一、我们收集的信息范围与类型
在您使用平台服务的过程中，我们会基于最小必要原则收集以下类别的信息，以保障服务的基本运行与功能实现。我们不会收集与提供服务无关的个人信息。
- 账号注册信息：当您注册盒子账号时，我们会收集您的手机号码或邮箱地址、用户名、密码（经过加密存储）。手机号码用于身份验证与账号找回，密码采用bcrypt算法加盐哈希处理后存储，即使数据库泄露也无法还原原始密码。
- 设备与日志信息：在您使用客户端软件时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、浏览器类型、访问时间、点击记录、下载记录等。此类信息用于排查技术故障、优化产品界面以及进行反作弊分析。
- 网络状态信息：为了提供游戏加速功能，我们需要获取您的网络类型（Wi-Fi/4G/5G）、网络运营商信息以及当前网络的实时延迟数据。该信息仅用于智能选择最优加速节点，不会上传您的具体浏览内容。
- 您主动提交的信息：当您通过联系我们页面提交工单、参与问卷调查或进行违规举报时，我们会收集您填写的姓名（可选）、联系方式以及问题描述内容。
二、信息使用目的与合法依据
我们仅会将收集的信息用于明确告知您的目的，主要包括以下几个方面：第一，创建和维护您的账号，提供登录验证、密码找回等基础功能；第二，向您推送您可能感兴趣的传奇私服开服信息，我们基于您的历史点击与下载偏好进行个性化推荐，但您可在设置中随时关闭个性化推荐功能；第三，用于平台安全风控，包括检测异常登录、识别恶意刷量、防范DDoS攻击等；第四，改进我们的产品与服务质量，通过分析用户行为数据来优化界面布局与功能逻辑。
我们处理您个人信息的法律依据包括：与您签订服务协议所必需的信息处理；基于您的明确同意所进行的信息处理；为履行法定合规义务（如网络安全法要求的日志留存）所进行的信息处理；以及基于我们正当商业利益（如提升用户体验）所进行的信息处理。我们不会将您的个人信息用于与上述目的无关的用途，若需用于新用途，我们会再次征得您的单独同意。
三、Cookie 与同类追踪技术说明
本平台网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态、界面偏好（如列表视图模式）、以及广告投放的频次控制。我们使用两类Cookie：一是严格必要性Cookie，此类Cookie是您登录账号、访问私服详情页所必需的，无法关闭；二是统计分析Cookie，用于匿名统计页面访问量、来源渠道等数据，帮助我们分析运营效果。
我们不会使用Cookie来追踪您的跨站浏览行为，也不会将Cookie数据出售给任何第三方广告联盟。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录账号，或无法使用收藏、历史记录等个性化功能。本平台客户端软件中的缓存数据（如服务器列表缓存）存储在本地，您可在设置界面中一键清除。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。可能涉及数据共享的第三方场景包括：第一，云服务提供商，我们使用阿里云与腾讯云作为服务器托管方，该等供应商仅在为我们提供基础设施服务时接触加密后的数据，且受保密协议约束；第二，支付服务商，当您购买VIP专业版服务时，我们需将订单号与支付金额传递给微信支付或支付宝以完成交易，但不会传递您的完整手机号或密码；第三，物流服务商（如涉及实体礼品寄送），需共享您的收货地址与联系电话。
对于上述第三方，我们会通过合同形式要求其遵守适用的数据保护法律，并仅在其处理目的必要范围内访问个人信息。我们不会将您的个人信息用于第三方自身的营销目的。若因合并、分立、解散或破产导致平台控制权转移，我们将要求承接方继续履行本政策的责任，否则我们将要求其重新征得您的授权同意。
五、您享有的权利与行使方式
依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：查阅权，您可以登录盒子客户端，在"个人中心-账号资料"中查看您注册时提供的全部基本信息；更正权，若您的手机号、邮箱等资料发生变更，您可随时在设置页面进行修改，或联系客服协助更正；删除权，在以下情形下您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息、或您不再使用我们的服务。
您可以通过发送邮件至[email protected] 行使上述权利，我们将在15个工作日内响应您的请求。请注意，为了保障账号安全，处理敏感操作（如注销账号）时，我们可能需要验证您的身份（如通过短信验证码或回答密保问题）。注销账号后，我们将删除或匿名化处理您的全部个人信息，但根据《网络安全法》要求，网络日志留存时间不得少于6个月，因此部分日志数据将在法定保留期满后自动删除。
六、信息安全保障措施与数据存储
我们采用了业界领先的安全技术来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性；存储层对敏感字段（如手机号）进行AES-256加密；访问控制层面，实施基于角色的访问控制（RBAC），仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录在审计日志中。
我们制定了数据安全事件应急预案，并定期进行红蓝对抗攻防演练。若不幸发生个人信息安全事件，我们将按照法律法规要求，通过邮件、短信或站内信的方式告知您基本情况、可能的影响、我们已采取的措施以及您可采取的自主防范建议。数据存储方面，您的个人信息将存储于中华人民共和国境内的服务器上，目前我们未开展任何数据出境业务。
七、政策更新通知机制与联系我们
随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们会在平台首页显著位置发布公告，并通过弹窗或站内信方式再次获得您的明示同意。对于非重大变更（如文字表述优化、章节编号调整），我们将通过更新页面顶部"最后修订日期"的方式通知您。我们建议您定期查阅本页面，以了解最新的隐私实践。
若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：数据保护负责人邮箱：[email protected]；邮寄地址：重庆市渝中区嘉陵江滨江路242号远见中心12层1203室 法务与数据合规部（收），邮编400010。我们会在收到您的问题后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向重庆市渝中区网信办或电信管理部门进行投诉举报。