隐私说明：传奇私服国服版平台数据保护政策

一、信息收集范围与类型

我们仅在必要且合法的前提下收集你的个人信息，主要分为以下几类：

1. 注册信息

当你注册游戏账号时，我们需要收集你的用户名、密码（加密存储）、电子邮箱地址和/或手机号码。手机号码和邮箱仅用于账号安全验证和密码找回，不会用于任何商业推广。根据国家实名制要求，我们还会收集你的身份证号码和真实姓名，但该信息仅用于防沉迷系统年龄验证，与游戏角色数据完全隔离存储。

2. 游戏行为数据

为保障游戏公平性和优化游戏体验，我们会自动记录你的游戏行为日志，包括但不限于：登录/登出时间、IP地址、游戏内操作记录（打怪、交易、聊天等）、装备获取与消耗记录、充值记录。这些数据以匿名化形式存储，无法单独识别你的个人身份。

3. 设备与技术信息

当你通过PC客户端或移动端H5访问本平台时，我们会收集你的设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（如IMEI/IDFA，仅在法律允许范围内）、网络类型（Wi-Fi/4G/5G）以及大致地理位置（精确到城市级别）。这些信息用于技术兼容性判断和网络环境优化。

二、信息使用目的与方式

我们收集上述信息的目的明确且有限，绝不会超出以下范围使用你的数据：

• 账号管理：用于创建和管理你的游戏账号，提供登录验证、密码找回、账号安全保护等功能。
• 游戏运营：用于维护游戏服务器稳定、处理游戏内异常问题、打击外挂和违规行为、优化游戏平衡性。
• 充值服务：用于处理你的充值请求、发放虚拟货币、开具发票以及处理退款和争议。
• 客户服务：用于响应你的咨询、投诉和建议，提供技术支持。
• 数据分析：在匿名化处理的基础上，分析玩家行为趋势，用于改进游戏玩法、调整爆率参数、优化活动设计。
• 法律合规：用于履行法律法规规定的义务，如反洗钱、未成年人保护等。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。未经你的明确同意，我们不会将你的数据用于与上述目的无关的任何场景。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景包括：

必要Cookie：用于维持你的登录状态，记住你的语言偏好和界面设置。这些Cookie是网站正常运行所必需的，无法关闭。例如，当你登录游戏后，我们会在你的浏览器中设置一个会话标识符，用于识别你的登录状态。

分析型Cookie：我们使用自研的轻量级统计脚本，收集页面访问量、访问路径、停留时长等聚合数据，用于优化网站结构和内容布局。这些数据完全匿名，不包含任何个人身份信息。

第三方Cookie：本平台目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。但如果你通过微信、QQ等第三方社交平台登录，该平台可能会设置其自身的Cookie，其使用规则请参阅对应平台的隐私政策。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie将导致你无法正常登录游戏和使用核心功能。我们建议你保持Cookie开启状态，以获得最佳体验。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会向特定第三方共享你的部分数据，但会严格遵循"最小化"原则：

支付服务商：当你进行充值时，你的支付信息（如订单金额、支付方式）会传递给支付宝、微信支付等持牌支付机构。我们仅共享完成交易所必需的信息，且支付机构有独立的隐私政策约束其数据处理行为。我们不会存储你的完整银行卡号或支付密码。

云服务提供商：我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），为保障服务可用性，云服务商可能在法律要求下访问服务器日志。我们已与云服务商签署了严格的数据保护协议（DPA），明确禁止其将数据用于任何其他目的。

政府监管机构：根据法律法规要求，在收到具有法律效力的调查令、传票或法院裁决时，我们可能会披露必要的用户数据。我们会在法律允许的范围内，尽可能提前通知受影响的用户（除非法律禁止通知）。

除上述情况外，我们不会向任何其他第三方共享你的个人信息。任何未经授权的数据访问请求，我们都会坚决拒绝。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人信息享有以下权利，我们承诺全力保障这些权利的行使：

1. 访问权：你可以通过登录官网"个人中心"→"账号信息"页面，查看我们收集的你的所有个人信息，包括注册资料、绑定手机/邮箱、实名认证状态等。
2. 更正权：如果你的个人信息发生变更（如更换手机号、修改邮箱），你可以随时在"个人中心"中自行修改。对于无法自助修改的信息（如身份证号），请联系客服人工处理。
3. 删除权：你可以申请删除你的游戏账号及关联的个人数据。删除账号后，你的角色数据、充值记录、游戏日志等将全部永久清除且不可恢复。删除流程：登录官网→个人中心→账号管理→申请注销账号，系统将进行二次确认并发送验证码到你的绑定手机/邮箱。注销审核期为7个工作日，期间可撤销申请。
4. 撤回同意权：对于基于你同意而进行的数据处理，你有权随时撤回同意。撤回后，我们可能无法继续为你提供部分服务，但不影响撤回前已进行的处理合法性。
5. 投诉权：如果你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门、工信部门等监管机构投诉举报。

所有权利行使请求，我们将在15个工作日内予以答复。如遇特殊情况需要延长处理时间，我们会提前告知你延长期限及理由。

六、信息安全保障措施

我们采取多层次、全方位的信息安全防护体系，确保你的数据安全：

技术层面：所有数据传输均采用TLS 1.3加密协议；用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码；服务器部署了Web应用防火墙（WAF）、入侵检测系统（IDS）和分布式拒绝服务（DDoS）防护系统。我们每月进行一次全面的漏洞扫描和渗透测试，每年聘请第三方安全机构进行等保测评。

管理层面：我们制定了严格的内部数据访问权限管理制度，员工仅能基于"最小权限原则"访问与工作职责相关的数据。所有数据访问操作均有日志记录，并定期进行审计。员工入职时需签署保密协议，离职时立即收回所有系统权限。

应急响应：我们建立了数据安全事件应急预案，一旦发生数据泄露事件，将在72小时内向监管机构报告，并通知受影响用户。2023年，我们共拦截外部攻击尝试1.2万次，未发生一起数据泄露事件。