隐私说明——传奇私服稳定版平台用户隐私政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册信息

当你注册平台账号时，我们需要收集你的用户名、密码（加密存储）、注册邮箱或手机号码。其中，邮箱或手机号码仅用于账号找回和安全验证，不会用于任何营销目的。

2. 游戏运行数据

为了保障游戏稳定运行和反外挂检测，我们会自动收集以下技术数据：设备型号、操作系统版本、IP 地址、MAC 地址（仅用于设备标识）、游戏客户端版本号、登录时间与时长、游戏内行为日志（如击杀记录、交易记录、聊天记录）。这些数据仅用于安全风控和游戏平衡性分析。

3. 支付信息

当你在游戏内进行充值或购买服务时，支付过程由第三方支付平台（如支付宝、微信支付）完成。我们不会收集或存储你的银行卡号、支付密码、信用卡有效期等敏感支付信息。我们仅会收到支付平台返回的"交易状态"和"订单号"以确认支付结果。

4. 客服沟通记录

当你联系我们寻求帮助时，我们可能会收集你的联系方式、问题描述、截图或录屏文件。这些信息仅用于解决你的问题，并在问题解决后的 30 天内自动删除。

二、信息使用目的与方式

我们收集的信息将严格遵循"目的限定原则"，仅用于以下明确用途：

• 提供核心服务：用于账号登录验证、游戏版本更新、服务器连接维护等基本功能。
• 安全保障与风控：用于检测和防范外挂、盗号、诈骗等违规行为，保护平台和玩家的合法权益。例如，通过分析游戏行为日志，我们能够识别出异常频繁的击杀数据，从而判定是否使用了自动挂机外挂。
• 游戏平衡性维护：用于分析各职业、各地图的玩家数据，以调整游戏爆率和怪物强度，确保"公平、稳定"的游戏环境。
• 客户服务：用于处理你的问题反馈、投诉建议和账号申诉。
• 法律合规：当法律法规或监管机构有明确要求时，我们将依法配合提供必要的信息。

我们绝不会将你的个人信息用于与上述目的无关的用途，例如向第三方出售、出租或交换用户数据。我们也不会在未经你明确同意的情况下，向任何第三方共享你的个人信息（法律法规要求的除外）。

三、Cookie 与追踪技术说明

为了提升你的访问体验和保障网站安全，本平台使用 Cookie 和类似的追踪技术。

Cookie 的使用：我们使用两种类型的 Cookie：① 会话性 Cookie——在你登录网站期间临时存储于浏览器内存中，用于维持登录状态，关闭浏览器后自动失效；② 持久性 Cookie——用于记住你的偏好设置（如语言选择、界面主题），有效期最长为 180 天。

第三方统计工具：我们使用自建的访问统计系统（非第三方工具），收集匿名化的访问数据（如页面浏览量、访问来源、停留时长），以帮助我们优化网站内容和功能布局。该系统不包含任何跨站追踪或广告投放功能。

如何管理 Cookie：你可以通过浏览器设置随时禁用或删除 Cookie。但请注意，禁用 Cookie 后，你可能无法正常登录游戏或使用网站的某些个性化功能。具体操作方式请参考你所使用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视你的数据隐私，在以下有限情形下，我们可能会与第三方共享必要的数据：

除上述情形外，我们不会向任何商业合作伙伴、广告联盟或数据分析公司共享你的个人身份信息。我们也不会将你的数据用于任何形式的定向广告推送。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你享有以下与个人信息相关的合法权利。我们将全力保障这些权利的行使。

1. 知情权：你有权了解我们收集了你的哪些个人信息以及如何使用这些信息。本隐私说明即为履行该项义务。
2. 访问权：你可以通过登录账号，在"个人中心-账号安全"页面查看你的基本注册信息。如需查看更多数据，可发送邮件至 [email protected] 申请导出。
3. 更正权：如果你发现你的个人信息有误（如邮箱地址、手机号码），可以在"个人中心"自行修改，或联系客服协助更正。
4. 删除权：在以下情形下，你可以要求我们删除你的个人信息：① 处理目的已实现或无法实现；② 你撤回同意；③ 我们违反法律收集信息；④ 法律规定的其他情形。删除请求请发送至 [email protected]，我们将在 15 个工作日内处理。
5. 注销权：你可以随时注销你的账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规需要保留的日志记录（如交易记录）除外。
6. 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采取了一系列技术和管理措施，以保护你的个人信息免受未经授权的访问、泄露、篡改或丢失。

• 加密传输：所有网站流量均使用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 加密存储：你的密码采用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们实行严格的内部数据访问权限管理，只有经过授权的运维人员才能访问用户数据，且所有访问操作均记录在审计日志中。
• 安全审计：我们每季度委托第三方安全机构对平台进行渗透测试和漏洞扫描，及时发现并修复潜在的安全隐患。
• 数据备份：用户数据每日进行增量备份，每周进行全量备份，备份数据加密存储于独立的安全区域，确保数据不丢失。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同时采取必要的自我保护措施，例如使用高强度的独立密码、不向任何人透露账号密码、定期