隐私说明与用户数据保护政策

一、信息收集范围与类型

1.1 您主动提供的信息

• 注册信息：您在创建账号时提供的用户名、密码（加密存储）、电子邮箱、手机号码（可选）。其中密码采用bcrypt算法加盐哈希存储，任何人（包括平台技术人员）都无法获取您的明文密码。
• 实名信息：根据防沉迷政策要求，我们可能收集您的姓名、身份证号码（仅用于年龄验证，不用于其他目的）。该信息经过MD5加盐处理后存储，且与游戏账号分离保管。
• 交易信息：当您进行充值或购买虚拟物品时，我们会收集订单号、支付金额、支付方式、交易时间等信息。支付过程由支付宝、微信支付等第三方支付机构完成，我们不会收集您的银行卡号、支付密码等敏感金融信息。

1.2 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备唯一标识符（如IMEI/OAID）。
• 日志信息：包括登录时间、登出时间、在线时长、游戏内行为日志（如击杀、掉落、交易记录）、异常操作记录。
• 位置信息：仅收集到城市级别的粗略位置，用于服务器调度优化，不涉及精确GPS定位。

我们承诺不收集与提供服务无关的个人信息，不收集任何形式的生物识别信息（如指纹、面部数据）和健康数据。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的：

1. 提供核心服务：创建和维护您的游戏账号，验证您的登录身份，保存您的游戏进度和虚拟财产。
2. 安全保障：检测和防范外挂程序、盗号行为、恶意攻击、欺诈交易等违反游戏规则或法律法规的行为。我们使用自动化风控系统，对异常行为（如短时间内异地登录）进行实时拦截。
3. 个性化推荐：根据您的游戏偏好（如常玩版本、在线时段），向您推荐可能感兴趣的服务器和活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后我们将不再基于您的行为数据进行推荐。
4. 客户服务：处理您的咨询、投诉、建议，提供技术支持。客服人员访问您的个人信息时，系统会自动记录访问日志，并限制访问权限为"最小必要"。
5. 法律合规：当法律法规、监管机关要求时，我们会依法配合提供相关信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

传奇私服帝王使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏。我们使用的分析系统完全自建，不接入Google Analytics、百度统计等第三方工具，确保您的访问数据不泄露给任何外部机构。

四、第三方数据共享政策

我们承诺：绝不向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方共享您的部分信息：

• 支付服务商：当您进行充值时，我们会将订单号、金额、支付回调地址共享给支付宝、微信支付等支付机构，以完成交易。共享信息仅限完成交易所必需的最小字段。
• 云服务提供商：我们的服务器托管于阿里云、腾讯云等云服务商，这些服务商可能因运维需要接触到存储于其基础设施上的数据，但他们受保密协议约束，不得访问或使用您的数据。
• 游戏引擎授权方：部分版本使用的引擎需要向授权方回传基本运行数据（如服务器负载、版本号），该数据不包含任何个人身份信息。
• 执法机构：在收到具有法律效力的传票、搜查令、法院命令等法律文件时，我们会依法提供相关信息。

除上述情形外，任何第三方如需访问您的数据，必须获得您的单独明确授权。我们会在共享前对第三方进行严格的隐私保护能力评估，并要求其签署数据保护协议。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利：

5.1 查询与复制权

您可以在"用户中心-账号信息"页面查看您的注册信息、登录记录、充值记录。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在15个工作日内以结构化、常用、机器可读的格式提供。

5.2 更正与补充权

如发现您的个人信息有误或不完整，您可以在用户中心自行修改，或联系客服协助更正。涉及身份验证信息（如身份证号）的更正，需要您提供有效证明文件。

5.3 删除权

在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律或约定收集使用信息、法律规定的其他情形。删除请求请发送至privacy邮箱，我们将在15个工作日内完成处理。请注意，删除账号将导致游戏角色、虚拟财产等全部清空且无法恢复。

5.4 撤回同意权

您可以通过"设置-隐私中心"随时撤回对个性化推荐、信息收集等功能的授权。撤回不影响撤回前基于您的同意已进行的处理活动的合法性。

5.5 注销权

您可以在"用户中心-安全设置-注销账号"中自助申请注销账号。注销申请提交后，我们将在7天冷静期后正式注销，并删除或匿名化您的所有个人信息（法律法规要求保留的除外）。

六、信息安全保障措施

我们采用业内领先的安全技术和管理措施保护您的个人信息：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感数据（如密码、身份证号）采用AES-256算法加密存储，加密密钥由独立的安全团队保管，与业务系统物理隔离。
• 访问控制：实行最小权限原则，员工访问用户数据需经过双重身份验证（密码+动态令牌），且所有访问行为均记录在审计日志中，保留至少6个月。
• 安全审计：每季度聘请第三方安全公司进行渗透测试和漏洞扫描，2024年全年共发现并修复高危漏洞7个，中低危漏洞23个，无重大数据泄露事件发生。
• 应急响应：制定《数据安全事件应急预案》，一旦发生数据泄露，我们将在72小时内向主管部门报告，并通过官网、邮件、短信等渠道通知受影响用户。

七、政策更新与通知

我们可能适时修订本隐私政策。一旦政策内容发生重大变更（如收集范围扩大、使用目的改变、共享对象增加等），我们将在官网首页显著位置发布公告，并通过站内信或邮件方式通知您。重大变更后的政策自公告之日起30日后生效，若您继续使用服务，即视为接受修订后的政策。

对于非重大变更（如文字表述优化、格式调整），我们将在本页面直接更新，更新日期以页面底部"最后修订日期"为准。我们建议您定期查看本页面，了解我们最新的隐私保护实践。

本政策最后修订日期：2025年1月15日。历史版本存档可发送邮件至[email protected]索取。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护负责人邮箱：[email protected]
• 客服热线：400-800-2016（转