隐私说明与数据保护政策
刚开传奇sf盒子（zhao.maja-sf.com）深知个人信息对你的重要性，并感谢你对我们的信任。本政策旨在以透明、清晰的方式说明我们收集哪些信息、如何使用这些信息、以及你所拥有的权利。本政策适用于本网站的所有产品与服务，更新日期为2025年3月1日。
一、我们收集的信息范围与类型
我们仅收集为提供核心服务所必需的最少信息，主要分为以下三类：
- 账号注册信息：当你在本平台注册账号时，我们收集你的邮箱地址或手机号码、以及你设定的登录密码（密码经过不可逆加密存储）。我们不会强制要求提供真实姓名、身份证号等敏感信息。
- 设备与技术日志：为了保障服务安全与排查故障，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些日志数据保留期限不超过30天。
- 偏好设置信息：当你使用"开服订阅"、"版本偏好"等功能时，我们会存储你选择的筛选条件（如1.80版本、电信线路），以便在下次登录时快速恢复你的个性化设置。
我们特别声明：本平台不收集也不存储任何与游戏账号密码、支付密码、身份证件相关的信息。你在第三方私服中的任何操作行为，均与本平台无关。
二、信息使用目的与方式
我们收集上述信息的唯一目的是为你提供更精准、更安全的新开传奇私服活动推荐服务。具体使用场景包括：
- 个性化推送：基于你订阅的版本偏好，向你推送匹配的传奇sf人气新区开服信息。我们不会将你的偏好数据出售给任何第三方开服团队。
- 安全风控：利用IP地址与设备信息进行异常登录检测。例如，当检测到同一账号在短时间内从相距过远的地区登录时，我们会触发二次验证机制。
- 服务优化：通过分析页面访问日志，我们能够识别出高点击率的区服类型与低效的页面布局，从而持续改进用户体验。该分析基于聚合数据，不涉及个人身份识别。
在未获得你明确授权的情况下，我们绝不会将你的个人信息用于与上述目的无关的用途。如果未来需要扩展使用范围，我们会通过弹窗或邮件形式重新获取你的同意。
三、Cookie 与追踪技术说明
刚开传奇sf盒子使用Cookie及类似技术（如LocalStorage）来提升访问速度与功能可用性。具体使用情况如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 会话Cookie | 维持登录状态，避免重复输入密码 | 浏览器关闭即失效 |
| 偏好Cookie | 记忆你的语言选择与筛选偏好 | 1年 |
| 统计Cookie（自建） | 匿名统计访问量（不使用第三方统计工具） | 6个月 |
我们目前未接入任何第三方广告联盟或数据追踪器（如Google Analytics、百度统计）。这意味着你的访问行为不会被任何外部商业机构获取。你可以通过浏览器设置随时清除所有Cookie，但这可能导致部分个性化功能无法正常使用。
四、第三方数据共享政策
我们奉行"最小化共享"原则。除以下两种法定情形外，我们不会向任何第三方披露你的个人信息：
情形一：为完成你主动请求的服务所必需的共享。例如，当你使用"短信开服提醒"功能时，我们需要将你的手机号码提供给合作的短信服务商（如阿里云短信）以完成发送。该服务商仅能使用你的号码用于本次发送，不得留存或转用。
情形二：依据法律法规或司法机关的强制性要求。如果我们收到法院传票或政府部门的正式调查文件，我们将依法提供相关数据。同时，我们会尽力在法律法规允许的范围内，提前通知你（除非法律禁止通知）。
我们郑重承诺：刚开传奇sf盒子从未、也永远不会将用户数据打包出售给任何开服团队或数据中介机构。我们与开服团队的合作仅限于区服信息展示层面，不涉及任何个人数据的交换。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利：
- 查询权：你可以在"个人中心-账号设置"中查看我们存储的关于你的全部个人信息。
- 更正权：如果你的注册邮箱或手机号发生变化，可通过"账号设置"页面自行修改，或联系客服协助更新。
- 删除权：你有权要求我们删除你的账号及所有关联数据。删除操作将在3个工作日内完成，但为满足税务审计要求，支付记录将以匿名化形式保留180天。
- 撤回同意权：对于基于你同意而进行的处理活动（如个性化推送），你可以随时在"设置-隐私中心"中撤回同意。
- 注销权：在"账号设置"页面底部点击"注销账号"，按照指引完成身份验证后，你的账号将被永久注销。
如需行使上述任何权利，你也可以发送邮件至[email protected]，我们会在5个工作日内处理完毕。请注意，为了验证请求者的身份，我们可能会要求你提供注册时使用的邮箱或手机号进行验证。
六、信息安全保障措施
我们采用了业内领先的安全技术来保护你的数据免受未经授权的访问、泄露或篡改：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且所有访问操作均记录在审计日志中，日志保存期为1年。
- 定期渗透测试：我们每季度委托第三方安全公司（如绿盟科技）进行模拟攻击测试，最近一次测试（2025年1月）未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并开启登录二次验证功能（如有）。
七、政策更新与通知机制
随着法律法规的调整和平台功能的发展，本隐私政策可能会适时更新。我们承诺，任何涉及用户权利的实质性变更，都会通过以下方式提前通知：
- 在网站首页顶部显示显著公告横幅，持续至少7天。
- 向已注册用户的邮箱发送变更通知邮件。
- 在"隐私中心"页面保留历史版本存档，供你随时查阅对比。
更新后的政策自公告之日起第8天生效。如果你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。若你对本政策有任何疑问或建议，请通过[email protected]与我们联系，我们会在3个工作日内给予答复。