隐私政策总则与适用范围
本隐私说明适用于 cq.dopagame.com 网站及长久传奇sf盒子客户端（PC端与Android端）所收集和处理的全部用户信息。我们深知玩家对个人信息安全的关注，因此本政策以"最小必要收集"为原则，明确说明我们收集什么、为什么收集、如何使用、与谁共享、如何保护，以及你作为用户拥有哪些权利。
使用本站服务即表示你已阅读并同意本隐私说明。若你不同意其中任何条款，请停止使用本站服务。本政策最后更新日期为2025年3月15日，自发布之日起生效。
信息收集范围与类型
我们收集的信息分为以下三类，每类信息均对应明确的收集目的：
1. 你主动提供的信息
- 账号信息：注册盒子账号时提供的用户名、密码（加密存储）、邮箱地址（用于找回密码和接收通知）。
- 联系信息：通过客服、举报、商务合作等渠道主动提供的邮箱、电话、QQ/微信等联系方式。
- 支付信息：购买高级版VIP时的支付渠道、交易单号、支付金额。我们不收集也不存储你的银行卡号、支付密码等敏感支付信息，支付流程由第三方支付平台完成。
- UGC内容：你在服务器评价、社区发帖、举报反馈中主动提交的文字、截图等内容。
2. 自动收集的信息
- 设备信息：设备型号、操作系统版本、屏幕分辨率、设备唯一标识符（仅用于盒子功能适配和异常检测）。
- 日志信息：访问时间、访问页面、IP地址（仅保留前两段，如 114.80.*.*）、浏览器类型、盒子版本号。
- 使用数据：盒子启动次数、服务器浏览记录、开服提醒设置、登录器下载记录（仅用于优化推荐算法和功能改进）。
3. 我们不收集的信息
- 你的游戏账号、游戏密码、游戏角色信息（盒子不读取任何游戏客户端数据）。
- 你的通讯录、短信、相册、麦克风、摄像头等手机敏感权限数据。
- 你的精确地理位置信息（仅通过IP粗略判断省份，用于服务器延迟推荐）。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于任何未告知的用途：
- 提供核心服务：服务器列表展示、开服提醒推送、登录器管理、健康度评分计算。
- 账号管理：账号登录验证、密码找回、VIP权益识别。
- 服务优化：分析服务器浏览热度、功能使用频率，用于改进推荐算法和盒子功能。
- 安全防护：检测异常访问、防止恶意刷量、识别作弊行为。
- 客户服务：响应你的咨询、投诉、举报，处理VIP退款申请。
- 合规要求：根据法律法规要求配合相关部门的合法调查。
我们不会将你的个人信息用于自动化决策（如自动拒绝服务），所有涉及用户权益的处理均由人工审核。我们也不会将你的信息用于训练AI模型或出售给数据经纪商。
Cookie与追踪技术说明
本站使用Cookie和类似技术（如LocalStorage、盒子本地缓存）来提升使用体验。具体使用情况如下：
| 技术类型 | 用途 | 是否可禁用 | 禁用影响 |
|---|---|---|---|
| 必要Cookie | 维持登录状态、记住筛选偏好 | 否 | 无法正常登录和使用 |
| 功能Cookie | 记住盒子设置、开服提醒配置 | 是 | 每次需重新设置 |
| 统计Cookie | 页面访问量、服务器热度统计 | 是 | 不影响使用，但我们无法优化推荐 |
| 盒子本地缓存 | 服务器列表、登录器文件、健康度评分 | 是 | 每次启动需重新拉取数据 |
我们不使用任何第三方广告追踪Cookie，不进行跨站行为追踪，不向广告网络共享你的浏览数据。你可以在浏览器设置中管理Cookie，或在盒子设置中清除本地缓存。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要信息：
- 支付服务商：购买VIP时，向支付宝/微信支付共享交易单号和金额，用于完成支付。不共享你的账号信息。
- 云服务提供商：服务器列表和盒子更新文件托管于国内云服务商，你的访问日志可能经过其服务器，但受其隐私政策约束。
- 法律要求：在收到合法有效的司法或行政要求时，我们可能依法提供必要信息。2024年全年，我们未收到任何此类要求。
我们不会将你的个人信息出售、出租或以其他方式提供给任何第三方用于营销目的。服务器运营方无法通过我们获取你的个人联系方式，除非你主动在评价或举报中公开。
用户权利：查看、修改、删除个人数据
根据相关法律法规，你对自己的个人信息享有以下权利：
- 查看权：你可以在盒子"我的-账号设置"中查看已提交的账号信息、VIP状态、关注列表。如需查看更完整的个人数据副本，可发送邮件至 [email protected] 申请。
- 更正权：如发现账号信息有误，可在账号设置中自行修改，或联系客服协助更正。
- 删除权：你可以申请注销账号并删除全部个人数据。注销后，账号信息、关注列表、评价记录将在15个工作日内彻底删除（法律法规要求保留的交易记录除外）。
- 撤回同意权：你可以随时关闭开服提醒、清除盒子缓存、禁用非必要Cookie，撤回对相关数据处理的同意。
- 数据可携权：你可以申请导出个人数据（JSON格式），我们会在7个工作日内发送至你的注册邮箱。
行使上述权利请发送邮件至 [email protected]，我们会在15个工作日内处理并回复。
信息安全保障措施
我们采取以下技术和管理措施保护你的信息安全：
- 传输加密：网站和盒子与服务器之间的通信采用 HTTPS/TLS 1.3 加密，防止数据被窃听或篡改。
- 存储加密：账号密码使用 bcrypt 算法加盐哈希存储，我们无法还原你的明文密码。支付相关信息不落地存储。
- 访问控制：内部员工访问用户数据需经过审批，且操作日志全程记录。核心数据仅限技术负责人和隐私专员访问。
- 安全审计：每季度进行一次内部安全自查，每年进行一次第三方渗透测试。2024年未发生用户数据泄露事件。
- 应急响应：若发生数据安全事件，我们将在72小时内通过站内公告和邮件通知受影响用户，并说明事件情况和补救措施。
政策更新通知机制与联系方式
本隐私说明可能因法律法规变化或服务调整而更新。更新时我们将采取以下通知方式：
- 重大变更：涉及信息收集范围扩大、共享对象变化等重大变更，将在生效前7天通过站内弹窗公告和注册邮箱通知。
- 一般变更：文字表述优化、联系方式更新等一般变更，将在本页面顶部标注更新日期，不另行通知。
- 历史版本：你可通过 [email protected] 申请查阅历史版本隐私说明。
如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私专用邮箱：[email protected]
- 客服热线：400-000-0000（工作日 9:00-18:00）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号 5楼 502室（邮编 201203）
我们承诺在收到隐私相关咨询后15个工作日内给予正式回复。如你对我们的处理结果不满意，可向相关监管部门投诉。