隐私说明：您的数据安全是我们的首要责任

一、信息收集范围与类型

在您使用本平台的过程中，我们可能收集以下类别的信息：（1）账号信息：当您注册账号时，我们会收集您的用户名、密码（加密存储）、电子邮箱或手机号码，这些信息用于创建您的唯一身份标识，保障账号安全。

（2）设备信息：为了优化游戏兼容性和网络连接质量，我们可能收集您的设备型号、操作系统版本、IP地址、浏览器类型、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）。这些信息仅用于技术诊断和性能优化，不会关联到您的真实身份。

（3）游戏行为数据：包括您的游戏在线时长、登录频率、充值记录、装备获取记录、游戏内聊天日志（仅用于反作弊检测）。我们收集这些数据是为了维护游戏公平性、防止外挂和欺诈行为，并为您提供个性化的游戏推荐。

（4）日志信息：当您访问本平台时，服务器会自动记录您的访问时间、浏览页面、点击行为等日志数据。这些数据用于分析平台流量趋势，改进我们的服务布局和内容推荐。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，不会超出必要范围使用：（1）提供核心服务：包括账号登录验证、服务器列表推送、游戏客户端更新、充值到账确认等基础功能。

（2）安全与风控：利用设备信息和行为日志识别异常登录、盗号、外挂作弊等风险行为。我们的反作弊系统会实时分析游戏行为数据，对疑似违规账号进行标记和人工审核。

（3）服务优化与研发：基于聚合后的统计数据（不包含个人身份信息）分析游戏偏好、服务器负载趋势，用于优化推荐算法和服务器部署方案。

（4）合规与法律义务：在法律法规要求或政府主管部门依法提出要求时，我们会在法律允许的范围内提供必要的信息。我们承诺，除上述情形外，我们不会将您的个人信息用于任何商业推广或广告投放，除非获得您的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体而言，我们使用必需Cookie来维持您的登录状态、记住您的偏好设置（如语言、服务器列表排序方式），这些Cookie是网站运行所必需的。

我们还使用分析型Cookie（如百度统计、友盟统计）来收集匿名访问数据，帮助我们了解页面访问量、用户来源渠道、停留时长等。这些数据经过脱敏处理，无法直接识别您的个人身份。

我们目前不使用任何第三方广告追踪Cookie，也不会将您的数据用于跨站追踪。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用必需Cookie可能导致您无法正常登录或使用部分功能。我们建议您保持Cookie启用状态，以获得最佳体验。

四、第三方数据共享政策

我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息。在以下特定情形下，我们可能与第三方共享必要的数据，且仅限于实现该特定目的所需的最小范围：

• 支付服务提供商：当您进行充值时，我们会将订单号、支付金额传递给合作的支付渠道（如微信支付、支付宝），以完成交易。我们不会向他们提供您的账号密码或游戏内信息。
• 云服务与服务器托管商：我们的数据存储于阿里云/腾讯云的合规机房，这些服务商仅提供基础设施支持，无法访问您的业务数据。
• 游戏服务器运营方：当您选择进入某个传奇私服时，我们会将您的账号ID和角色信息传递给该服务器的运营方，以完成游戏内数据同步。我们要求所有合作运营方签署数据保护协议，承诺不得将数据用于其他用途。
• 执法与监管机构：在收到合法有效的法律文书（如搜查令、法院传票）时，我们会依法配合提供必要的信息。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以随时通过联系[email protected]行使这些权利：

1. 访问权：您可以申请查看我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
2. 更正权：如果您发现您的个人信息有误（如手机号变更），您可以自行在"账号设置"中修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集使用、以及法律规定的其他情形。删除请求将在30日内处理完毕。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回后，我们将停止该等处理行为，但这不影响撤回前基于您的同意已进行的处理的合法性。
5. 注销账号权：您可以在"账号设置-注销账号"中申请注销。注销后，您的所有游戏数据将被永久删除且无法恢复，请谨慎操作。注销审核期为7个工作日。

六、信息安全保障措施

我们采取了全方位、多层次的安全防护措施来保护您的数据安全：（1）传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止数据在传输过程中被窃听或篡改。

（2）存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。敏感数据（如手机号）在数据库中采用AES-256加密存储。

（3）访问控制：我们的员工仅在必要的工作职责范围内才能访问用户数据，且所有访问行为均记录在审计日志中。我们实行最小权限原则，杜绝内部数据滥用。

（4）安全监测：我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时实时监控异常访问行为。同时，我们每季度委托第三方安全公司进行渗透测试，每半年进行一次全面的安全审计。

（5）应急预案：我们制定了完善的数据泄露应急响应预案。如果发生安全事件，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的调整和业务的发展，我们可能适时修订本隐私政策。所有变更将在本页面发布，并更新页面顶部的"最后更新日期"。对于重大变更（如收集目的、使用方式的根本性改变），我们将通过以下方式向您显著通知：（1）站内弹窗提示；（2）在您下次登录时强制阅读确认；（3）对于影响您重大权益的变更，我们将通过您预留的邮箱或手机号发送单独通知。

如果您在本政策更新后继续使用我们的服务，即视为您已阅读并同意更新后的政策。我们建议您定期查看本页面，以了解最新的隐私保护实践。如果您对更新内容有异议，您有权停止使用我们的服务并申请注销账号。

八、联系方式与隐私投诉渠道

如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下渠道与我们联系：

隐私保护负责人：数据合规部 张经理

电子邮箱：[email protected]（邮件标题请注明"隐私咨询"）

邮寄地址：北京市海淀区中关村软件园二期8号楼3层 法务部（收），邮编：100193

响应时间：我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理结果不满意，您可以向北京市海淀区网信办或工信部进行投诉举报。我们重视每一位用户的隐私关切，并将认真对待每一条反馈。