隐私说明：保护你的数据，我们视为最高准则

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供核心服务所必需的信息。具体分为以下三类：

1. 设备与技术信息：当你在电脑上安装并使用登录器或工具箱时，我们会自动收集以下非个人身份信息：操作系统类型与版本（如Windows 10 64位）、CPU型号、内存大小、显卡驱动版本、屏幕分辨率、网络运营商类型（电信/联通/移动）、网络节点连接日志（包括连接时间与延迟数据）。这些信息仅用于优化软件兼容性与网络调度，例如自动选择延迟最低的节点。

2. 账号与注册信息：若你选择注册我们平台的账号（用于云同步工具箱配置、参与论坛讨论），我们需要收集你的用户名、邮箱地址、注册时间。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。我们不会收集你的手机号码，除非你主动选择绑定用于两步验证。

3. 使用行为数据（匿名化）：我们可能记录你在工具箱内的功能使用频率（例如装备评分系统被调用了多少次），但所有数据均经过匿名化处理，无法关联到具体个人。我们使用这些聚合数据来改进功能设计，例如我们发现BOSS刷新倒计时功能使用率最高，因此会在后续版本中优先优化其界面交互。

我们明确不收集的数据：我们不会读取你的游戏账号密码、不会访问你的浏览器历史、不会扫描你的本地文件（除安装目录下的配置文件外）、不会收集任何与游戏内行为相关的数据（如角色名、装备详情、聊天记录）。你的游戏数据仅存在于你连接的服务器端。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

• 核心功能提供：设备与技术信息用于确保登录器与你的电脑硬件兼容，避免因驱动版本过旧导致闪退；网络节点连接日志用于动态调整加速线路，保证游戏延迟稳定。
• 账号服务：注册信息用于实现云同步功能，让你在不同电脑上共享工具箱配置。我们也会使用你的邮箱发送重要通知，例如软件重大更新、安全漏洞提醒、服务条款变更等。
• 产品改进与安全：匿名化的使用行为数据帮助我们分析功能使用趋势，优化界面布局。同时，我们分析异常连接模式（如短时间内大量不同IP尝试登录同一账号）以识别潜在的安全威胁，保护你的账号不被盗用。
• 法律合规：在收到法院传票、政府监管要求等合法法律程序时，我们会在法律允许的范围内配合提供必要信息。除上述情况外，我们不会主动向任何第三方提供你的个人信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们的商业模式依赖于用户信任，而非数据贩卖。

三、Cookie 与追踪技术说明

我们的官方网站 game.sf-ps.com 使用Cookie技术来提升浏览体验。具体而言，我们使用以下类型的Cookie：

1. 必要Cookie：用于维持网站基本功能，例如保持你的登录状态（若你注册了账号）、记住你的语言偏好。这些Cookie无法禁用，否则网站将无法正常运行。有效期最长为30天。

2. 分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、访客来源、停留时长等聚合数据。这些Cookie不包含个人身份信息，仅用于了解哪些内容最受关注，以便优化内容布局。有效期最长为1年。

3. 不使用的技术：我们不在网站上使用任何跨站追踪技术（如第三方广告网络Cookie、像素标签、浏览器指纹识别）。我们的登录器与工具箱软件本身也不包含任何广告SDK或数据上报组件。软件仅在启动时与我们的服务器通信，用于检查版本更新与拉取服务器列表，通信内容经过TLS 1.3加密。

你可以在浏览器设置中阻止或删除Cookie，但这可能导致部分功能（如自动登录）无法正常使用。对于软件内的数据通信，我们提供"离线模式"选项，开启后软件将不会进行任何网络请求，但服务器列表将无法更新。

四、第三方数据共享政策

我们极其谨慎地对待数据共享，仅在以下有限场景下，可能向特定第三方披露必要信息：

1. 云服务提供商：我们使用阿里云（华东1地域）作为数据存储与计算服务商。你的账号信息与云同步数据存储在阿里云的RDS MySQL实例中，该实例位于中国大陆境内，受中国法律管辖。阿里云与我们签订了数据保护协议，禁止其将数据用于任何其他目的。

2. 杀毒软件厂商：为验证登录器文件未被篡改，我们可能将安装包的哈希值（而非文件内容）提交给火绒、360等安全厂商进行比对。此过程不涉及任何个人数据。

3. 法律要求的监管机构：在收到具有法律效力的调查令或传票时，我们会按照法律要求提供特定数据。我们会尽最大努力在法律允许的范围内通知你（除非法律禁止），以便你能够寻求法律救济。

我们不会与以下第三方共享数据：广告联盟、数据经纪商、征信机构、任何游戏服务器运营方（除非你主动使用我们提供的"一键举报"功能，且该功能仅传输你手动填写的举报内容，不包含你的账号信息）。

五、用户权利：查看、修改与删除你的数据

根据《个人信息保护法》的规定，你享有以下数据权利，我们承诺在15个工作日内响应你的请求：

1. 访问权：你可以通过发送邮件至 [email protected] 请求获取我们持有的关于你的个人信息副本。我们会在验证身份后提供结构化、机器可读的电子文件。
2. 更正权：若你的注册信息（如邮箱地址）发生变化，你可以登录平台个人中心自行修改，或联系客服协助更正。我们会在2个工作日内完成更新。
3. 删除权：你可以随时请求删除你的账号及所有关联数据。删除操作将在30天内完成，且不可恢复。请注意，删除账号后，你的云同步数据将被永久清除，但匿名化的使用统计数据（无法关联到个人）会保留用于产品分析。
4. 撤回同意权：对于基于你同意而进行的数据处理（如云同步功能），你有权随时撤回同意。撤回后，我们将停止相关处理，但不会影响撤回前基于同意进行的处理合法性。
5. 注销权：你可以在平台设置中自助注销账号，注销后立即生效，所有数据进入待删除队列（30天后物理删除）。

为了保障你的账号安全，在处理上述请求前，我们可能会要求你提供注册