隐私说明与数据保护政策

一、信息收集范围与类型

我们秉持「最小化收集」原则，仅收集为提供核心服务所必需的信息。具体分为以下三大类：

1. 您主动提供的信息

• 账号信息：当您注册平台账号或激活专业版授权时，我们需要收集您的手机号码、电子邮箱地址及您设置的登录密码（密码经过不可逆加密存储）。
• 个人资料：您可自愿选择填写昵称、头像、所在地区等资料，用于社区互动展示。不填写不影响基础功能使用。
• 工单与反馈内容：当您提交工单、参与问卷或联系客服时，我们会收集您主动提交的文字描述、截图、日志文件等，以便定位并解决问题。

2. 设备与日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如MAC地址、IMEI）、IP地址、浏览器类型及语言设置。这些信息用于保障服务安全、适配不同终端。
• 操作日志：记录您使用工具箱时的功能调用记录、崩溃日志、性能数据。我们仅分析聚合后的数据，不涉及您在游戏内的具体操作内容。

3. 第三方共享信息

当您通过QQ、微信等第三方平台登录时，我们会获得您在第三方平台授权的公开信息（如昵称、头像）。我们不会主动请求您的私密信息（如好友列表）。

特别说明：本平台不收集您的传奇游戏账号密码、身份证号码、银行卡信息等高度敏感的个人数据。如有任何界面或弹窗向您索要此类信息，请立即终止操作并通过官方渠道举报。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 核心功能提供：使用您的账号信息验证身份，为您提供开服信息订阅、工具箱下载、多开配置同步等核心功能。
2. 个性化推荐：基于您的版本偏好（如1.85英雄合击）、关注记录，向您推送可能感兴趣的服务器信息。您可在「设置-隐私中心」中随时关闭个性化推荐。
3. 服务优化与安全：分析聚合后的设备日志，用于定位登录器兼容性问题、防范DDoS攻击及恶意刷量行为，保障平台整体安全。
4. 合规审计：在法律法规要求的范围内，配合监管部门进行必要的合规审查。

我们不会将您的个人信息用于与上述目的无关的用途。如确需用于新用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要Cookie可能导致您无法正常登录或使用部分核心功能。我们不会使用Cookie技术跨站点追踪您的网络行为。

四、第三方数据共享政策

我们高度重视您的数据安全，绝不对外出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，可能向第三方共享有限信息：

• 授权合作伙伴：为提供支付服务（微信/支付宝）、短信验证码发送、云存储服务，我们可能与具备合法资质的服务商共享必要的账号标识信息（如手机号、订单号）。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得用于其他任何目的。
• 服务器运营方（去标识化）：当您通过平台跳转至特定私服官网时，我们可能会向该服务器运营方传递一个去标识化的「来源标识码」，用于统计推广效果。该标识码不包含您的任何个人身份信息。
• 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能依法披露您的信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情形外，未经您的单独同意，我们不会向任何第三方共享能够识别您个人身份的信息。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过「设置-隐私中心」自助操作，或联系我们的隐私保护专员（[email protected]）行使权利：

1. 访问权：您有权查阅我们持有的您的个人信息副本，包括账号资料、登录日志摘要。
2. 更正权：如果您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、法律规定的其他情形。请注意，删除账号将导致您的工具箱授权、开服订阅记录等全部清空，且不可恢复。
4. 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可以在「账号安全中心」提交账号注销申请，我们将在15个工作日内完成审核并清除您的全部数据。
6. 响应时限：我们承诺在15个工作日内响应您的权利请求。如遇复杂情况需要延期，我们会书面告知您延期的具体理由及预计完成时间。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）托管。
• 访问控制：实施严格的内部权限管理，仅极少数运维人员（需双人审批）可接触生产数据库，且所有访问操作均有审计日志。
• 漏洞管理：每季度委托第三方安全机构进行渗透测试，每年进行等保三级测评。2024年度测评结果为「良好」，未发现高危漏洞。
• 应急响应：制定《数据安全事件应急预案》，若发生数据泄露事件，我们将在72小时内通过邮件、短信或站内信方式告知您，并向主管部门报告。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本政策。更新后的政策将在官网首页显著位置公示，并标注「最后更新日期」。对于重大变更（如收集范围扩大、使用目的改变），我们还将通过弹窗、短信或邮件方式单独通知您，并在变更生效前给予您至少7日的考虑期。

本政策自2025年1月1日起生效，最后更新日期为2025年6月15日。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与隐私投诉

如您对本政策内容有任何疑问、意见或建议，或发现任何违反本政策的行为，请通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]（邮件标题请注明「隐私咨询」）
• 数据保护官电话：400-888-2026 转 分机号 801（工作日 9:00-17:00）