隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息，且仅收集与提供服务直接相关的必要信息。我们不会收集与业务无关的敏感个人数据，如种族、宗教信仰、政治倾向等。

• 账号信息：当您注册平台账号或游戏账号时，我们收集您的用户名、加密密码（采用bcrypt算法加盐哈希存储）、注册邮箱或手机号码。手机号码仅用于账号找回与安全验证，不会用于营销推送。
• 设备与技术信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间与浏览路径。这些信息通过日志系统自动采集，用于保障网络安全与优化页面加载速度。
• 游戏行为数据：当您通过我们的登录器进入游戏后，我们会接收由服务器运营组共享的基础统计数据，如角色等级、在线时长、充值金额（脱敏处理）。此数据仅用于向您推荐合适的服务器，不涉及具体聊天内容。
• 位置信息：我们仅获取您所在的城市级别（非精确GPS坐标），用于统计分析不同地区玩家的网络延迟情况，以优化CDN节点部署。
• 客服沟通记录：当您联系我们的客服时，我们会保存聊天记录、工单内容及您主动提供的截图，用于处理问题与服务质量改进。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》的规定，仅在具有合法目的的前提下使用您的信息。具体使用场景包括：(1) 提供核心服务——创建并维护您的账号，实现登录验证，保障游戏连接的稳定性；(2) 安全风控——检测并阻止恶意注册、撞库攻击、脚本外挂等违规行为，保护平台与其他玩家的正当权益；(3) 个性化推荐——基于您的历史访问记录与游戏偏好，向您展示最相关的传奇私服资源列表，您可以在"设置-隐私中心"中随时关闭该功能；(4) 法律合规——配合监管机构调查，或根据法院传票、行政机关的合法要求披露必要信息。

我们处理您个人信息的法律依据包括：您已明确同意（用于个性化推荐与营销）；合同必要性（用于账号注册与登录）；法定义务（用于税务与网络安全法要求）；以及合法商业利益（用于数据分析与产品改进，且不会对您的权益产生重大影响）。我们不会将您的个人信息用于与上述场景无关的用途，如需变更处理目的，我们将再次征求您的单独同意。

三、Cookie与同类追踪技术说明

本平台使用Cookie、LocalStorage、Beacon（信标）等同类技术来提升您的访问体验。我们使用的Cookie主要分为以下几类：(1) 严格必要型Cookie——用于维持会话状态（如登录态），若禁用将导致无法正常使用网站核心功能；(2) 性能分析型Cookie——由自建的Matomo统计系统部署（非Google Analytics），用于收集匿名访问数据，帮助我们了解哪些页面最受欢迎、是否存在404错误，从而优化内容结构；(3) 功能偏好型Cookie——记录您的语言偏好、服务器列表排序方式等个性化设置。

我们明确承诺：本平台不使用任何第三方广告联盟的追踪Cookie，不向广告商出售您的浏览行为数据。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法登录账号。对于2026传奇私服高清客户端，其内置的自动更新模块会通过唯一设备标识符（非MAC地址）检查版本信息，该标识符在您卸载客户端后即失效。

四、第三方数据共享与委托处理

我们不会出售、出租或非法交易您的个人信息。仅在以下特定场景下，我们可能向第三方共享必要的信息，且所有接收方均需签署严格的保密协议并遵守本政策约束：

• 服务器运营组：当您选择进入某一组传奇私服时，我们会将您的账号ID（非密码）与角色名传输至该服务器的运营方，以完成游戏内数据绑定。我们要求运营方不得将数据用于游戏服务之外的任何用途。
• 云服务提供商：我们使用阿里云与腾讯云的服务器托管服务，您的数据存储于中国大陆境内节点（北京/上海）。云服务商仅作为基础设施提供方，无权访问您的业务数据。
• 支付渠道：若您购买平台会员或增值服务，支付流程由微信支付或支付宝直接处理。我们仅接收支付结果通知（如订单号、支付金额），不接触您的银行卡号或支付密码。
• 监管机构：根据法律法规要求，我们可能在未获您授权的情况下向公安机关、网信办等部门提供必要信息。

除上述情况外，任何第三方（包括我们的关联公司）未经您的单独同意，不得调取您的个人信息。我们每季度会进行一次数据共享日志审计，确保无违规行为。

五、您的权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利，您可以通过"设置-隐私中心"页面或发送邮件至[email protected]行使这些权利。我们将在15个工作日内（法定时限）予以答复。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将以结构化、常用的机器可读格式提供。
2. 更正权：如您发现您的个人信息不准确或不完整，您可以随时修改您的账号资料或要求我们进行更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集使用；以及法律规定的其他情形。删除请求将在10个工作日内执行。
4. 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：您可以在"账号设置-注销账号"中提交注销申请。注销后，您的所有个人数据将在30天内永久删除，且无法恢复。游戏内角色数据由对应服务器运营组独立管理，平台不保证注销后游戏数据同步删除。
6. 投诉权：如果您对我们的处理行为不满，您可以向网信部门投诉举报，或依法向法院提起诉讼。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，登录接口额外使用国密SM2/SM4算法进行二次加密。在存储层面，密码采用bcrypt算法加盐哈希（成本因子为12），即使数据库泄露也无法反推明文密码。我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次测试于2026年2月完成，未发现高危漏洞。

在内部管理层面，我们实行最小权限原则与数据分级分类管理。仅运营总监与安全负责人拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，保留期不少于6个月。我们制定了《数据安全事件应急预案》，一旦发生泄露事件，将在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户。平台已通过国家信息安全等级保护三级认证（备案号：3101XXXXX），这是非银行类网站可获得的最高安全认证之一。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将在首页顶部横幅公示至少7天，并通过您注册时提供的邮箱发送弹窗通知。非重大变更（如文字表述优化、格式调整）将在本页面更新生效日期，不再逐一通知。我们建议您定期查看本页面，以了解最新的隐私保护实践。

本政策最近一次更新日期为2026年5月20日，生效日期为2026年6月1日。若您对政策内容有疑问，或希望咨询数据保护相关事宜，请通过以下方式联系我们的数据保护官（DPO）：[email protected]，或致信至上海市浦东新区张江高科技园区XX路XX号（邮编201203）。信件请注明"隐私政策咨询"。