隐私说明总则与适用范围
本隐私说明适用于传奇私服盒子（act.gametop200.com）网页端、Windows 客户端与 Android 客户端。我们深知玩家对个人信息泄露的担忧，尤其是在私服行业信息环境复杂的背景下，因此本页面以尽可能具体的方式说明：我们收集什么、为什么收集、如何使用、与谁共享、你有哪些权利。本说明最后更新于 2025 年 1 月，若条款发生重大变化，我们会在盒子客户端内以弹窗形式通知，并在本页面顶部标注更新日期。
使用盒子服务即表示你已阅读并理解本说明。若你不同意其中任何条款，请停止使用盒子客户端并卸载。需要特别说明的是，盒子本身不运营任何传奇私服，玩家在具体私服内的账号、充值、装备数据由各开服商独立管理，不在本说明覆盖范围内。
信息收集范围与类型
我们遵循「最小必要」原则，仅收集实现功能所必需的信息，具体分为三类：
| 信息类别 | 具体内容 | 是否必需 | 用途 |
|---|---|---|---|
| 账号信息 | 邮箱地址或手机号、加密后的密码 | 注册时必需 | 登录、找回密码、开服提醒 |
| 设备信息 | 设备型号、操作系统版本、客户端版本号 | 自动收集 | 兼容性适配、崩溃排查 |
| 使用行为 | 浏览的版本标签、点击的私服条目、开服提醒设置 | 自动收集 | 个性化推荐、热度统计 |
| 网络信息 | IP 地址、网络类型（电信/联通/移动） | 自动收集 | 延迟测试、线路推荐 |
| 投诉内容 | 你主动提交的投诉描述与凭证截图 | 主动提交 | 投诉核实与处理 |
我们不会收集你的身份证号、银行卡号、游戏账号密码、支付密码等敏感信息。盒子内不提供任何充值入口，所有充值行为均在具体私服内完成，与盒子无关。
信息使用目的与方式
提供核心功能。账号信息用于登录验证与开服提醒推送；设备信息用于判断你的客户端是否需要更新；网络信息用于在私服详情页展示更贴近你实际线路的延迟数据。
优化推荐质量。使用行为数据用于统计各版本标签的热度，例如「1.76复古」与「合击」哪个更受欢迎，从而调整首页推荐顺序。这类统计以聚合形式进行，不会单独分析某个玩家的具体偏好并对外披露。
处理投诉与维权。你提交的投诉内容仅用于核实问题私服，核实过程中可能向被投诉开服商转述投诉要点，但会隐去你的邮箱、手机号等个人身份信息。
安全与反作弊。IP 地址与设备信息用于识别异常批量注册、恶意刷评价、恶意投诉等行为，保障盒子数据的真实性。
Cookie 与追踪技术说明
盒子网页端使用 Cookie 与本地存储（LocalStorage）实现以下功能：保持登录状态、记住你上次选择的版本标签、记录开服提醒设置。这些 Cookie 不包含你的密码，也不用于跨站广告追踪。
盒子客户端使用本地日志文件记录运行状态，包括启动时间、崩溃堆栈、网络请求失败记录。日志文件默认保存在安装目录的 Logs 文件夹，保留 30 天后自动清理。你可以在「设置-隐私」中手动清除日志，或关闭「匿名使用数据上报」开关。
我们使用的第三方统计工具仅采集聚合访问量、页面停留时长、客户端崩溃率等指标，不采集可识别个人身份的信息。若你希望完全退出统计，可在盒子设置中关闭「数据统计」选项，关闭后不影响任何核心功能。
第三方数据共享政策
我们不会出售、出租或交易你的个人信息。仅在以下有限情形下与第三方共享：
- 开服商：仅在你主动点击「提醒我」并选择接收某私服开服通知时，我们将你的提醒订阅关系告知该开服商，以便其推送开服信息。你随时可以在盒子内取消订阅。
- 投诉核实：处理投诉时，可能向被投诉开服商提供投诉要点，但不提供你的身份信息。
- 法律要求：若收到司法机关或监管部门的合法要求，我们会在法律允许范围内配合提供必要数据，并在不违反法律的前提下通知你。
- 服务供应商：邮件推送、短信验证码等服务由第三方服务商提供，我们仅向其提供必要的接收地址或号码，并要求其签署数据保密协议。
除上述情形外，任何第三方均无法获取你的个人信息。若未来发生公司合并、收购等变更，我们会提前 30 天在本页面公告，并确保接收方继续受本说明约束。
用户权利：查看、修改与删除个人数据
你对自己的个人信息拥有以下权利，且行使这些权利不收取任何费用：
- 查看权：在盒子客户端「设置-账号-我的数据」中，可查看我们保存的账号信息、设备信息与使用行为摘要。
- 修改权：可自行修改邮箱、手机号、密码与开服提醒设置。修改邮箱或手机号需通过原邮箱或原手机号验证。
- 删除权：可申请注销账号。注销后，账号信息、使用行为数据将在 15 个工作日内删除；投诉记录因涉及维权存档，将保留 12 个月后删除。
- 撤回同意权：可随时关闭「匿名使用数据上报」与「数据统计」开关，撤回对非必要数据收集的同意。
- 数据导出权：可发送邮件至 [email protected] 申请导出个人数据副本，我们会在 7 个工作日内以常见格式提供。
信息安全保障措施
账号密码采用 bcrypt 加盐哈希存储，盒子内部人员无法直接查看明文密码。客户端与服务器之间的通信采用 HTTPS/TLS 1.2 以上加密，防止中间人窃听。数据库访问实行最小权限原则，仅技术验证组与后端开发人员可接触生产数据库，且所有访问行为均记录审计日志。
我们每季度进行一次安全自查，包括弱口令扫描、依赖库漏洞检测、越权访问测试。2024年全年未发生大规模数据泄露事件。若不幸发生涉及你个人信息的安全事件，我们将在确认后 72 小时内通过邮件与盒子弹窗通知你，并说明事件范围、可能影响与应对建议。
政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或功能调整而更新。更新分为两类：重大变更（如新增信息收集类型、改变共享范围）会提前 7 天在盒子客户端弹窗通知，并需要你重新确认同意；一般变更（如文字表述优化、联系方式更新）会直接更新本页面，并在顶部标注最新日期。
若你对本隐私说明有任何疑问、投诉或建议，可通过以下方式联系：客服邮箱 [email protected]（24 小时内回复）；盒子客户端内「在线客服」入口（9:00–24:00）；邮寄地址（占位）：某省某市某区某路 88 号游戏产业园 3 号楼 5 层 数据保护负责人收。我们承诺在收到隐私相关问询后 7 个工作日内给出实质性答复。