隐私说明与数据保护政策

信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。这些信息的收集均基于为您提供服务所必需的最小化原则。我们不会收集与提供服务无关的个人信息。

• 注册信息：当您创建账号时，我们会收集您的用户名、密码（加密存储）、电子邮箱和/或手机号码。
• 游戏数据：包括您的角色名称、等级、职业、装备信息、游戏日志、聊天记录（仅限系统频道）以及游戏内行为数据。
• 设备与技术信息：包括IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率、语言设置以及访问时间戳。
• 网络信息：针对海外传奇私服入口用户，我们会收集您的网络延迟数据、所连接的节点位置以及网络运营商信息，用于优化路由分配。
• 客服沟通记录：当您联系我们时，我们会保存您提供的联系方式、问题描述及处理过程中的沟通记录。

信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会将您的个人信息用于超出以下范围的任何其他用途。具体使用方式包括：

• 提供核心服务：用于验证您的身份、创建游戏角色、保存游戏进度、处理版本更新以及维护服务器稳定运行。
• 安全保障：利用IP地址和设备信息进行异常登录检测、外挂行为识别及恶意攻击防御，保护您和其他玩家的账号安全。
• 服务优化：分析游戏内行为数据（如副本通关率、装备获取曲线）以调整微变传奇私服新开发布的数值平衡，提升游戏体验。
• 网络调度：针对海外传奇私服入口，我们会根据您的网络延迟数据自动分配最优节点，以降低游戏延迟和丢包率。
• 合规与审计：在法律法规要求的范围内，保留必要的日志记录以供监管机构核查。

我们承诺，不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售、出租或交换您的个人数据。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置和登录状态。具体使用情况如下：

• 必要Cookie：这些Cookie是网站运行所必需的，例如维持您的登录会话、记住您选择的服务器列表。禁用此类Cookie将导致您无法正常登录游戏。
• 功能性Cookie：用于记住您的界面偏好（如画面质量选择、音效设置），以及您上次登录的区服信息，方便您快速进入。
• 分析性Cookie：我们使用自研的统计脚本（非第三方工具）来收集页面访问量、点击热力图等匿名数据，用于优化官网布局和下载流程。
• 不追踪信号：目前本平台不支持浏览器的"不追踪"（Do Not Track）信号，但我们不跨站追踪您的行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认值。

第三方数据共享政策

本平台严格遵守"最小化共享"原则。在以下特定且必要的情形下，我们可能与第三方共享您的部分信息，但该等共享均受本政策约束：

• 支付服务提供商：当您进行游戏内元宝充值时，支付交易由持牌第三方支付机构处理。我们仅向其传递订单号及金额，不会提供您的完整账号信息。支付机构将按照其自身隐私政策处理您的支付信息。
• 云服务与CDN供应商：海外传奇私服入口的节点服务由合作的数据中心提供。为保障网络传输质量，您的IP地址和网络延迟数据会传输至对应节点的服务器，但这些数据仅用于路由优化，不会用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能在法律允许的范围内披露您的必要信息。我们会尽量在法律允许的范围内提前通知您。

除上述场景外，我们不会与任何广告联盟、数据经纪商或第三方营销机构共享您的个人信息。我们的合作方均需签署保密协议，并承诺遵守适用的数据保护法规。

用户权利：访问、修改与删除

您对您的个人信息享有充分的控制权。根据相关法律法规，您有权行使以下权利。您可以通过联系客服或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括您的注册信息、登录记录及游戏数据摘要。
• 更正权：当您的个人信息（如绑定的邮箱或手机号）发生变更时，您可以在官网"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人账号及相关的游戏数据。请注意，删除账号将导致您无法再登录该账号下的所有角色，且游戏内的虚拟物品将无法恢复。
• 撤回同意权：对于基于您的同意而进行的处理（如接收游戏公告推送），您有权随时撤回同意。撤回后，我们将停止该等处理，但不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在账号管理页面申请注销账号。注销后，我们将根据法律要求保留必要的日志记录（如充值记录）以履行税务义务，其余个人信息将在30天内删除或匿名化处理。

信息安全保障措施

我们采用多种技术和管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，防止数据在传输过程中被窃听或篡改。
• 加密存储：您的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。游戏内的敏感操作（如元宝交易）采用二次验证机制。
• 访问控制：我们的运维团队实行最小权限原则，只有极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 安全审计：我们每季度委托第三方安全机构进行渗透测试和漏洞扫描，每年进行一次全面的信息安全风险评估。
• 数据备份：游戏数据库每日进行全量备份，备份数据加密存储于异地灾备机房，确保在极端情况下能够恢复数据。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换密码。

政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。政策更新时，我们将在官网首页显著位置发布公告，并在本页面底部更新"最后修订日期"。

对于重大变更（例如收集信息的范围扩大、信息使用目的改变），我们将在变更生效前至少7日，通过站内信、弹窗或您预留的邮箱向您发送显著通知。若您不同意变更后的政策，您有权在变更生效前注销您的账号。在政策变更生效后继续使用本平台服务，即视为您接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区张江高科技园区博云路2号法务部（邮编201203）。我们将在收到您的反馈后15个工作日内予以答复。

最后修订日期：2025年01月15日