隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围以实际功能所需为限，不收集与服务无关的个人信息。

• 账号注册信息：用户名、密码（加密存储）、注册邮箱或手机号（用于身份验证和找回密码）。
• 游戏行为数据：角色名称、等级、在线时长、击杀/死亡记录、装备获取记录、游戏内聊天日志（仅用于反作弊和纠纷处理）。
• 设备与技术信息：IP地址、浏览器类型、操作系统版本、设备型号、MAC地址（仅用于安全风控，不用于追踪）。
• 支付信息：当进行充值交易时，我们会记录订单号、支付渠道、交易金额，但不会存储你的银行卡号、支付密码等敏感金融信息。
• 日志信息：登录日志、操作日志、异常行为日志，保留时间不超过6个月。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的同意，不会用于其他用途。具体使用场景包括：

1. 提供核心服务：用于账号登录验证、服务器数据同步、游戏存档管理，确保你能正常体验全新传奇私服中变版内容。
2. 安全与反作弊：分析游戏行为数据，识别并拦截外挂、脚本、恶意攻击等违规行为，维护公平游戏环境。
3. 客户服务：处理你的咨询、投诉、账号申诉，提供技术支持。
4. 服务优化：通过聚合匿名数据（不包含个人身份信息）分析服务器负载、玩家活跃时段，用于优化服务器配置和开服计划。
5. 法律合规：配合司法机关依法调取信息，或履行法律法规规定的其他义务。

我们承诺：绝不将你的个人信息出售或出租给任何第三方。绝不使用你的数据用于与本平台无关的商业推广。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升访问体验和保障安全。具体使用情况如下：

必要Cookie：用于维持登录状态（Session ID）、记住语言偏好、防止跨站请求伪造攻击。这些Cookie在浏览器关闭后即失效，或保留不超过24小时。

分析型Cookie：我们使用自建统计系统（非第三方工具）收集匿名访问数据，如页面访问量、来源渠道、停留时长。这些数据仅用于了解平台使用情况，不包含个人身份信息。

广告Cookie：本平台不接入第三方广告联盟，因此不设置用于跨站追踪的广告Cookie。你可能会在游戏内看到官方活动推送，但这些推送基于平台内部数据，不会共享给外部广告商。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录游戏或使用平台功能。

四、第三方数据共享政策

在以下特定情形下，我们可能向第三方共享必要的信息，共享范围严格限定于完成该服务所必需的最小化数据：

• 支付服务商：当你进行充值交易时，我们会将订单号、金额及必要的验证信息传输至微信支付、支付宝等持牌支付机构，以完成交易。我们不会向其提供你的账号密码。
• 云服务提供商：我们的服务器托管于国内正规IDC服务商（如阿里云、腾讯云），他们可能接触到底层硬件日志，但已签署保密协议，禁止用于任何其他用途。
• 司法机关：根据法律程序、法院指令或行政执法要求，我们可能依法披露指定信息。我们会要求对方出示正式法律文书。
• 合并或收购：若平台发生合并、分立、破产清算等情形，你的个人信息可能作为资产的一部分转移，我们将提前通知你并确保承接方继续履行本政策。

除上述情形外，我们不会向任何第三方提供你的个人信息。所有共享行为均会进行安全评估并记录审计日志。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过登录平台官网"账号中心"或联系客服来行使这些权利。

• 访问权：你可以查看我们持有的你的基本信息、注册资料、登录记录。
• 更正权：若你的手机号、邮箱等联系方式发生变化，可在"账号中心"自行修改。游戏内角色名称如需变更，请提交工单申请。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，包括游戏角色、装备数据、充值记录。注销操作不可逆，请谨慎操作。
• 撤回同意权：对于非必要的信息收集（如分析型Cookie），你可以随时撤回同意。
• 携带权：你可以申请导出你的基本账号数据，我们将在15个工作日内提供结构化文件。

我们将在15个工作日内响应你的权利请求。对于重复、无根据或超频的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用"纵深防御"的安全架构，从物理、网络、主机、应用、数据五个层面保护你的信息安全。

• 传输加密：所有网站及客户端通信均采用TLS 1.3加密协议，防止数据在传输中被窃取或篡改。
• 存储加密：密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。游戏存档数据使用AES-256加密。
• 访问控制：内部系统实行最小权限原则，员工仅能访问工作必需的数据，所有操作均有日志记录并定期审计。
• 入侵检测：部署了基于行为分析的入侵检测系统（IDS），7x24小时监控异常流量和非法访问尝试。
• 应急响应：制定数据安全事件应急预案，每年进行两次攻防演练。若发生数据泄露，我们将在72小时内通过邮件、短信或站内信通知受影响的用户，并上报监管部门。

七、政策更新与通知机制

随着法律法规的调整和平台功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息类型的变化、信息使用目的的改变、第三方共享范围的扩大。

对于重大变更，我们将通过以下方式通知你：在官网首页弹窗提示、发送邮件至你的注册邮箱、在游戏内发布公告。修订后的政策自公布之日起生效，若你在政策更新后继续使用平台服务，即视为接受修订后的内容。我们建议你定期查看本页面，了解最新的隐私保护实践。

八、联系方式与隐私投诉渠道

若你对本政策有任何疑问、意见或投诉，或希望行使你的个人信息权利，请通过以下渠道联系我们：

• 隐私保护负责人邮箱：[email protected]
• 数据保护专线：400-800-2024 转 3（工作日 9:00-18:00）
• 书面信函地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203），收件人：法务部-数据合规组

我们承诺在收到你的反馈后15个工作日内予以答复。若你对我们的处理结果不满意，还可以向网信部门或工信部门投诉举报。保护你的隐私，是我们作为传奇私服发布网统帅平台不可推卸的责任。