传奇sf登录器隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用传奇sf登录器的过程中，我们仅会收集与提供核心服务所必需的最少信息。我们拒绝进行任何形式的过度收集。具体而言，我们可能收集以下类别的数据：

• 账号注册信息：当您创建平台账号时，我们需要收集您的用户名、邮箱地址以及经过加密处理的密码。邮箱仅用于找回密码和接收安全通知，不会用于任何营销目的。
• 设备与日志信息：为保障服务稳定性和排查故障，我们会自动收集您的设备型号、操作系统版本、登录器软件版本号、IP 地址、访问时间以及操作日志（如点击了哪个按钮）。这些数据不包含您的个人身份识别信息。
• 游戏偏好数据：您主动收藏的服务器列表、游戏时长统计、常用区服类型（如 1.76 或单职业），这些数据仅存储于您的本地设备，除非您主动开启云同步功能，否则我们不会将此类数据上传至服务器。
• 客服沟通记录：当您通过邮件或在线客服与我们联系时，我们会保留完整的沟通记录，包括您主动提供的截图和描述，以便后续跟进与服务质量改进。

我们特别声明：本平台不收集任何与您游戏内角色、装备、虚拟货币交易相关的数据。您的游戏行为数据归属于您所连接的私服运营方，与该私服运营方的数据政策相关，与本平台无关。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下几个方面，且不会超出这些范围进行任何其他用途的处理：

1. 提供核心登录服务：使用您的账号信息验证身份，确保只有您本人可以访问您的收藏列表和个性化设置。
2. 保障网络安全与稳定：分析设备日志和 IP 地址，用于检测和防御 DDoS 攻击、恶意刷接口、撞库尝试等网络威胁。例如，当同一 IP 在 1 分钟内发起超过 50 次错误登录请求时，系统将自动触发风控策略，临时锁定该 IP 的访问权限。
3. 改进产品体验：通过分析匿名化的操作日志，了解产品界面中哪些功能使用率最高、哪些流程容易导致玩家困惑，从而针对性地进行优化。
4. 法律合规要求：在涉及法律纠纷或监管机构依法要求时，我们会在法律允许的范围内配合提供必要的数据。

我们处理您个人信息的法律依据包括：您本人的明确授权同意、为履行与您之间的服务协议所必需、以及我们为遵守法律法规所应尽的义务。

三、Cookie 与追踪技术说明

传奇私服盒子官方下载客户端及官方网站会使用 Cookie 和类似技术来提升您的访问体验。具体说明如下：

• 会话 Cookie：用于维持您的登录状态，有效期为浏览器会话结束或登录器关闭。此类 Cookie 为必要型，无法关闭，否则您将无法正常使用登录功能。
• 偏好 Cookie：用于记住您的界面语言选择（简体中文）、主题皮肤等非敏感设置。有效期为 1 年，您可以随时在设置中清除。
• 统计型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、下载按钮点击次数等聚合数据。该脚本不包含任何跨站追踪功能，亦不会将数据共享给广告联盟。

我们郑重承诺：本平台不使用任何形式的"指纹追踪"技术，不读取您的浏览器历史记录，不采集您的剪贴板内容。您可以在登录器的"设置-隐私"选项卡中查看当前已存储的所有 Cookie 列表，并支持一键清除。

四、第三方数据共享与委托处理

我们极其重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅作为基础设施提供方，在技术层面无法读取我们数据库中的加密内容。
• 安全检测机构：当您上传可疑文件样本（如疑似病毒文件）以供分析时，我们可能会将文件提交至微步在线等安全威胁情报平台，但提交前会去除文件中的个人元数据。
• 执法机构：在收到具有法律效力的搜查令、法院裁定书或正式协查函时，我们会在法律允许的范围内提供必要的数据。

对于接入我们平台的第三方私服运营方，我们与其签订了严格的数据隔离协议。您的平台账号信息与私服内的游戏角色数据完全隔离，私服运营方无法通过我们的登录器获取您的注册邮箱或密码信息。

我们不会与任何广告联盟合作，因此您在平台上看到的任何推荐内容均为人工编辑或算法推荐，而非基于跨站追踪的个性化广告。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完全的控制权。您可以通过登录器内的"账号中心"或直接联系客服来行使这些权利：

1. 访问权：您有权随时查看我们持有的关于您的个人信息副本。您可以在"账号中心-数据导出"中生成一份 JSON 格式的数据包，包含您的注册信息、登录日志摘要等。
2. 更正权：如果您发现您的邮箱地址或手机号码（未收集）有误，您可以随时在账号设置中自行修改，修改后需通过新邮箱验证。
3. 删除权：您可以申请注销账号。注销后，我们将于 15 个工作日内删除您的所有个人数据（包括备份系统内的数据）。请注意，注销账号将导致您的收藏列表和会员权益永久失效，且无法恢复。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止处理相关数据，但可能影响您使用部分功能。
5. 限制处理权：在您对数据准确性存在争议期间，您可以要求我们暂停处理该数据，直至争议解决。

所有权利请求我们将在 15 个工作日内处理完毕。对于明显无意义或重复过度的请求，我们可能会收取合理的工时费（最高 50 元），但这一情况极少发生。

六、信息安全保障措施

我们采用了多种技术和管理措施来保护您的数据安全，具体包括：

• 传输加密：所有与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用 bcrypt 算法（cost factor 12）进行单向哈希存储，即使数据库泄露，攻击者也无法逆向破解出明文密码。您的收藏列表等敏感配置使用 AES-256-GCM 进行加密。
• 访问控制：内部员工访问生产数据库需经过双重身份验证（硬件密钥+动态口令），且所有访问操作均记录在审计日志中，日志保留期为 6 个月。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少两次全面的渗透测试和代码审计，