隐私说明：传奇私服高清平台用户数据保护政策

一、信息收集范围与类型

在您使用我们的传奇私服高清平台过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小限度：

• 账号注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址、您设定的用户名和密码。手机号将用于登录验证和密码找回，邮箱用于接收重要通知。
• 游戏行为数据：包括角色名称、等级、职业、游戏时长、登录/登出时间、IP地址、游戏内操作日志（如击杀记录、物品获取记录）。此类数据用于反作弊检测、游戏平衡性分析和客服争议处理。
• 设备与技术信息：包括设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如IMEI、MAC地址）、网络类型（Wi-Fi/4G/5G）。这些信息用于优化客户端兼容性和网络连接质量。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录支付渠道（微信/支付宝/银联）、订单号、交易金额、交易时间。我们不会存储您的完整银行卡号或支付密码，这些信息由持牌支付机构直接处理。
• 客服沟通记录：当您联系我们时，我们会保存聊天记录、工单内容、您主动提供的截图文件，用于问题追踪和服务质量改进。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

1. 提供核心游戏服务：包括账号登录验证、角色数据同步、服务器匹配、跨服战场数据传输等，这是您使用传奇私服高清服务的基础。
2. 安全防护与反作弊：利用游戏行为数据建立异常行为模型，识别并封禁使用外挂、脚本、非法修改器等违规行为。2024年，我们的AI反作弊系统共识别并拦截了约12.7万次作弊尝试。
3. 服务优化与研发：分析用户游戏时长、地图热点、技能使用频率等聚合数据（不涉及个人身份信息），用于调整怪物刷新率、装备爆率、活动设计等游戏参数。
4. 客户服务与争议处理：当您提交工单或申诉时，调取相关游戏日志和账号信息，以便准确判断问题责任方并给出处理方案。
5. 法律合规义务：根据《网络安全法》要求，游戏日志需保留不少于6个月；根据税务要求，充值交易记录需保留不少于5年。

三、Cookie 与追踪技术说明

我们的官方网站和游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升用户体验。具体使用场景如下：

• 会话维持：使用Session Cookie保持您的登录状态，有效期至浏览器关闭。若您勾选"记住我"，则使用持久化Cookie，有效期30天。
• 偏好设置：存储您的画质选项、音效音量、快捷键配置等个性化设置，有效期180天。
• 流量分析：使用自研统计脚本（非第三方）收集页面访问量、停留时长、点击热力图等聚合数据。该数据不包含个人身份信息，仅用于优化官网布局和内容呈现。
• 广告追踪：我们目前不在官网投放第三方广告，因此不使用任何广告追踪Cookie。若未来引入，将提前在本政策中更新并征得您的同意。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致无法正常登录游戏或保存个性化设置。游戏客户端的本地缓存文件（位于安装目录下的Cache文件夹）可手动删除，不影响账号数据。

四、第三方数据共享政策

我们承诺不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的数据，并严格限定在"最小必要"原则内：

除上述情形外，任何涉及个人敏感信息（如手机号、支付信息）的共享行为，我们都会通过弹窗或单独协议的方式获得您的明确授权。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过"联系我们"章节所列的渠道行使这些权利：

• 查询与复制权：您有权获取我们持有的您个人信息的副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的注册信息（如手机号、邮箱）发生变更，您可在游戏内"账号管理"页面自行修改，或联系客服协助更正。
• 删除权：您可以通过提交工单申请删除您的账号及相关个人信息。删除操作将在30天内完成，但根据法律要求必须保留的日志（如充值记录）除外。
• 撤回同意权：您可以通过调整浏览器Cookie设置、关闭游戏内个性化推荐等方式撤回部分授权。撤回不影响撤回前基于同意所进行的处理。
• 注销账号权：在游戏内"账号安全"页面点击"注销账号"，经过双重身份验证后，账号将在7天冷静期后永久注销。注销后所有角色数据、元宝余额将不可恢复。
• 投诉举报权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或工信部门投诉举报。

六、信息安全保障措施

我们已建立覆盖"物理层-网络层-主机层-应用层-数据层"的五级纵深防御体系，具体措施包括：

• 传输加密：官网全站启用TLS 1.3协议，游戏客户端与服务器通信采用AES-256-GCM加密算法，防止数据在传输途中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用国密SM4算法加密存储，即使数据库文件泄露也无法直接读取明文。
• 访问控制：内部系统采用基于角色的访问控制（RBAC），员工仅能访问与工作职责相关的数据，所有访问操作均有审计日志记录。
• 漏洞管理：每季度委托第三方安全公司（奇安信）进行渗透测试和代码审计，2024年共发现并修复高危漏洞3个、中危漏洞11个。
• 应急预案：制定数据泄露应急预案，若发生安全事件，我们将在72小时内通过短信或邮件通知受影响用户，并向属地网信部门报告。
• 员工培训：所有员工每年必须完成不少于4小时的数据安全合规培训，并签署保密协议。

七、政策更新与通知机制

我们可能适时修订本政策，以适应法律法规变化或业务功能调整。重大变更包括但不限于：收集的信息类型发生实质性变化、信息使用目的改变、第三方共享范围扩大等。

对于重大变更，我们将通过以下方式之一向您通知：官网首页显著位置公告（持续7天）、游戏内弹窗提示、或向您的注册邮箱发送通知邮件。变更后的政策自公告之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。若您不同意变更，可以停止使用服务并申请注销账号。

本政策的解释权归传奇私服高清平台运营团队所有。如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：

• 邮箱：[email protected]
• 邮寄地址：北京市朝阳区建国路88号SOHO现代城A座1208室（法务部收）
• 电话：400-800-2016（转法务专线）

我们将在15个工作日内对您的请求进行核实并予以回复。