隐私说明：我们如何保护你的传奇游戏数据与个人信息

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为你提供核心服务所必需的信息。根据你在使用过程中不同场景，我们可能收集以下几类数据：

• 账号注册信息： 包括你的手机号码（用于登录验证）、电子邮箱地址（用于找回密码）、以及你设置的平台唯一用户名。我们不会强制要求你提供真实姓名。
• 游戏行为数据： 包括你的在线时长、登录IP地址、游戏内角色等级、击杀怪物数量、参与活动记录。这些数据仅用于反作弊监测和服务器负载均衡分析。
• 设备信息： 包括你的设备型号、操作系统版本、浏览器UA标识、屏幕分辨率。这些信息用于优化客户端在不同设备上的显示效果。
• DIY配置数据： 当你使用“全新传奇私服DIY”功能时，你所调整的所有参数（如爆率值、怪物刷新坐标、技能倍率）均会保存在我们的云端服务器，以便你在不同设备间同步。
• 充值交易信息： 当你通过第三方支付渠道充值点券时，我们会记录支付渠道的交易流水号，但不会存储你的银行卡号或第三方支付账户的完整信息。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于超出本政策范围的用途。具体使用场景包括：

1. 提供核心服务： 使用你的账号信息进行登录鉴权、版本更新推送、游戏内活动通知。
2. 安全与风控： 利用游戏行为数据和IP地址进行异常登录检测、外挂行为识别、以及打击“开区跑路”等欺诈行为。例如，当同一IP在1小时内尝试登录超过20个不同账号时，系统会触发风控锁定。
3. 个性化推荐： 基于你的游戏行为数据，向你推荐你可能感兴趣的“单职业新开传奇私服”或“原始传奇私服”版本。你可以随时在设置中关闭个性化推荐功能。
4. 技术优化： 分析设备信息和客户端崩溃日志，用于修复BUG和提升兼容性。例如，我们发现部分老显卡在加载特定地图时会出现花屏，据此进行了针对性优化。

我们处理上述信息的法律依据包括：您与平台之间签订的服务协议（合同必要原则）、您的明确同意、以及我们履行法定义务（如网络安全法要求的日志留存）的需要。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage）来提升你的访问体验。我们使用的Cookie分为以下几类：

• 严格必要Cookie： 用于维持你的登录状态（Session ID），有效期至你关闭浏览器。没有这些Cookie，你将无法正常登录游戏。
• 偏好设置Cookie： 用于记住你的语言偏好、DIY工具中的参数调节习惯，有效期1年。
• 统计与分析Cookie： 我们使用自建的统计系统（非第三方工具）来记录页面访问量、点击热力图。这些数据不包含个人身份信息，仅用于优化页面布局。

我们目前不使用任何跨站追踪Cookie，也不会将你的Cookie数据共享给任何广告联盟。你可以在浏览器设置中禁用所有Cookie，但请注意，禁用后将无法使用本平台的完整功能。

四、第三方数据共享政策

我们高度重视你的数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商： 当你在平台内进行充值时，需要将订单号、金额及必要的身份标识传输至微信支付、支付宝等渠道完成交易。我们仅共享完成交易所必需的最少字段。
• 服务器托管商： 我们的游戏服务器和数据库托管于国内知名云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，无权将你的数据用于任何其他目的。
• 法律合规要求： 当收到来自司法机关的正式调查令或传票时，我们会在法律允许的范围内提供必要的数据。
• 合并或收购： 如果本平台涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移，我们会在转移前通过站内信通知你。

我们郑重承诺，我们不会与任何第三方广告商共享你的游戏行为数据用于精准广告投放。

五、你的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过登录平台后进入“账号设置-隐私中心”自助行使大部分权利，或通过邮件向[email protected]提出申请。

• 访问权： 你可以随时查看我们收集的关于你的个人信息副本，包括注册信息、登录日志、DIY配置记录。
• 更正权： 如果你发现绑定的手机号或邮箱有误，可以在“账号安全”页面自行修改，或联系客服人工更正。
• 删除权： 你可以申请删除你的账号以及所有关联的游戏数据。请注意，删除操作不可逆，且游戏内的虚拟资产（如装备、元宝）将一并清除。我们会在15个工作日内完成删除。
• 撤回同意权： 对于基于你同意而进行的处理（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止对应的处理活动。
• 注销权： 你可以在“账号设置-注销账号”中发起注销流程。注销后，你的所有数据将进入90天的保留期，之后将被永久匿名化处理。

六、信息安全保障措施与政策更新

我们采用多重技术和管理措施保护你的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。我们的安全团队每周进行漏洞扫描，每季度进行一次渗透测试。

在管理层面，我们实行严格的数据访问权限控制，仅授权员工在“最小必要”原则下访问用户数据，所有访问操作均记录在审计日志中。一旦发生数据安全事件，我们将在72小时内通过站内信、邮件或短信的方式通知受影响的用户。

本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。重大变更（如收集范围扩大、使用目的改变）将通过弹窗或站内信进行显著提醒。政策更新后，你继续使用本平台服务即视为接受修订后的政策。本政策最近更新日期为2025年01月01日。

如你对本政策有任何疑问、意见或投诉，请首先通过联系邮箱与我们沟通。若你对我们的处理结果不满意，你还有权向网信部门等监管机构进行投诉举报。