一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们会在您使用过程中收集以下几类必要信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息，且不会收集与传奇私服服务无关的个人敏感信息。

1. 账号注册信息：当您注册互通盒子账号时，我们需要收集您的手机号码或邮箱地址、用户名、密码（经过加密存储）。手机号/邮箱用于身份验证和密码找回，用户名为您在平台上的公开标识。

2. 设备信息：为了保障服务安全和进行兼容性适配，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（WiFi/4G/5G）等信息。

3. 游戏行为数据：包括您的登录/登出时间、在线时长、游戏服务器选择、角色信息、等级、装备、充值记录、消费记录、游戏内聊天记录（仅用于反骚扰和违规检测）。这些数据用于游戏运营分析和反作弊检测。

4. 日志信息：当您使用客户端时，系统会自动记录操作日志，包括操作时间、操作内容、异常日志、崩溃日志等，用于排查技术故障。

5. 第三方授权信息：如果您选择通过微信、QQ等第三方账号登录，我们会从该第三方获取您的公开信息（如头像、昵称），但不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，不会超出这些范围使用您的个人信息。如果我们需要将信息用于本政策未载明的其他用途，我们会事先征得您的同意。

• 提供核心服务：用于创建和管理您的账号，实现三端互通数据同步，确保您能在不同设备上无缝继续游戏。
• 安全保障：用于身份验证、风险识别、反欺诈、反外挂检测。例如，我们通过分析游戏行为数据，识别并封禁使用外挂的账号，以维护游戏公平性。
• 服务优化：用于分析游戏运营数据，改进产品功能，优化用户体验。我们会进行数据聚合分析，但不会使用可识别您个人身份的信息。
• 客户服务：用于处理您的咨询、投诉、建议，以及账号申诉和找回。
• 法律合规：用于配合国家监管部门的调查要求，或履行法律法规规定的其他义务。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途，也不会向任何第三方出售您的个人信息。

三、Cookie与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台会使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记住您的偏好设置（如语言、服务器筛选条件）、统计页面访问量等。

我们使用的Cookie主要分为以下几类：①严格必要型Cookie——用于维持登录状态和基本功能，如不启用则无法正常使用服务；②性能分析型Cookie——用于匿名统计访问量、页面点击热力图等，帮助我们优化页面布局；③功能型Cookie——用于记住您的个性化设置，如音量大小、界面主题等。我们不会使用第三方广告Cookie来向您推送个性化广告。

您可以在浏览器设置中管理或删除Cookie。但请注意，如果禁用Cookie，可能会导致您无法正常登录或使用部分功能。我们建议您保持Cookie开启状态，以获得最佳体验。

四、第三方数据共享政策

我们高度重视您的个人信息安全，不会随意向第三方共享您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的、最小化的信息：

1. 合作游戏服务器运营方：当您选择进入某个传奇私服服务器时，为了实现在该服务器内的角色数据同步，我们会将您的必要账号信息（如用户名、角色ID）传输给该服务器的运营方。我们与所有合作方均签订了数据保护协议，要求其只能将数据用于该服务器运营，不得用于其他用途。

2. 技术服务提供商：我们可能会将数据托管给云服务提供商（如阿里云、腾讯云），或使用第三方推送服务（如极光推送）来向您发送开服提醒。这些服务商仅按照我们的指示处理数据，并负有保密义务。

3. 执法与监管机构：在法律法规要求、或应行政机关、司法机关的强制性要求时，我们可能会披露您的信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。

除上述情形外，我们不会向任何其他第三方共享您的个人信息。在涉及公司合并、收购或资产转让时，我们会要求新的持有方继续遵守本政策，并提前通知您。

五、您享有的用户权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"页面或联系我们的客服来行使这些权利。

• 查询权：您有权访问和查看我们持有的您的个人信息，包括账号信息、游戏角色信息、充值记录等。
• 更正权：如果您发现您的个人信息有误或需要更新（如更换手机号），您可以自行修改或在客服协助下更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：①我们处理个人信息的行为违反法律法规；②我们未经您的同意收集、使用您的信息；③您注销了账号。请注意，删除或注销账号后，您的游戏角色、充值记录等将被永久清除，且无法恢复。
• 注销权：您可以在"个人中心-账号安全-注销账号"中提交注销申请。我们会在15个工作日内完成审核和处理。注销后，您的所有数据将被匿名化处理。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意的处理活动的合法性。
• 投诉权：如果您认为我们的信息处理行为侵害了您的合法权益，您有权向网信部门等监管机构投诉举报。

六、信息安全保障措施

我们采取了符合行业标准的安全技术和管理措施，以防止您的个人信息被未经授权地访问、公开披露、使用、修改、损坏或丢失。

技术层面：①传输加密——所有数据在传输过程中均采用TLS 1.2及以上协议加密；②存储加密——密码使用bcrypt算法加盐哈希存储，游戏数据使用AES-256算法加密；③访问控制——建立了严格的内部数据访问权限体系，员工只能访问履行工作职责所必需的最小数据集；④安全审计——定期进行漏洞扫描和渗透测试，2024年共发现并修复安全漏洞23个。

管理层面：①我们与所有员工签署保密协议，并定期进行信息安全培训；②我们制定了数据安全事件应急预案，一旦发生数据泄露，将立即启动应急响应，并在72小时内通知受影响的用户和监管机构；③我们每年进行2次数据安全合规审计，确保各项措施落实到位。

七、政策更新通知机制与联系方式

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。我们会在官网首页、客户端弹窗或通过您预留的联系方式发布更新通知。重大变更（如收集信息范围扩大、使用目的改变）将在生效前至少30天进行显著提示。对于重大变更，我们还会以更醒目的方式（如弹窗）征求您的再次同意。

本政策最后更新日期为2025年1月15日。如果您对本隐私说明有任何疑问、意见或建议，或者需要行使您的相关权利，请通过以下方式与我们联系：

📧 隐私保护专用邮箱：[email protected]

📞 客服热线：400-888-9999（转隐私保护专席）

📮 邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（收），邮编201203

我们会在收到您的请求后15个工作日内予以答复。如您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向上海市浦东新区网信部门进行投诉举报。