隐私说明：我们如何保护你的数据安全
新区传奇sf盒子（以下简称"本平台"）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及《数据安全法》等相关法律法规。本隐私说明旨在透明地告知你，我们在你使用平台网站（mir.999sf-cq.cn）、桌面客户端及相关服务时，如何收集、使用、存储和共享你的信息。请在使用我们的服务前仔细阅读本说明。
我们采用了"数据最小化"原则进行产品设计，即只收集为你提供服务所必需的最少信息。我们不会收集与传奇SF服务无关的个人敏感信息，如身份证号码、银行账户、通讯录等。自2023年起，我们已通过国家信息安全等级保护三级认证，这意味着我们的技术防护体系达到了非银行类机构的最高安全标准。
我们收集的信息范围与类型
在您使用本平台过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与持续优化：
- 账号信息：当您使用QQ或微信第三方授权登录时，我们会获取您的唯一OpenID、昵称及头像。此为本平台账号体系的基础标识，用于同步收藏与设置。我们无法获取您的QQ/微信密码、好友列表等非授权信息。
- 设备与技术日志：为保障网络安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号以及访问时间戳。这些日志仅用于安全审计与性能分析，保留期限不超过6个月。
- 使用行为数据：包括您在站内的点击流、页面停留时长、关注的服务器ID、下载行为等。此类数据经过匿名化处理后，用于优化推荐算法与开区信息排序，提升您的找服效率。
- 您主动提交的信息：当您通过联系我们页面提交工单、参与社区讨论或进行投诉举报时，我们会收集您填写的联系方式（如邮箱、QQ号）以及问题描述内容。这些信息仅用于处理您的具体请求。
信息使用目的与方式
我们承诺，所收集的一切信息均不会用于与本平台服务无关的用途。具体使用场景包括但不限于以下几点：
首先，用于核心功能的实现。例如，您的收藏夹与开区提醒功能必须依赖您的OpenID进行云端数据同步；您的设备信息用于判断客户端版本是否需要自动更新，以确保兼容性。其次，用于服务体验优化。我们通过分析匿名化的点击流数据，了解玩家对不同传奇SF版本的偏好趋势，从而调整首页推荐位的排序逻辑，使您更容易发现高质量的八荒或2026传奇SF新服。
最后，用于安全风控。我们会利用IP地址与设备指纹信息，识别并阻止恶意爬虫、批量注册、广告灌水等黑产行为。我们不会将您的个人数据用于任何形式的"大数据杀熟"或向第三方出售用户画像。
第三方数据共享政策
我们高度重视您的隐私，除以下明确列举的特定情形外，我们不会向任何第三方机构或个人共享您的个人身份信息：
情形一：法律合规要求。当监管机构、司法机关依法要求我们提供特定用户数据时，我们会严格审核其法律文书（如调查令、协助调查函），在确认合法有效的前提下，仅提供法律要求范围内的最小化数据。情形二：云服务提供商。我们的服务器托管于阿里云（华东区）与腾讯云，这些云服务商仅作为基础设施提供方，在技术层面可能接触到加密后的数据存储介质，但根据合同约定，他们无权访问任何明文个人数据。情形三：游戏服务器运营方（GM）。当您在客户端内点击"进入游戏"跳转至第三方传奇SF服务器时，我们会向该服务器传递一个加密的会话令牌（Token），该令牌仅包含您的平台用户ID，不包含您的QQ/微信昵称、手机号等真实身份信息。
我们郑重承诺，绝不向任何广告联盟、数据经纪商或征信机构出售或交换您的个人数据。对于合作方，我们会通过签署保密协议（NDA）与数据处理协议（DPA）来约束其数据安全责任。
您的权利：访问、修改与删除
依据《个人信息保护法》，您对自身数据拥有充分的控制权。您有权随时行使以下权利：
- 查阅权：您可以通过客户端"设置-账号与安全-个人信息"路径，查看我们收集的关于您的全部个人数据副本（以结构化、机器可读的格式导出）。
- 更正权：若您发现绑定的第三方账号昵称或头像显示异常，您可直接在第三方平台修改，我们会在下次登录时自动同步更新。对于您在工单中提交的联系方式，您可通过联系客服进行修改。
- 删除权：您有权要求我们删除您的个人数据。您可以在客户端"设置-账号与安全-注销账号"中提交注销申请，系统将立即冻结您的账号，并在7天冷静期后彻底删除所有关联数据（包括收藏夹、浏览记录、评分记录）。注销操作不可逆，请谨慎操作。
- 撤回同意权：对于基于您同意而进行的非核心功能数据处理（如个性化推荐），您可以在"设置-隐私中心"中随时关闭相应开关，关闭后我们将停止相关处理活动。
信息安全保障措施
我们采取了业界领先的技术与组织措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，敏感字段（如Token、OpenID）均采用AES-256算法进行加密存储，数据库访问权限实施最小化分权管理，并开启全量操作审计日志。
在组织管理层面，我们制定了严格的数据安全管理制度，与所有可接触用户数据的员工签署了保密协议，并定期进行数据安全培训与考核。我们每年至少开展一次由第三方安全公司执行的渗透测试与代码审计。尽管我们有完善的安全措施，但请理解，互联网环境不存在100%的安全，我们建议您也妥善保管好自己的第三方登录凭证，并在公共电脑上使用后及时退出登录。
政策更新通知机制
随着法律法规的演进以及平台功能的迭代，我们可能会适时修订本隐私说明。我们将在修订生效前至少7个工作日，通过网站首页顶部公告栏、客户端弹窗通知以及站内信三种方式向您显著提示。若修订内容涉及收集目的变更、敏感信息使用或共享范围扩大等重大变更，我们还会通过您预留的邮箱或手机号（若您提供）发送单独的通知。
修订后的隐私说明自公告中载明的生效之日起自动适用。若您在生效日后继续使用我们的服务，即视为您已充分阅读、理解并接受修订后的条款。若您不同意修订内容，您有权在生效日前注销账号并停止使用服务。本政策的最终解释权归新区传奇sf盒子运营团队所有。
隐私相关咨询与联系方式
若您对本隐私说明有任何疑问、意见或投诉，或希望行使您的个人信息相关权利，请通过以下专门渠道与我们联系：
数据保护负责人邮箱：[email protected] (该邮箱仅处理隐私相关事务，处理时效为5个工作日)。您也可以邮寄纸质函件至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编201203。我们会在收到函件后15个工作日内予以书面回复。
如果您对我们的处理方式不满意，特别是认为我们侵犯了您的合法权益，您有权向上海市浦东新区网信办或相关行业监管部门进行投诉举报。我们始终尊重并配合监管机构的调查与指导。