隐私政策总则与适用范围
本隐私说明适用于传奇私服发布网（域名 cq.essexgame.com）及其提供的"传奇盒子"客户端（Windows 版、Android 版）。本政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你对自己信息享有的权利。本政策自 2025 年 4 月 1 日起生效，替代此前所有版本。
需要特别说明：本站为传奇私服信息发布平台，不运营任何游戏服务器，不参与游戏内充值。你在具体传奇私服中的账号信息、充值记录、角色数据，由该服运营方独立控制，不在本站隐私政策覆盖范围内。我们建议你在任何私服充值前，先阅读该服的隐私与充值条款。
核心原则：最小必要收集、明示用途、用户可控、安全存储、限期保留。
信息收集范围与类型
你主动提供的信息
- 账号信息：注册时提供的用户名、密码（加密存储）、邮箱或手机号（用于找回密码与开服提醒）。
- 提交信息：服务器运营方提交收录时提供的服务器名称、联系方式、充值说明等。
- 投诉信息：投诉举报时提供的服务器名称、问题描述、截图、充值记录等。
- 客服沟通：与客服沟通时产生的聊天记录、邮件内容。
自动收集的信息
- 设备信息：设备型号、操作系统版本、客户端版本号、设备标识符（匿名化处理）。
- 日志信息：访问时间、访问页面、IP 地址、浏览器类型、Referer。
- 使用信息：筛选条件、订阅的服务器、评分记录、收藏列表。
- 崩溃日志：客户端异常退出时的堆栈信息，用于定位技术问题。
我们不会收集你的通讯录、短信、相册、麦克风、摄像头、精确地理位置等敏感信息。客户端申请通知权限仅用于开服提醒，申请存储权限仅用于缓存服务器列表与日志导出。
信息使用目的与方式
| 信息类型 | 使用目的 | 是否可拒绝 |
|---|---|---|
| 账号信息 | 登录、找回密码、同步收藏与订阅 | 可拒绝，但无法使用注册功能 |
| 邮箱/手机号 | 开服提醒、安全通知、密码找回 | 可拒绝，但无法接收提醒 |
| 设备与日志信息 | 安全防护、故障排查、统计分析 | 不可拒绝（基础运行必需） |
| 使用信息 | 优化筛选算法、推荐服务器 | 可在设置中关闭个性化推荐 |
| 投诉信息 | 核实投诉、下架违规服务器 | 可拒绝，但投诉无法受理 |
| 崩溃日志 | 修复客户端缺陷 | 可在设置中关闭自动上报 |
我们不会将你的个人信息用于与上述目的无关的场景，不会向你的邮箱发送第三方广告，不会将你的手机号用于营销外呼。
Cookie 与追踪技术说明
本站使用 Cookie 与类似技术（LocalStorage、SessionStorage）实现以下功能：保持登录状态、记住筛选偏好、统计页面访问量、防范恶意请求。Cookie 分为两类：
- 必要 Cookie：用于登录态维持与安全校验，无法关闭，关闭将导致无法正常使用本站。
- 统计 Cookie：用于匿名统计访问量、页面停留时长、来源渠道，可在浏览器设置中拒绝。
我们不使用第三方广告追踪 Cookie，不参与跨站行为广告投放。客户端不使用 Cookie，但会使用本地存储保存你的筛选条件与订阅列表，这些数据仅保存在你的设备上，卸载客户端即删除。
你可以在浏览器设置中清除或禁用 Cookie，但可能影响登录与偏好记忆功能。若你希望完全避免统计 Cookie，可使用浏览器隐私模式访问本站。
第三方数据共享政策
我们不会出售你的个人信息。在以下有限情形下，我们可能共享必要信息：
- 服务器运营方：当你通过本站跳转至某传奇私服时，该服可能通过其自身页面收集你的信息，这属于该服的独立行为。我们仅共享跳转来源标识，不共享你的账号信息。
- 支付与短信服务商：若你使用需要短信验证的功能，我们会将手机号提供给短信服务商，仅用于发送验证码。
- 云服务与 CDN：本站托管于云服务器，访问日志会经过 CDN 节点，服务商受保密协议约束。
- 法律要求：应监管部门、司法机关依法定程序要求，我们可能提供必要日志记录。
- 安全事件：为排查网络攻击、诈骗行为，可能与安全厂商共享匿名化攻击特征数据。
除上述情形外，任何第三方获取你的信息均需另行取得你的明示同意。
用户权利：查看、修改、删除个人数据
你对自己的个人信息享有以下权利，可通过 [email protected] 提出请求，我们将在 5 个工作日内处理：
- 查看权：你可以要求我们提供你所注册账号下存储的全部个人信息副本。
- 更正权：你可以要求更正不准确的账号信息、联系方式。
- 删除权：你可以要求删除账号及关联的个人信息。删除后，收藏、订阅、评分记录将一并清除且不可恢复。
- 撤回同意权：你可以随时关闭开服提醒、个性化推荐、崩溃日志上报等功能。
- 注销权：你可以在客户端设置中自助注销账号，注销后 30 天内为冷静期，期间可撤销；30 天后数据彻底删除。
- 投诉权：若你认为我们处理个人信息的方式违反法律，可向监管部门投诉。
请注意：为履行法律义务（如保留日志 180 天）或处理未完结投诉，部分信息可能在法定期限内无法立即删除，期限届满后我们将自动清除。
信息安全保障措施
我们采取以下技术与管理措施保护你的信息：
- 传输加密：全站启用 HTTPS，客户端与服务器通信使用 TLS 1.2 以上协议。
- 存储加密：密码使用 bcrypt 加盐哈希存储，手机号、邮箱等敏感字段加密存储。
- 访问控制：内部员工访问用户数据需审批，操作留痕，最小权限原则。
- 安全审计：每季度进行一次安全自查，每年委托第三方进行一次渗透测试。
- 数据备份：数据库每日增量备份、每周全量备份，备份数据加密存储。
- 应急响应：若发生数据泄露事件，我们将在 72 小时内通过站内公告与邮件通知受影响用户，并报告监管部门。
尽管我们采取了上述措施，但互联网环境不存在绝对安全。请妥善保管你的账号密码，不要与其他网站使用相同密码。
政策更新通知机制与联系方式
本隐私政策可能因法律法规变化、业务调整而更新。更新规则如下：
- 一般更新：不影响你权利的小幅调整，我们会在本页面更新版本号与生效日期，并在站内公告 7 天。
- 重大变更：涉及收集范围扩大、共享对象变化、用户权利调整的，我们将通过站内弹窗、邮件或客户端推送提前 15 天通知，并重新取得你的同意。
- 历史版本：旧版本政策存档保留，可通过 [email protected] 索取。
如你对本隐私政策有任何疑问、意见或投诉，可通过以下方式联系：
- 邮箱：[email protected]
- 在线客服：每日 09:00 - 23:00
- 邮寄地址：广东省广州市天河区（详细门牌号请通过邮件索取）
我们承诺在收到隐私相关请求后 5 个工作日内首次回复，复杂请求最长不超过 15 个工作日。