隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与安全风控。我们遵循"最小必要"原则，仅收集与实现服务功能直接相关的必要信息。

1. 账号注册信息

当您注册本平台账号或游戏账号时，我们需要收集您的用户名、密码（加密存储）、电子邮箱地址或手机号码。这些信息用于创建您的唯一身份标识，并作为您找回账号凭证的重要依据。

2. 设备与技术日志信息

当您访问我们的网站或使用登录器时，系统会自动收集您的设备信息，包括但不限于：IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率、访问时间戳、点击流记录。这些信息用于分析平台访问量、诊断服务器故障以及防范恶意攻击。

3. 游戏行为数据

为了维护游戏平衡与公平性，我们可能会收集您在游戏内的基础行为数据，如角色等级、在线时长、击杀/死亡次数、元宝流水记录。请注意，我们不收集您的聊天内容文字，除非涉及安全投诉调查。

4. 第三方平台信息

若您通过第三方账号（如微信、QQ）快捷登录，我们仅在您授权的前提下获取您的公开头像、昵称及唯一标识符，不会获取您的密码或其他私密信息。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，不会超出与您约定或法律法规允许的范围使用。具体使用场景包括：

• 服务提供与维护：用于创建账号、登录验证、版本更新推送、客服工单处理，确保您能正常使用平台及游戏服务。
• 安全风控：利用设备信息与IP地址进行异常登录检测、反作弊识别、防止恶意注册与盗号行为。例如，当检测到同一IP在短时间内频繁注册时，系统将触发安全验证。
• 个性化推荐：基于您的浏览记录与服务器偏好，为您推荐可能感兴趣的传奇私服版本。您可以在"设置-隐私中心"中关闭个性化推荐功能。
• 数据分析与优化：对脱敏后的数据进行统计分析，以优化平台功能布局、提升服务器稳定性。我们保证不会将分析结果用于识别个人身份。
• 法律合规：在法律法规要求或政府主管部门强制性指令下，配合进行必要的信息披露。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的游戏数据用于与传奇私服服务无关的商业用途。

三、Cookie 与追踪技术说明

为提升您的访问体验与安全验证效率，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体使用场景包括：会话维持（保持您的登录状态，避免重复输入密码）；安全验证（用于识别异常访问行为）；流量分析（统计访问量来源，优化服务器线路部署）。我们使用的Cookie均为必要型或分析型，不包含任何恶意代码。

您有权管理或清除Cookie。您可以在浏览器设置中阻止或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。我们不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们高度重视您的隐私，在未经您明确授权的情况下，我们不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能会进行有限度的共享：

1. 合作服务器运营商：当您通过本平台进入某一组传奇私服服务器时，为保障游戏存档的完整性与充值服务的连续性，我们需要将您的账号标识、角色名、充值记录共享给该服务器的运营商。我们要求所有合作运营商签署严格的保密协议，并仅允许其将数据用于该服务器的运营维护。
2. 技术服务提供商：我们可能将脱敏后的技术日志共享给云服务提供商（如阿里云、腾讯云），用于服务器运维监控与DDoS攻击防护。这些服务商仅能访问处理必要的数据，且不得用于其他任何目的。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。

除上述情况外，我们不会将您的个人信息与任何广告联盟、数据经纪商或征信机构共享。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权查询我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息有误或不完整时，有权要求我们进行更正或补充。
• 删除权：在符合法律规定的情形下（如我们不再需要该信息用于原定目的），您可以要求删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们不会影响撤回前基于同意已进行的处理的合法性。
• 注销权：您有权注销您的平台账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

请注意，在您行使上述权利时，我们可能需要验证您的身份，以确保信息安全。我们不会因您行使权利而向您收取任何费用，但对于重复、无实质内容或过度的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施

我们采用业界领先的技术手段与管理流程，全方位保护您的个人信息安全。具体措施包括：

• 加密传输：所有关键数据（如密码、支付信息）在传输过程中均使用TLS 1.3协议进行加密，防止数据被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过严格审批流程，并实行最小权限原则。所有数据访问操作均记录在日志中，并定期进行安全审计。
• 漏洞防护：我们定期进行渗透测试与代码审计，及时修复已知安全漏洞。2023年，我们共修复了17个中高危漏洞，未发生重大数据泄露事件。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地的容灾机房，确保数据不丢失。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们强烈建议您也保护好个人账号信息，设置高强度密码并定期更换，避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的更新、业务功能的变化或技术手段的演进，我们可能适时修订本隐私政策。我们将在本页面发布最新版本的政策，并更新页面顶部的"生效日期"。

对于重大变更（如个人信息处理目的、处理方式、共享对象发生重大变化），我们将通过站内信、弹窗提示或电子邮件等显著方式通知您。若您不同意修订后的政策，您有权停止使用我们的服务。在政策更新生效后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

本政策自2024年1月1日起生效。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市徐汇区漕河泾开发区宜山路900号科技大楼B座15层法务部（收）。我们将在收到反馈后的15个工作日内给予回复。