一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集你的个人信息。具体收集内容分为以下三类：

1. 账号注册信息

当你注册九州传奇账号时，需要提供：用户名、密码（加密存储）、电子邮箱或手机号码（用于验证与找回密码）。这些信息是创建账号的基础，缺一不可。我们建议你使用常用邮箱注册，以便接收重要通知。

2. 游戏行为数据

为保障游戏公平性和稳定性，我们会记录你的游戏行为日志，包括但不限于：登录/登出时间、IP地址、游戏内操作记录、聊天记录（仅用于举报核查）、装备获取与交易记录。此类数据不包含你的真实身份信息，但会与账号ID关联。

3. 设备与技术信息

当你使用九州盒子辅助工具时，我们会收集设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID，仅用于设备绑定）、网络类型、软件版本号等。这些信息用于保障工具的正常运行和安全防护。

我们郑重承诺：绝不收集与提供服务无关的个人敏感信息，如身份证号、银行卡号、通讯录、地理位置（精确到街道级别）等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升你的游戏体验和保障平台安全，具体使用场景包括：

• 账号管理：验证身份、处理密码找回、账号申诉、账号合并等操作。
• 游戏运营：提供核心游戏功能、发放活动奖励、计算排行榜、实现跨服匹配等。
• 安全风控：检测并拦截外挂程序、识别异常登录、防范账号盗用与欺诈行为。例如，当检测到同一账号在短时间内从异地登录时，系统会自动触发安全验证。
• 客服支持：当你在联系客服时，我们需要调取相关账号信息以快速定位问题。客服人员访问你的数据时，会进行权限审批与操作留痕。
• 产品优化：对脱敏后的游戏数据进行统计分析，用于调整游戏平衡性、优化服务器性能、改进辅助工具功能。所有统计分析均不涉及个人身份信息。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于其他用途，我们将重新征得你的明确同意。

三、Cookie 与追踪技术说明

九州传奇官网使用Cookie和类似技术来提升访问体验和保障安全。具体使用情况如下：

必要Cookie：用于维持登录状态（Session）、记住你的偏好设置（如语言、区服选择）。此类Cookie不可禁用，否则将影响基本功能使用。

分析Cookie：我们使用自建的统计系统（非第三方），收集匿名化的访问数据，如页面浏览量、访问来源、停留时长等。这些数据帮助我们了解网站哪些内容受欢迎，从而持续改进。该统计系统不跨站追踪用户。

广告Cookie：目前我们未接入任何第三方广告联盟，因此不存在广告追踪Cookie。若未来引入广告合作，我们将提前通知并给予你选择退出的权利。

你可以通过浏览器设置管理Cookie偏好。请注意，禁用非必要Cookie不会影响核心功能，但可能影响部分个性化体验。我们不会使用Flash Cookie、Evercookie等难以清除的追踪技术。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未经你明确授权的情况下，绝不向任何第三方出售、出租或交易你的个人信息。仅在以下几种特定场景下，我们可能向特定服务商披露必要的信息：

所有接受我们数据披露的第三方均需签署保密协议，并承诺仅将数据用于上述特定目的。我们定期审查合作方的数据安全能力，确保其符合国家等级保护标准。此外，当面临法律法规要求、法院命令或政府机关依法调查时，我们将在法律允许的范围内配合披露必要信息，并尽可能提前通知你（除非法律禁止）。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。我们提供了便捷的渠道帮助你行使这些权利：

• 访问权：登录官网"个人中心"，可查看你的基本资料、绑定信息、登录记录。如需导出完整数据副本，可提交工单申请，我们将在15个工作日内提供结构化数据文件。
• 更正权：你可以在"个人中心"自行修改邮箱、手机号、密码等基本信息。若需修改其他信息，请联系客服人工处理。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，包括游戏角色数据、充值记录、聊天日志等。注销操作不可逆，请谨慎决定。注销审核期为7天，期间可撤销申请。
• 撤回同意权：对于非必要的个人信息收集（如营销通知），你可以随时在设置中关闭授权。
• 投诉权：若你认为我们的数据处理行为侵害了你的合法权益，你有权向网信部门或工信部门投诉举报。

我们承诺在收到你的权利请求后，15个工作日内予以答复。对于复杂请求，可延长至30个工作日，并会向你说明延长的理由。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用多层次的安全防护体系，确保数据在传输、存储、使用各个环节的安全：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库采用AES-256算法加密存储敏感字段；密码采用bcrypt加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：建立严格的内部权限分级体系，仅极少数授权人员可接触原始数据，且每次访问均记录日志并定期审计。
• 安全监测：部署7×24小时入侵检测系统（IDS）与Web应用防火墙（WAF），平均每天拦截恶意攻击请求超过2万次。
• 应急响应：制定数据安全事件应急预案，每年进行两次数据泄露应急演练。若发生安全事件，我们将在72小时内通知受影响用户并上报监管部门。

尽管我们采取了上述措施，但请理解，任何互联网传输和存储方式都无法保证100%绝对安全。我们也建议你采取必要措施保护自己的账号安全，例如使用高强度密码、开启二次验证、不在公共设备上登录等。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私说明。政策更新机制如下：

• 版本管理：每份政策均标注生效日期与修订版本号，历史版本存档备查。
• 显著通知：对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗、登录页面以及游戏内公告栏进行显著提示，至少提前7天公示。
• 用户确认：对于涉及用户权利的重大变更，我们将通过站内信或邮件形式发送通知，并在你下次登录时要求确认同意。
• 持续关注：我们建议你定期查看本页面，了解最新的隐私政策动态。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。

八、联系我们与隐私咨询

如果你对本隐私说明有任何疑问、意见或投诉，或需要行使你的个人信息相关权利，请通过以下渠道与我们联系：

隐私保护专员：[email protected]（该邮箱由法务与合规团队专人负责，回复时效为3个工作日内）

邮寄地址：北京市海淀区