隐私说明：我们如何保护你的游戏数据与个人信息

一、我们收集的信息范围与类型

为了向您提供稳定、安全的传奇私服下载及游戏服务，我们会在不同场景下收集以下必要信息。所有信息的收集均遵循"最小必要"原则，不会过度采集。

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名、密码（经过MD5加密存储）。手机号码用于账号找回与安全验证。
• 设备信息：在您下载客户端或登录游戏时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/OAID）。这些信息用于保障服务安全及进行反外挂检测。
• 游戏行为数据：包括您的角色等级、在线时长、击杀/死亡次数、装备获取记录、行会贡献度等。这些数据用于游戏平衡性分析及个性化活动推荐。
• 充值记录：当您进行虚拟货币充值时，我们会记录支付渠道、订单号、支付金额及时间。我们不会存储您的银行卡号或第三方支付账号等敏感金融信息。
• 客服沟通记录：当您联系客服时，我们可能会记录通话录音、邮件内容或在线聊天记录，用于服务质量监控与问题追溯。

请注意，您在使用第三方平台（如微信、QQ）授权登录时，我们仅获取您在第三方平台公开的昵称与头像，不会获取您的社交关系链或私密信息。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的，不会超出范围使用。如果未来需要将信息用于其他目的，我们会重新征求您的授权。

1. 提供核心服务：用于创建账号、登录验证、服务器匹配、游戏存档同步及版本更新推送。
2. 安全保障：利用设备信息与行为数据，实时监测并拦截外挂程序、盗号木马、恶意攻击等风险行为。2024年，我们的安全系统共拦截了超过120万次异常登录尝试。
3. 个性化推荐：基于您的游戏偏好（如常玩的版本、行会活动参与度），向您推送可能感兴趣的"传奇sf行会争霸开机预告"、新服开服信息及专属福利活动。
4. 数据分析与优化：对脱敏后的游戏数据进行统计分析，用于调整装备爆率、地图怪物分布、活动奖励等，以提升游戏可玩性。
5. 法律合规：在涉及法律纠纷、政府监管要求时，依法配合提供必要的数据。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均发生在加密传输通道内。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站和客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术能帮助我们识别您的登录状态、记住您的偏好设置（如语言、服务器选择），并分析流量趋势。

具体而言，我们使用以下类型的Cookie：

• 必要Cookie：维持网站基本功能，如会话管理、安全令牌验证。这些Cookie无法禁用。
• 性能Cookie：收集匿名统计数据，例如页面访问量、下载完成率，用于优化我们的服务性能。我们使用自建的Matomo分析工具，不依赖Google Analytics。
• 功能Cookie：记住您的登录名、服务器选择等个性化设置，以便您下次访问时无需重复操作。
• 广告Cookie：仅在您明确授权后使用，用于向您展示与您相关的游戏活动广告。我们不会使用第三方广告联盟的追踪代码。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录或下载游戏。

四、第三方数据共享政策

我们不会与任何无关第三方共享您的个人信息。但在以下特定情形下，我们可能会与关联方或合作伙伴共享必要的数据，且共享行为均受本政策约束：

• 支付服务提供商：当您进行充值时，我们会将订单号及支付金额传递给微信支付、支付宝或苹果App Store，以完成交易。这些服务商将按照其自身的隐私政策处理您的支付信息。
• 云服务与IDC服务商：我们的服务器部署在阿里云、腾讯云等云服务商，您的数据存储于其数据中心。我们已与这些服务商签署了严格的数据处理协议（DPA）。
• 反外挂服务商：为提供更精准的外挂识别能力，我们可能与专业的游戏安全服务商（如网易易盾）共享必要的设备指纹信息。该服务商仅能使用这些数据用于安全检测，不得用于其他商业目的。
• 法律要求：在收到法院传票、政府机关调查令等合法程序时，我们可能被要求披露特定信息。我们会在法律允许的范围内提前通知您。

我们郑重承诺，所有共享行为均通过API接口进行，且传输过程全程加密（TLS 1.3协议）。

五、您的权利：查看、修改、删除与撤回授权

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您可以随时登录官网"个人中心"，查看我们收集的您的全部个人信息副本。
• 更正权：如果您的个人信息（如手机号码、邮箱）发生变更，您可以在"账号设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情况下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意使用信息、您主动注销账号。注销账号后，我们将在30天内删除您的全部游戏角色数据与个人信息，但法律法规要求保留的日志记录除外。
• 撤回授权权>：对于基于您同意而进行的信息处理（如广告推送），您可以随时在客户端"隐私设置"中撤回授权。撤回授权不影响撤回前基于同意进行的处理的合法性。
• 可携带权：您有权要求我们将您的个人信息以结构化、机器可读的格式传输给您指定的第三方。

对于未成年人，我们仅在获得其监护人明确同意后收集信息。若您是监护人，发现被监护人在未同意的情况下提供了个人信息，请立即联系我们删除。

六、信息安全保障措施

我们采用业界领先的安全技术，构建了纵深防御体系，确保您的数据安全。

• 传输加密：所有数据传输均使用256位SSL/TLS加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储。密码采用加盐的bcrypt哈希算法，即使数据库泄露，也无法逆向破解。
• 访问控制：内部员工访问用户数据需经过双重身份认证（硬件令牌+生物识别），且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年委托第三方安全机构（如绿盟科技）进行渗透测试与代码审计。2024年，共发现并修复高危漏洞7个，中危漏洞23个。
• 灾难恢复：核心数据库采用两地三中心架构，每日自动备份3次，数据恢复时间目标（RTO）小于1小时，数据恢复点目标（RPO）小于15分钟。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。请您也妥善保管好自己的账号密码，避免使用与其他平台相同的密码。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时更新本隐私政策。重大变更时，我们将通过以下方式通知您：