隐私说明：传奇打金攻略平台数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供核心服务所必需的信息。根据你使用平台功能的不同，我们可能收集以下几类数据：

1. 注册与账号信息

当你注册平台账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、用户名、以及密码（加密存储）。如果你使用第三方账号（如微信）快捷登录，我们会获取你在该第三方账号中的公开信息（头像、昵称），但不会获取你的密码或其他私密信息。

2. 设备与技术信息

当你使用盒子客户端或访问网页时，我们会自动收集某些技术信息，包括但不限于：设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如IMEI/Android ID）、网络类型（Wi-Fi/4G/5G）。这些信息用于保障服务安全性和排查技术故障。

3. 使用行为数据

我们会记录你在平台上的操作行为，包括：浏览的攻略文章、关注的服务器列表、下载记录、打金计算器的输入参数（但不会记录你输入的元宝价格等敏感商业数据）、以及盒子的功能使用频率。这些数据用于优化产品体验和推荐个性化内容。

4. 位置信息

我们仅在获取你明确授权后，才会收集你的精确位置信息（GPS级别）。该信息仅用于提供"附近玩家"或"同城公会推荐"等可选功能。如果你拒绝授权，完全不影响核心功能使用。

二、信息使用目的与方式

我们收集的所有信息，均严格限定于以下目的使用。我们不会将你的个人信息用于与平台服务无关的用途，更不会在未经你同意的情况下出售或出租你的个人数据。

• 提供核心功能：使用注册信息创建账号、使用设备信息推送开服提醒、使用行为数据优化攻略推荐算法。
• 安全保障与风控：使用IP地址和设备标识符进行异常登录检测、防止恶意注册和撞库攻击、识别多开脚本滥用行为。
• 个性化体验：基于你的浏览历史，为你推荐可能感兴趣的传奇版本类型（如复古、合击、微变）。你可以随时在"设置-隐私中心"关闭个性化推荐。
• 服务改进与研发：我们会对聚合后的匿名数据进行分析，以了解玩家群体对打金攻略的偏好趋势，从而改进内容生产方向。这些分析不会定位到个人。
• 法律合规与纠纷处理：当发生账号纠纷、欺诈投诉或法律调查时，我们可能在法律允许的范围内使用相关信息协助解决。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升你的访问体验。这些技术不会包含你的密码或支付信息，且你可以通过浏览器设置进行控制。

我们使用的Cookie主要分为以下几类：第一，严格必要型Cookie，用于维持登录状态和防止跨站请求伪造攻击，这类Cookie无法关闭；第二，功能型Cookie，用于记住你的语言偏好、服务器关注列表等个性化设置，有效期最长180天；第三，分析型Cookie，使用自建的统计系统（非Google Analytics），记录页面访问次数和来源，帮助我们了解哪些攻略内容最受欢迎。我们目前不使用任何第三方广告追踪Cookie，也不参与跨站广告重定向网络。

你可以在浏览器设置中阻止所有Cookie，但请注意，这可能会导致你需要频繁重新登录，并且部分个性化功能（如开服提醒）可能无法正常工作。盒子客户端内的数据存储使用系统级安全沙箱，不会与浏览器Cookie互通。

四、第三方数据共享政策

我们极其谨慎地对待数据共享。我们不会向任何第三方出售、出租或交易你的个人身份信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

对于所有共享行为，我们均会进行内部合规审查。特别强调，我们的打金攻略数据、服务器评分数据均为聚合后的统计信息，不包含任何个人身份标识。

五、用户权利：访问、修改、删除与导出

根据《个人信息保护法》及相关法律法规，你对自己在本平台上的个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以在"个人中心-账号设置"中查看我们持有的你的基本个人信息。如需查看详细的技术日志数据，可提交书面申请。
• 更正权：如果发现你的手机号、邮箱等联系方式有误，你可以在个人中心自行修改。修改后，原联系方式将立即失效。
• 删除权（被遗忘权）：你可以在"设置-隐私中心"申请注销账号。注销后，我们将于15个工作日内删除你的所有个人数据，但依据法律法规需要保留的日志（如交易记录）除外，保留期限不超过3年。
• 撤回同意权：对于基于你同意而进行的处理（如位置信息收集、个性化推荐），你可以随时撤回同意。撤回后，我们将停止该处理行为，但不影响撤回前基于同意已进行的处理的合法性。
• 数据可携带权：你可以在"设置-隐私中心"申请导出你的个人数据副本，格式为JSON或CSV，我们将在7个工作日内通过安全链接提供下载。

如需行使上述权利，建议优先在盒子或网站内自助操作。如果自助操作无法完成，请发送邮件至[email protected]，我们会在15个工作日内处理你的请求。对于恶意重复提交或明显无理的请求，我们有权收取合理的人工处理费用。

六、信息安全保障措施

我们采用多种技术和管理措施保护你的个人信息安全，防止未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码使用bcrypt算法加盐哈希存储；敏感字段（如手机号）使用AES-256算法加密后存入数据库。
• 访问控制：内部员工访问用户数据实行最小权限原则，需通过双因素认证（2FA）并记录操作日志。日志保留6个月，定期审计。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试和代码审计。2024年共发现并修复中高危漏洞7个，均未造成数据泄露。
• 备份与容灾：核心数据库每日全量备份，增量备份每2小时一次。备份数据同样加密存储，异地容灾节点位于中国电信骨干机房。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。如果发生安全事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向有关监管部门报告。

七、政策更新通知机制与联系我们

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本政策。对于重大变更（如收集目的、数据共享对象发生根本性改变），我们会在变更生效前至少7天，通过以下方式