一、我们收集的信息范围与类型
在您使用鬼斧神器网站（box.cq998sf.com.cn）的过程中，我们可能会收集以下类别的信息，具体取决于您使用的功能模块：
- 账号注册信息：当您注册成为平台用户时，需要提供用户名、电子邮箱地址或手机号码（二选一）、以及您自行设定的密码。这些信息用于创建您的专属账号并保护账号安全。
- 设备与技术日志信息：当您访问网站时，服务器会自动记录您的浏览器类型、操作系统版本、IP 地址、访问时间、浏览的页面路径、点击的服务器链接等。此类信息用于网站安全分析、流量统计以及优化页面布局。
- 互动与偏好信息：您在开服表上收藏的服务器、设置的"开服提醒"、下载的补丁记录、以及您主动提交的服务器评价与举报内容。这些信息帮助我们为您推荐更符合偏好的传奇私服版本（如 1.85、1.76 等）。
- 客服沟通记录：当您通过邮件或在线客服联系我们时，我们会保存完整的沟通记录，包括您主动提供的截图、错误日志等，用于解决您的问题。
我们特别提醒：本平台不收集任何形式的游戏账号密码、支付密码、身份证号码等敏感个人信息。任何以本平台名义索要此类信息的行为均属诈骗，请立即举报。
二、信息使用的目的与方式
我们收集上述信息，仅用于以下明确目的，不会超出与您达成服务契约所必需的范围：
- 提供核心服务：展示您所在地区的可用开服表、推送您订阅的今日新开传奇私服1.85开区提醒、提供补丁下载服务。
- 账号安全管理：验证您的登录身份、检测异常登录行为、进行密码找回操作。
- 服务优化与研发：分析页面的点击热力图，改进开服表的排序算法，提升信息检索效率。
- 反欺诈与风控：识别并拦截恶意爬虫、批量注册账号、虚假举报等破坏平台生态的行为。
- 法律合规：在法律法规要求或政府主管部门强制性指令下，配合提供必要的用户信息。
我们承诺，绝不对您的个人信息进行"大数据杀熟"，即不会根据您的浏览偏好调整服务器推广位的价格。所有付费推广位价格公开透明，与用户画像无关。
三、Cookie 与同类追踪技术说明
鬼斧神器使用 Cookie 和 Local Storage 技术来提升您的访问体验。具体使用场景如下：
- 会话 Cookie：用于维持您的登录状态，有效期为浏览器会话结束。关闭浏览器后自动失效。
- 偏好 Cookie：用于记住您选择的服务器版本筛选条件（如仅显示 1.85 版本）、开服表每页显示条数等界面偏好，有效期 30 天。
- 统计型 Cookie：我们接入自建的访问统计系统（非第三方），使用 Cookie 生成匿名标识符，用于统计每日独立访客数（UV）与页面浏览量（PV），不包含任何个人身份信息。
您可以通过浏览器设置拒绝或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录账号、无法使用开服提醒功能。具体操作方式请参考浏览器官方帮助文档（如 Chrome、Edge、Firefox）。
本平台不使用任何跨站追踪脚本，不包含 Facebook Pixel、Google Analytics 等第三方追踪代码，所有统计均在自有服务器内完成。
四、第三方数据共享政策
鬼斧神器坚守"数据不出平台"的原则，在未经您明确授权的情况下，我们不会向任何第三方出售、出租或共享您的个人信息。但以下情形除外：
- 服务器运营方：当您通过开服表点击"进入游戏"并跳转至服务器官网时，我们会将您的用户 ID（非真实姓名）传递给该服务器运营方，用于确认推广效果。我们与所有合作运营方签署了数据保护协议，要求其不得将数据用于二次营销。
- 云计算服务商：我们的网站部署于阿里云（重庆节点），服务器运维方可能在极少数情况下（如故障排查）接触到日志数据，但受保密协议约束。
- 执法机构：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安部门）的强制性要求，我们可能被要求披露特定用户的信息。
2024年全年，我们共收到 3 次来自执法机关的信息调取请求，均严格核验了法律文书后，仅在最小必要范围内提供数据。
五、您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复索取可能收取合理的工本费。
- 更正权：如果您发现账号中的邮箱、手机号等信息有误，可自行在"个人中心-账号设置"中修改，或联系客服协助更正。
- 删除权：您可以通过"注销账号"功能删除您的全部个人信息。注销后，您的收藏、订阅记录将被永久清除，且无法恢复。注销流程为：个人中心 → 安全设置 → 注销账号，需通过邮箱验证码确认。
- 撤回同意权：对于基于您同意进行的个性化推荐（如开服提醒邮件），您可以随时在设置中关闭，或点击邮件底部的"取消订阅"链接。
- 可携带权：您有权要求我们将您的个人信息转移至您指定的其他平台，我们将以结构化、常用的机器可读格式提供。
为保障安全，处理上述请求前，我们可能需要验证您的身份（如要求提供注册邮箱的验证码）。我们将在验证通过后 10 个工作日内完成处理。
六、信息安全保障措施
鬼斧神器采用多重技术与管理措施保护您的信息安全，具体包括：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：用户密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，仅运营客服人员可通过堡垒机访问必要数据，且操作行为全程留痕。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，2024年共修复高危漏洞 2 个、中危漏洞 7 个。
- 备份策略：数据库每日全量备份至异地机房，保留最近 30 天的备份副本，以防数据丢失。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规要求，在 72 小时内通过站内信、邮件或电话方式告知您，并向属地网信部门报告。
七、政策更新与通知机制
随着业务发展，本隐私政策可能适时修订。我们将在网站首页显著位置发布更新公告，并在政策末尾标注"最近更新日期"。重大变更（如收集信息范围扩大、数据使用目的改变）将通过弹窗或邮件形式向您单独通知。
若您不同意修订后的政策，您有权停止使用本平台服务。若您在政策更新后继续使用服务，即视为您已阅读并接受修订后的条款。
本政策的最终解释权归鬼斧神器运营团队所有。如您对本政策有任何疑问，请通过以下方式与我们联系：
隐私保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：重庆市渝中区化龙桥街道企业天地 3 号楼 18 层（数据合规部收），邮编：400043