隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：

1. 账号注册信息

当您注册推荐盒子账号时，我们会收集您的用户名、电子邮箱地址、以及加密后的密码。邮箱仅用于账号验证、密码找回及重要通知推送，不会用于任何形式的营销推广。我们支持使用第三方账号（如微信、QQ）快捷登录，在此情况下，我们将仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的任何私密信息。

2. 设备与技术日志信息

当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址、浏览器类型与版本、操作系统信息、访问时间、访问页面路径、以及点击流数据。这些信息用于保障网站安全、分析流量趋势、以及优化页面布局。所有日志数据仅保留30天，之后将进行不可逆的匿名化处理。

3. 偏好设置与使用行为数据

为了向您推荐更符合需求的传奇私服，我们会收集您在平台上的操作行为数据，包括：浏览的服务器分类、点击的服务器详情、收藏的列表、以及订阅的开区提醒。这些行为数据会与您的账号关联，用于构建您的兴趣画像，但不会用于任何形式的自动化决策（如信用评估）。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不超范围使用。具体使用场景包括：

• 提供核心服务：使用账号信息验证身份，使用偏好数据为您生成个性化的服务器推荐列表。
• 优化用户体验：分析行为数据以改进页面布局、搜索算法、以及内容排序逻辑，使您能够更快地找到目标服务器。
• 安全风控：使用IP地址与设备信息进行异常登录检测、恶意刷量识别、以及垃圾信息拦截，保护平台与用户的共同利益。
• 法律合规：在法律法规要求或政府机关依法提出要求时，配合提供必要的用户信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会事先征得您的明确同意，并提供便捷的撤回同意方式。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

我们不使用任何跨站追踪Cookie，也不接入任何第三方广告联盟的追踪脚本。您可以通过浏览器设置随时清除或禁用Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。但为了实现某些必要功能，我们可能与以下类型的服务提供商共享必要的数据：

1. 云服务提供商：我们使用阿里云（华东区）作为数据存储与计算服务商。阿里云仅作为数据处理者，无权将您的数据用于任何其他用途。所有数据传输均通过TLS 1.3加密协议进行。
2. 邮件推送服务：用于发送账号验证邮件与开区提醒通知。我们仅共享您的邮箱地址，且服务商已签署严格的数据保护协议。
3. 支付服务商：当您购买专业版会员时，支付流程由微信支付或支付宝直接处理。我们不接触、不存储您的银行卡号、支付密码等敏感金融信息。

除上述情况外，我们仅在以下特殊情形下可能披露您的信息：① 根据法律法规的强制性要求；② 为维护社会公共利益；③ 为维护本平台的合法权益（如追索欠款、诉讼举证等）。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》的规定，您对自己的个人信息享有充分的控制权。具体权利及行使方式如下：

• 查阅权：您可以随时登录账号，在"个人中心-账号设置"中查看我们收集的全部个人信息。
• 更正权：如发现个人信息有误，您可以在上述页面直接修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回同意；c) 我们违反法律法规收集信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：您可以在"偏好设置-隐私设置"中，随时撤回对个性化推荐的授权。撤回后，我们将停止基于行为数据的推荐，但基础服务不受影响。
• 注销账号权：您可以通过工单系统申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，且无法恢复。

为保障账户安全，在您行使上述权利时，我们可能需要验证您的身份。验证过程不会收取任何费用，但频繁且无合理理由的请求可能被限制。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保障您的数据安全：

1. 技术层面

所有数据传输均采用TLS 1.3加密协议；存储的密码均通过bcrypt算法（cost=12）加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。我们定期（每季度）聘请第三方安全机构进行渗透测试与代码审计。

2. 管理层面

我们建立了严格的数据访问权限控制体系，仅授权员工在"最小必要"原则下访问用户数据。所有数据访问操作均记录在审计日志中，并保留至少6个月。我们与全体员工签署保密协议，并定期开展数据安全培训。

3. 应急响应

我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在72小时内向主管部门报告，并通过邮件或站内信通知受影响的用户，同时提供降低风险的建议。

七、政策更新通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私说明。政策更新时，我们将采取以下方式通知您：

• 在网站首页发布显著位置的公告，持续公示至少7天；
• 对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过注册