长久传奇sf盒子隐私说明：总则与适用范围

本隐私说明适用于长久传奇sf盒子（域名 help.hx8sf.cn）提供的所有服务，包括网页端、PC客户端（盒子客户端）、移动端适配页面。我们深知玩家在寻找传奇私服新开信息和进行传奇私服下载时对隐私安全的关注，因此制定本说明，明确告知我们收集哪些信息、为何收集、如何使用、与谁共享，以及您作为用户拥有的权利。

本说明最后更新日期为2024年12月1日，生效日期为2024年12月8日。若您在生效日后继续使用平台服务，即表示您同意本说明的内容。若您不同意，请停止使用并联系我们删除已收集的信息。

特别说明：平台不运营任何游戏服务器，不参与游戏内充值、交易等行为。因此我们不收集、不存储任何游戏账号、游戏密码、角色数据、充值记录。您在私服游戏内的所有行为与平台无关，请直接联系对应服务器运营方。

一、信息收集范围与类型

1.1 您主动提供的信息

• 账号信息：注册平台账号时提供的用户名、密码（加密存储）、邮箱地址（用于找回密码与接收通知）。密码采用 bcrypt 算法加盐哈希存储，平台无法查看您的明文密码。
• 联系方式：您通过客服邮箱、在线客服、举报表单提交时提供的邮箱、电话（选填）、QQ/微信（选填）。
• 提交内容：服务器收录申请时提供的服务器名称、版本类型、开服日期、下载链接等；举报时提供的截图、文件样本、问题描述。
• 评论与评价：您在服务器详情页发布的评分、评论内容、发布时间。

1.2 自动收集的信息

• 设备与浏览器信息：访问设备类型（PC/手机）、操作系统版本、浏览器类型与版本、屏幕分辨率、语言设置。
• 日志信息：访问IP地址（用于地区统计与安全防护，保留 30 天后匿名化处理）、访问时间、访问页面、停留时长、来源页面。
• 下载记录：您下载的文件名称、下载时间、下载状态（成功/失败）。若您登录账号，下载记录与账号关联；游客模式下仅保存在本地。
• 客户端运行日志：盒子客户端的崩溃报告、错误码、功能使用频率（如使用"新开服"筛选功能的次数）。不包含任何文件内容或个人信息。

1.3 我们不收集的信息

我们明确不收集以下信息：您的游戏账号与密码、游戏内角色数据、游戏内充值记录、您的通讯录、短信内容、相册、精确地理位置（仅根据IP判断城市级别）、其他与平台服务无关的个人信息。

二、信息使用目的与方式

我们收集的信息仅用于以下目的：

1. 提供核心服务：展示您所在地区的新开服信息、提供文件下载、同步收藏夹与下载记录、推送开服提醒。
2. 改进服务质量：分析用户访问路径与功能使用频率，优化页面布局与客户端交互。例如，我们发现 68% 的用户首先点击"今日新开"标签，因此将该标签调整到默认选中状态。
3. 安全保障：识别异常访问（如爬虫、DDoS攻击）、检测恶意文件上传、防止账号盗用。IP地址与访问日志用于此目的。
4. 客服与反馈：处理您的咨询、举报、收录申请，回复您的邮件或在线消息。
5. 法律合规：在法律法规要求时，配合司法机关调查。

我们不会将您的信息用于：向您发送与平台服务无关的营销邮件（除非您明确订阅）、出售给第三方、用于用户画像与精准广告投放（平台无广告联盟接入）。

三、Cookie 与追踪技术说明

平台使用 Cookie 与类似技术（如 LocalStorage、SessionStorage）来提升使用体验。具体类型如下：

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要 Cookie 将导致无法登录、无法同步收藏夹。平台不接入任何第三方广告联盟的追踪脚本，因此不存在跨站追踪行为。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享信息：

• CDN与云存储服务商：为加速文件下载，您的下载请求会经过CDN节点。CDN服务商仅接触IP地址与请求的文件名，不接触您的账号信息。我们与CDN服务商签署了数据保护协议。
• 安全扫描服务：上传的文件会提交至 Virustotal 等第三方扫描引擎进行安全检测。提交的文件不包含用户个人信息。
• 邮件服务商：用于发送密码找回邮件、收录审核结果通知。邮件服务商仅接触您的邮箱地址与邮件内容。
• 法律要求：在收到合法有效的司法或行政机关要求时，我们可能依法提供必要信息。我们承诺在提供前尽可能通知您（除非法律禁止）。

我们不会将您的信息出售、出租、交易给任何第三方用于商业目的。平台不接入任何广告联盟，不存在将用户数据用于广告投放的行为。

五、用户权利：查看、修改、删除个人数据

您对自己的个人信息拥有以下权利：

1. 查看权：登录账号后，可在"个人中心"查看您的账号信息、下载记录、收藏夹、评论记录。若需查看更完整的日志信息，可发送邮件至 [email protected] 申请。
2. 修改权：可在"个人中心"自行修改用户名、邮箱、密码。修改邮箱需通过原邮箱验证。
3. 删除权：可申请删除账号及关联的所有个人信息。发送邮件至 [email protected]，注明"账号删除申请"，我们会在 7 个工作日内处理。删除后，您的评论将以"已注销用户"显示，下载记录与收藏夹将被清除。
4. 撤回同意权：若您曾同意接收开服提醒推送，可随时在客户端设置中关闭。
5. 数据导出权：可申请导出您的账号信息、下载记录、评论记录为 CSV 格式文件。发送邮件至 [email protected] 申请，我们会在 15 个工作日内提供。

所有权利申请均免费。若我们对您的申请有疑问，会通过您注册的邮箱与您核实身份。

六、信息安全保障措施

平台采取以下技术与管理措施保护您的信息安全：

• 传输加密：全站启用 HTTPS（TLS 1.3），客户端与服务器通信采用 AES-256 加密。
• 存储加密：用户密码采用 bcrypt 加盐哈希存储；敏感字段（如邮箱）在数据库中加密存储。
• 访问控制：内部员工访问用户数据需通过双因素认证，且操作日志全程记录。仅有 2 名核心运维人员拥有数据库直接访问权限。
• 安全审计：每季度进行一次内部安全审计，每年进行一次第三方渗透测试。2024年渗透测试未发现高危漏洞。
• 应急响应：若发生数据泄露事件，我们将在 72 小时内通过站内公告与邮件通知受影响用户，并报告相关监管部门。

七、政策更新通知机制与联系方式

若本隐私说明发生重大变更（如收集信息范围扩大、共享对象变更），我们会在变更生效前