隐私说明：2026新开传奇私服平台数据保护与用户权益保障

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，绝不收集与游戏无关的敏感数据。具体收集的信息分为以下三类：

1. 账号注册信息

当你创建游戏账号时，我们会收集你的注册邮箱地址、自定义用户名、密码（加密存储）。邮箱仅用于账号验证、密码找回及重要安全通知。我们不会强制要求提供真实姓名、身份证号或手机号码，除非你主动申请实名认证以使用某些受限功能（如大额交易担保）。

2. 游戏行为数据

为保障游戏公平性和优化运营，我们会记录游戏内的基础行为日志，包括但不限于：角色名称、等级、登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作日志（如击杀记录、物品获取记录）。这些数据仅用于反外挂检测、服务器负载分析及游戏平衡性调整，不会用于任何商业广告推送。

3. 设备与技术信息

当使用客户端或网页服务时，我们可能通过日志系统收集你的浏览器类型、浏览器语言、访问时间、来源页面、点击流数据等。此类信息为匿名化处理，无法直接识别个人身份。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：用于创建和维护你的游戏账号，验证登录状态，处理游戏内交易，确保服务器稳定运行。
• 安全保障与反作弊：利用游戏行为数据识别和打击外挂、盗号、恶意刷屏等违规行为。我们的"星盾"系统会实时分析异常操作模式。
• 客户支持：当你提交工单或联系客服时，我们会使用账号信息来核实身份并解决你的问题。通话记录（如有）将在30天内自动删除。
• 版本优化与数据分析：对汇总后的匿名数据进行统计分析，以改进游戏玩法、平衡数值、优化服务器架构。我们不会将个人数据用于任何形式的个性化广告推送。
• 法律合规：在收到法院传票、政府监管要求等合法程序时，依法配合提供必要信息。

三、Cookie 与追踪技术说明

本平台官网及登录器使用Cookie和类似技术以提升访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态（会话标识）、记住服务器选择偏好、防止跨站请求伪造攻击。这些Cookie为功能性必需，无法关闭。它们的有效期最长为30天，关闭浏览器后自动清除。

分析型Cookie：我们使用自建的统计系统（非第三方）来了解页面访问量、热门板块等聚合数据。这些Cookie不包含个人身份信息，仅记录匿名访问标识。你可以通过浏览器设置禁用此类Cookie，但可能影响部分页面展示效果。

第三方SDK：我们的客户端中集成了用于语音聊天功能的SDK（如YY语音），该SDK仅在开启语音功能时激活，并可能收集你的IP地址以建立P2P连接。我们不会主动共享你的其他个人信息给该SDK。

四、第三方数据共享政策

我们承诺，绝不向任何第三方出售、出租或交易你的个人信息。仅在以下有限情形下，我们可能共享必要的数据：

1. 支付服务提供商：当你进行充值操作时，支付平台（如微信支付、支付宝）需要获取你的支付账号信息及订单金额以完成交易。我们仅传递订单号与金额，不接触你的支付密码或完整银行卡号。
2. 云服务与服务器托管商：我们的服务器部署于国内知名IDC服务商（如阿里云、腾讯云），他们仅作为数据存储方，无权访问或使用数据内容。
3. 法律授权机构：在法律法规要求或政府主管部门依法提出书面要求时，我们可能配合提供特定数据。此情况我们会要求对方出示合法文件并做记录。

任何第三方合作方均需签署保密协议，并仅被允许在必要范围内处理数据。

五、用户权利：查看、修改与删除个人数据

根据相关法律，你对自己的个人数据享有以下权利。你可以通过联系我们的隐私专员（[email protected]）行使这些权利，我们将在15个工作日内响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果发现账号信息有误，你有权要求修改。部分信息（如用户名）出于游戏平衡考虑，可能仅支持每年修改一次。
• 删除权（"被遗忘权"）：你可以申请注销账号并删除所有相关数据。请注意，注销后角色信息、行会关系等将无法恢复。为防止恶意注销，我们会在收到申请后进行身份验证。
• 撤回同意权：对于非必要的分析型数据收集，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号流程：在官网"账号管理"页面提交注销申请，系统将发送验证邮件至注册邮箱，确认后账号进入7天冷静期，期间可撤销申请。冷静期结束后数据将被永久删除。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们建立了纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人窃听。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：运维人员采用双因素认证（2FA）登录服务器，且只有极少数核心工程师拥有数据库访问权限。
• 定期渗透测试：我们每季度委托第三方安全公司进行渗透测试，2025年共发现并修复高危漏洞3个、中危漏洞11个。
• 数据备份与容灾：核心数据每日增量备份、每周全量备份，备份数据异地存储于不同可用区，确保在灾难发生时快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果发生数据安全事件，我们将在72小时内通过邮件或官网公告通知受影响的用户，并上报相关监管部门。

七、政策更新通知机制

我们可能不时更新本隐私说明，以适应法律法规变化或服务功能调整。更新后的政策将在本页面发布，并更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知你：

• 在官网首页发布弹窗公告，持续至少7天。
• 向你的注册邮箱发送邮件通知。
• 在游戏登录器界面显示更新提示。

重大变更生效前，我们会预留至少15天的缓冲期，以便你审阅新政策并决定是否继续使用服务。如果你在政策更新后继续使用本平台服务，即视为理解并接受更新后的条款。

八、联系我们与隐私投诉渠道

如果你对本隐私说明有任何疑问、意见或投诉，或者希望行使上述任何权利，请通过以下渠道与我们联系：

隐私专员邮箱： [email protected]（邮件标题请注明"隐私咨询"或"隐私投诉"）

数据保护官（DPO）： 我们已任命专职数据保护官，负责监督本政策的执行。联系方式：[email protected]

我们承诺在收到隐私相关请求后，24小时内确认收悉，15个工作日内给出实质性答复。如果你对我们的处理结果不满意，你可以向当地网信部门或消费者权益保护组织投诉举报。我们重视你的信任，并将持续努力，确保你的个人信息得到最高标准的保护。