隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。

1. 账号注册信息：当您创建游戏账号时，需要提供手机号码或邮箱地址作为登录名，并设置密码。您还可以选择填写昵称、头像等基础资料。手机号码与邮箱属于敏感信息，仅用于账号验证与安全通知。

2. 游戏行为数据：为保障游戏公平性与反外挂监测，我们会收集您的游戏日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如击杀、掉落、交易）、聊天记录（仅用于违规内容筛查）。

3. 充值交易信息：当您进行元宝充值或参与"晚上8点沙捐首区"活动时，我们会记录交易订单号、支付渠道、充值金额、交易时间。我们不会存储您的完整银行卡号或支付密码，支付过程由微信、支付宝等持牌支付机构完成。

4. 设备与技术信息：为改善服务兼容性，我们会收集您的设备标识（如IMEI、MAC地址）、网络类型（Wi-Fi/4G/5G）、浏览器类型与版本、分辨率等非识别性信息。

5. 客服沟通记录：当您联系客服时，我们会保存您的咨询内容、工单记录以及必要的身份验证信息（如身份证号码后四位），用于处理您的请求与服务质量回访。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，不会超范围使用您的个人信息：

• 提供核心服务：创建并维护您的游戏账号，验证登录状态，处理游戏内交易，确保"传奇SF稳定版"客户端正常运行。
• 安全保障与风控：识别并阻止外挂程序、盗号行为、恶意攻击等违反游戏规则的行为，保护您与其他玩家的虚拟财产安全。我们的AI反外挂系统会实时分析游戏行为数据，该处理基于"维护网络安全"的合法利益。
• 客户支持：响应您的咨询、投诉与建议，处理账号申诉、装备找回等请求。
• 服务优化与研发：分析游戏玩法数据（如地图热度、职业平衡性），用于改进版本内容，提升"本月传奇私服新开发布"的质量。此分析仅使用聚合数据，不涉及个人身份信息。
• 法律合规：根据法律法规要求，配合司法机关的合法调查，履行网络信息安全义务。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

本平台官网及游戏客户端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

必要Cookie：用于维持您的登录状态（会话标识）、记住语言偏好、实现安全的防跨站请求伪造（CSRF）防护。此类Cookie为提供服务所必需，无法关闭。

分析型Cookie：我们使用自研的统计脚本（不接入第三方广告分析工具）收集访问量、页面停留时间、来源渠道等聚合数据，以优化官网布局与内容。该数据不包含个人身份信息，且不会与第三方共享。

游戏内追踪：客户端会记录您的按键频率、移动轨迹等操作数据，该数据仅存储于本地并加密上传至反外挂服务器，用于异常行为建模。我们不会利用这些数据构建您的个人画像。

您可以通过浏览器设置删除或拒绝Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或使用官网部分功能。游戏客户端的遥测功能可在设置界面选择"关闭"。

四、第三方数据共享政策

我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您进行充值时，您的订单信息会传输至微信支付、支付宝或苹果App Store（如适用），以完成交易。这些机构仅处理完成支付所必需的信息，并受其自身隐私政策的约束。

2. 云服务与CDN服务商：我们使用国内合规的云服务商（如阿里云、腾讯云）提供服务器托管与内容分发服务。服务商可能接触到您的IP地址与设备信息，但仅用于故障排查与网络优化，并签署了严格的数据保护协议。

3. 执法与监管机构：根据《网络安全法》《个人信息保护法》等法律法规要求，或应公安机关、法院等有权机关的正式要求，我们可能依法提供必要的信息。

4. 关联公司及业务合并：若未来发生业务合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移，我们将要求继任方继续遵守本政策，并提前通知您。

除上述情形外，我们不会将您的信息用于任何形式的广告营销或用户画像分析。我们也不允许任何第三方在未经您授权的情况下，在游戏内投放追踪型广告。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

访问权：您可以登录官网"个人中心"查看您的账号信息、充值记录与登录设备列表。如需获取完整的个人信息副本，可通过工单系统申请，我们将在15个工作日内提供。

更正权：若您的绑定手机号、邮箱等注册信息有误，可在"账号安全"页面自助修改，或联系客服人工核验后修改。

删除权：您有权要求我们删除您的个人信息。您可以在游戏内"设置-账号管理"中申请注销账号，注销后我们将删除或匿名化处理您的所有个人数据（包括游戏角色、充值记录等），此操作不可逆。注销审核期为15天，期间若您登录账号将视为撤销注销申请。

撤回同意权：您可以通过关闭游戏内遥测功能、或调整浏览器Cookie设置，撤回对非必要信息收集的同意。撤回不影响撤回前基于同意已进行的处理。

注销账号指引：请注意，账号注销后，您将无法再登录"本月传奇私服新开发布"的所有服务器，且虚拟财产（元宝、装备、角色等级）将一并清空，请谨慎操作。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全力保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失：

技术层面：所有数据传输均采用TLS 1.3加密协议；存储的个人信息（如密码）使用bcrypt算法加盐哈希处理；数据库部署于内网隔离环境，仅授权运维人员可通过堡垒机访问，且所有访问操作均有日志审计。我们的服务器集群通过了国家信息安全等级保护三级认证。

管理层面：我们建立了严格的数据访问权限控制流程，员工仅可在"最小必要"原则下访问玩家数据，且每次访问需双人复核。我们定期（每季度）对全体员工进行隐私保护培训，并签订保密协议。对于违反规定的员工，将依规严肃处理。

应急响应：我们已制定《数据安全事件应急预案》。若发生个人信息泄露事件，我们将在72小时内通过站内信、邮件或短信通知您，并向相关监管部门报告，同时采取一切必要措施降低损害。

七、政策更新通知机制

随着法律法规的更新与业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

1. 站内公告：官网首页横幅与游戏内滚动公告将展示政策更新摘要，持续公示至少7天。

2. 弹窗提醒：对于涉及您重大权益的变更，您下次登录游戏时，客户端将弹出完整的新版政策全文，需您点击"同意"后方可继续使用服务。

3. 邮件/短信通知：对于您预留的联系方式，我们可能发送政策更新通知邮件或短信（每月不超过1条）。

本政策的最新版本日期为2025年1月15日。历史版本存档可向客服索取。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

八、联系我们与隐私投诉

如您对本政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下渠道联系我们：

隐私保护专员