隐私说明总则
cn.lemarche-sf.com（以下简称“本平台”）深知个人信息对用户的重要性，并会尽全力保护您的个人信息安全。本隐私说明适用于您访问本平台网页、下载和使用人气传奇私服盒子客户端、注册平台账号、提交投诉举报、联系客服等全部场景。
本平台处理个人信息遵循以下原则：最小必要、目的明确、用户知情、安全可控。我们仅收集实现特定功能所必需的信息，不会超范围收集，也不会将信息用于未告知的目的。本说明最后更新日期为2024年12月，自发布之日起生效。
如您对本隐私说明有任何疑问，可通过 [email protected] 联系我们，我们将在 15 个工作日内回复。
信息收集范围与类型
根据您使用的功能不同，我们可能收集以下类别的信息：
| 信息类别 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号信息 | 手机号或邮箱、密码（加密存储）、昵称 | 注册、登录 | 必需 |
| 设备信息 | 设备型号、操作系统版本、客户端版本号 | 客户端启动 | 必需 |
| 日志信息 | 访问时间、访问页面、点击记录、IP 地址 | 网页/客户端使用 | 必需 |
| 收藏与提醒数据 | 收藏的区服、开区提醒设置 | 使用收藏/提醒功能 | 非必需 |
| 评分与评论 | 您发布的区服评分、评论内容 | 发布评分/评论 | 非必需 |
| 投诉举报信息 | 举报类型、说明文字、可选截图 | 提交举报 | 非必需 |
| 客服沟通记录 | 邮件内容、在线客服对话记录 | 联系客服 | 非必需 |
我们不会收集您的私服游戏账号、游戏密码、支付密码、银行卡号、身份证号等敏感信息。盒子客户端的登录器管理功能仅记录登录器的本地路径和备注名称，不读取任何账号凭据。
信息使用目的与方式
我们收集的信息将用于以下目的：
- 提供核心服务：账号信息用于登录验证与收藏夹云同步；设备信息用于客户端兼容性适配与崩溃排查。
- 优化开区推荐：日志信息与点击记录用于统计区服人气、计算人气传奇私服盒子榜单排序，不针对个人进行画像推送。
- 处理投诉举报：举报信息用于核实违规区服，处理结果可能以公示形式展示，但不会公开举报人身份。
- 客服支持：沟通记录用于跟进问题处理进度，处理完毕后保留 12 个月用于质量回溯，之后匿名化处理。
- 安全风控：IP 地址与设备信息用于识别异常登录、批量注册、恶意刷榜等行为。
我们不会将您的个人信息用于自动化决策以对您的权益产生重大影响，也不会将信息用于与上述目的无关的商业推广。
Cookie 与追踪技术说明
本平台网页端使用 Cookie 及类似技术（如 LocalStorage）实现以下功能：
- 必要 Cookie：用于维持登录状态、防止跨站请求伪造（CSRF）、记录语言偏好。禁用后网页端将无法正常登录。
- 统计 Cookie：用于统计页面访问量、区服点击量、停留时长，数据以聚合形式呈现，不关联个人身份。
- 偏好 Cookie：用于记录您的版本筛选偏好、列表排序方式，有效期 180 天。
盒子客户端不使用网页 Cookie，但会在本地存储配置文件和缓存数据（如开区数据缓存、收藏夹本地副本）。您可以在客户端“设置—清除缓存”中手动清除本地数据。网页端用户可通过浏览器设置管理或删除 Cookie，但部分功能可能因此受限。
本平台不使用第三方广告追踪 Cookie，不接入行为定向广告网络。
第三方数据共享政策
我们承诺不向任何第三方出售您的个人信息。仅在以下有限情形下，可能共享必要信息：
- 服务供应商：如云服务器提供商、短信验证码服务商、邮件推送服务商。此类供应商仅能在为我们提供服务所必需的范围内接触信息，并受保密协议约束。
- 开服商投诉核实：当您举报某区服存在违规行为时，我们可能向该开服商转达举报内容（隐去举报人身份信息），以便其配合核实。
- 法律要求：当收到司法机关、行政机关依法出具的正式法律文书时，我们可能按要求提供必要信息。此类情形我们会记录在案，并在法律允许范围内告知用户。
- 业务变更：如发生合并、收购、资产转让等情形，个人信息可能作为资产一部分转移，我们会要求承接方继续受本隐私说明约束，并提前通知用户。
用户权利：查看、修改、删除个人数据
根据《个人信息保护法》等相关法规，您对个人信息享有以下权利：
- 查看权：您可在盒子客户端“我的—账号设置”中查看账号基本信息、收藏记录、提醒设置、评分评论记录。
- 更正权：如发现账号信息有误，可在账号设置中自行修改昵称、绑定手机号、绑定邮箱。修改绑定信息需通过原绑定方式验证。
- 删除权：您可申请删除账号及全部关联数据。删除申请通过后，账号信息、收藏记录、提醒设置将在 7 个工作日内清除；评论内容将匿名化保留（去除用户标识）。
- 撤回同意权：您可随时关闭非必需信息的收集，例如停止使用收藏、提醒、评分功能。撤回同意不影响此前基于同意已进行的处理。
- 获取副本权：您可申请获取账号相关个人信息的结构化副本，我们将在 15 个工作日内以通用格式提供。
行使上述权利请发送邮件至 [email protected]，并附上账号绑定手机号或邮箱用于身份核验。
信息安全保障措施与政策更新机制
我们采取以下技术与管理措施保护个人信息安全：
- 传输加密：网页端与客户端全部通信采用 HTTPS/TLS 1.2 及以上加密。
- 存储加密：账号密码采用不可逆哈希算法存储，敏感字段加密存储。
- 访问控制：内部员工按岗位分配数据访问权限，操作日志留存 180 天。
- 数据分级：账号信息、日志信息、举报信息分级存储，不同级别数据适用不同的访问审批流程。
- 安全审计：每季度进行一次内部安全自查，每年委托第三方进行一次渗透测试。
如发生个人信息泄露、篡改、丢失等安全事件，我们将在 72 小时内通过站内信、邮件或公告方式通知受影响用户，并向监管部门报告。
本隐私说明可能因法规变化或功能调整而更新。重大变更（如新增信息收集类型、扩大共享范围）将在生效前 7 天通过站内公告和邮件通知用户；一般性调整将在页面标注更新日期。继续使用本平台服务即视为接受更新后的隐私说明。如您不同意变更内容，可停止使用服务并申请删除账号。