码找回和重要安全通知，不会用于任何商业推广用途。

2. 设备与技术日志信息

当您使用登录器或盒子客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本号（如Windows 10 64位）、IP地址、MAC地址（仅用于设备唯一性识别）、软件版本号、以及操作日志（如登录时间、点击行为、崩溃堆栈信息）。此类信息用于故障排查、性能优化及安全风控。

3. 游戏偏好信息

您在浏览服务器列表或使用筛选功能时，我们会记录您的版本偏好（如1.76复古、单职业）、线路偏好（电信/联通）及收藏的服务器列表。这些偏好数据仅保存在您的本地设备中，除非您主动开启"云同步"功能，否则不会上传至我们的服务器。

我们特别提示，本平台不收集您的游戏内聊天记录、装备数据、虚拟货币交易记录等与游戏进程强相关的个人隐私数据。此类数据由您所连接的私服服务器运营方独立管理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账号安全，具体使用方式包括但不限于以下几个方面：

• 提供核心服务：使用您的设备信息和IP地址，向您推送距离最近、延迟最低的服务器列表节点。
• 安全保障：利用MAC地址和设备型号识别异常登录行为，当检测到同一账号在短时间内于不同地理区域登录时，系统将自动触发安全风控验证。
• 产品改进：分析崩溃日志和操作日志，定位登录器或盒子的软件缺陷，持续优化用户体验。我们承诺所有日志分析均在匿名化处理后进行。
• 法律合规：在涉及法律纠纷或监管调查时，按照法定程序要求，向有权机关提供必要的数据信息。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于其他关联用途，我们会在使用前再次征得您的明确同意。

三、Cookie 与追踪技术说明

本平台网站及客户端软件使用Cookie及同类技术（如Local Storage、IndexedDB）来保障功能正常运行。具体使用场景如下：

网站Cookie：当您访问gj.air-tram.com时，我们会设置严格必要的Cookie，用于维持您的登录状态（Session标识）和记住界面偏好（如列表视图模式）。这些Cookie均为会话级Cookie，关闭浏览器后自动失效。我们不会使用第三方广告Cookie，也不会允许广告联盟在您访问我们网站时设置追踪Cookie。

客户端本地存储：传奇私服盒子会将您的服务器收藏列表、账号密码（经AES-256加密）、UI设置等数据存储在您设备本地的SQLite数据库中。此数据存储于您的个人电脑中，不经过我们的服务器中转。我们建议您定期使用盒子内置的"备份配置"功能，将数据加密备份至本地其他磁盘。

唯一设备标识：为了统计独立用户数量及防止恶意刷量，我们会在安装时生成本地唯一标识符（UUID），该标识符与您的硬件信息无直接关联，且可在软件设置中随时重置。

四、第三方数据共享政策

我们高度重视您的数据隐私，严格遵循"最小必要"原则。未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法需要共享您的部分信息：

• 云服务提供商：我们的服务器托管于阿里云及腾讯云，这些服务商仅在为我们提供基础设施运维支持时，可能接触到存储于服务器上的加密日志数据。我们已与云服务商签署了严格的数据处理协议（DPA）。
• 安全合作机构：在您提交恶意版本举报时，我们可能会将您提供的证据材料（如截图、服务器IP）共享给合作的网络安全实验室，用于威胁情报分析。共享前会进行脱敏处理，移除您的个人联系方式。
• 执法机构：根据法律法规、诉讼争议解决需要，或按照行政、司法机关的强制性要求，我们可能会对外共享您的个人信息。

需要特别说明的是，您在游戏过程中向私服服务器提交的任何信息（包括但不限于注册资料、充值记录、聊天内容），均不受本隐私说明约束。请您在进入游戏前仔细阅读对应私服运营方的隐私政策。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过本页面底部的联系方式向我们行使这些权利，我们将在15个工作日内予以答复。

1. 查询与复制权

您有权获取我们持有的关于您的个人信息副本。由于我们存储的数据以技术日志为主，您可以通过发送邮件至[email protected]申请导出您的账号基础信息及最近90天内的登录日志摘要。

2. 更正与补充权

当您发现您的注册邮箱、用户名等信息有误时，可以登录传奇私服盒子，在"账号设置"中自行修改。若无法自助修改，请联系客服人工处理。

3. 删除权

您可以通过卸载传奇私服盒子并清除本地安装目录，来删除存储于您设备上的所有本地数据。对于存储于我们服务器上的账号数据，您可以在"账号设置"中申请注销账号，注销后我们将于7个工作日内删除您的所有个人数据及关联日志。

4. 撤回同意权

您可以通过关闭软件设置中的"用户体验改进计划"开关，撤回对我们收集匿名使用数据的授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用业内领先的技术手段和管理制度来保护您的个人信息安全：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码在数据库中仅存储经过加盐哈希（bcrypt算法）处理后的密文，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：我们实施了严格的最小权限访问控制机制，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问行为均有审计日志记录。
• 安全审计：我们每年委托第三方安全公司进行一次全面的渗透测试和代码审计，最近一次审计完成于2024年6月，未发现高危漏洞。

七、政策更新通知机制

随着业务发展，本隐私说明可能适时修订。对于重大变更（如收集范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过传奇私服盒子客户端弹窗方式通知您。公告发布之日起7日后，修订后的隐私说明正式生效。

若您对修订后的政策有异议，您有权停止使用本平台服务并申请注销账号。继续使用服务将被视为接受修订后的政策。

本政策的最终解释权归传奇私服发布网运营团队所有。如有任何疑问，请通过以下方式联系我们：

• 隐私事务专线邮箱：[email protected]
• 数据保护负责人：王工（法务合规部）
• 邮寄地址：上海市浦东新区张江高科技园区传奇大厦8层（仅接收法律文书）