传奇私服十方隐私保护与数据安全政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，且仅在实现服务功能所必需的范围内进行：

• 账号注册信息：您注册游戏账号时提供的用户名、密码（经MD5加密存储）、电子邮箱或手机号码。这些信息用于创建您的唯一身份标识，保障账号安全。
• 设备与日志信息：当您使用客户端或访问网站时，系统自动采集的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、访问时间、点击记录等。此类信息用于优化服务器负载、诊断网络故障及防范恶意攻击。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、装备获取与交易记录、行会归属等。该数据用于维护游戏平衡、处理玩家纠纷以及提供个性化活动推荐。
• 支付信息：当您进行充值或购买增值服务时，我们通过第三方支付平台（如微信支付、支付宝）完成交易。我们仅获取支付结果与订单号，不存储您的银行卡号、支付密码等敏感金融信息。
• 客服沟通记录：您与客服人员沟通时提供的聊天记录、截图、邮件内容，用于跟进问题处理进度并提升服务质量。

我们特别提示：您在使用游戏内聊天、行会公告等功能时发布的公开内容，属于主动公开信息，不属于本政策保护的私密信息。请谨慎发布个人敏感信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，且不会超出必要范围使用：

1. 提供核心服务：验证您的登录状态、保存游戏进度、同步跨服数据、发放活动奖励等，确保您能正常体验“新开热血传奇私服稳定服”的全部功能。
2. 安全保障：实时监测异常登录、检测外挂程序、防范DDoS攻击、处理恶意退款行为。例如，我们通过分析设备指纹与IP行为模式，2024年成功拦截盗号尝试12.6万次。
3. 个性化推荐：基于您的游戏偏好（如常玩版本、活跃时段），向您推送合适的“今日新开”服务器信息与专属礼包。您可在“设置-通知管理”中随时关闭此类推送。
4. 服务优化与研发：对脱敏后的数据进行统计分析，以改进游戏平衡性、优化服务器架构、开发新玩法。所有分析均采用聚合数据，无法识别个人身份。
5. 法律合规：当涉及司法调查、行政监管或您与他人的纠纷时，我们可能依法向有权机关提供必要的信息。

我们承诺：绝不会将您的个人信息用于任何与上述目的无关的用途，亦不会向第三方出售或出租您的任何数据。

三、Cookie与追踪技术说明

本平台网站及客户端使用Cookie、LocalStorage、Beacon等同类技术来提升您的使用体验。具体使用场景如下：

• 会话维持：使用Session Cookie保持您的登录状态，有效期至浏览器关闭，过期后自动失效。
• 偏好记忆：使用持久Cookie（有效期30天）存储您的语言选择、服务器列表排序方式、音量设置等偏好。
• 流量分析：使用第三方统计工具（如百度统计、友盟）收集匿名访问数据，包括页面停留时长、点击热力图、来源渠道等，以优化页面布局与内容。
• 广告投放：我们可能使用第三方广告平台（如腾讯广告、巨量引擎）的追踪代码，用于向您展示可能感兴趣的游戏推荐。这些平台拥有独立的隐私政策，我们建议您分别阅读。

您可以通过浏览器设置拒绝或删除Cookie，但这可能导致部分功能（如自动登录、记住密码）无法正常使用。游戏客户端内的数据缓存仅用于加速资源加载，不包含任何个人识别信息。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的信息，并与其签署严格的保密协议：

除上述情形外，我们不会向任何无关第三方提供您的个人信息。若未来因公司合并、收购、资产转让等原因发生数据转移，我们将要求继任方继续遵守本政策，并提前30日通过官网公告通知您。

五、用户权利与数据管理

依据《个人信息保护法》，您对自身数据享有以下权利，可通过“联系客服-数据管理”入口行使：

• 查询权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：若您的注册邮箱、手机号等信息发生变更，可自行在“账号安全中心”修改，或联系客服协助更正。
• 删除权：您可申请注销账号。注销后，我们将于30日内删除您的全部个人数据（包括角色信息、充值记录），但法律法规要求保留的日志除外。
• 撤回同意权：您可随时撤回对个性化推荐的授权，撤回不影响此前基于授权进行的处理。
• 注销账号：请谨慎操作，账号注销后无法恢复。注销流程需通过注册邮箱或手机号验证身份，审核周期为7个工作日。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如提供注册信息、历史充值订单号）。我们将在15个工作日内完成处理，复杂情况可延长至30日，并会及时告知进展。

六、信息安全保障措施

我们采用“纵深防御”策略，从物理、网络、系统、应用、数据五个层面保护您的信息安全：

• 加密传输：全站启用HTTPS（TLS 1.3协议），游戏客户端与服务器通信采用自定义加密协议，密钥每24小时轮换一次。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，敏感配置信息使用AES-256加密。即使数据库被非法获取，也无法还原原始数据。
• 访问控制：内部员工实行最小权限原则，仅运维与客服主管拥有数据访问权限，且所有操作均记录审计日志，可追溯至具体人员与时间。
• 安全监测：部署入侵检测系统（IDS）与Web应用防火墙（WAF），日均拦截SQL注入、XSS攻击尝试超过5万次。2024年全年未发生一起数据泄露事件。
• 应急响应：制定《数据安全事件应急预案》，每年进行两次攻防演练。若发生安全事件，我们将在72小时内通过官网、短信或邮件通知受影响的用户。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。建议您也加强自身安全意识，不向他人透露账号密码，不在公共电脑上保存登录状态。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本政策。重大变更（如收集范围扩大、使用目的调整）将通过以下方式显著通知您：

• 官网首页顶部弹窗公告，持续展示至少7天。
• 游戏内邮件系统发送通知，强制阅读确认后方可关闭。
• 向您的注册邮箱或绑定手机发送邮件/短信提醒。

政策修订生效日期将以页面顶部“最后更新日期”为准。若您继续使用我们的服务，即视为接受修订后的政策。若您不同意变更内容，有权停止使用服务并申请注销账号。

本政策自2025年1月1日起生效，最终解释权归传奇私服十方所有。如您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 在线客服：官网右下角“在线客服”
• 邮箱：
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与数据合规部（收）

我们将在收到反馈后15个工作日内予以回复。感谢您对传奇私服十方的信任！