隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务所必需的最少信息。在您注册账号时，我们会收集您的手机号码或第三方平台唯一标识符（如微信/QQ 的 Open ID），用于创建账号并保障登录安全。在您进行实名认证时，我们将收集您的姓名与身份证号码，该信息仅用于遵守国家防沉迷法规，并经过单向哈希加密处理，不可逆向还原。

在您使用游戏过程中，我们会自动收集必要的设备信息与日志信息，包括但不限于：设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI）、游戏版本号以及操作日志。这些信息用于诊断网络故障、优化服务器负载以及打击外挂脚本。我们郑重承诺，我们绝不收集与游戏无关的个人敏感信息，如通讯录、相册或短信内容。

此外，当您通过传奇私服平台进入游戏时，我们可能会从该平台接收您的用户标识符，用于验证渠道身份及发放专属福利，但该过程不会涉及您的任何财务信息。

二、信息使用目的与方式

我们收集信息的目的仅限于提升您的游戏体验与保障服务安全。具体而言，您的个人信息将用于以下核心场景：(1) 创建账号并实现进度同步；(2) 提供客服支持并处理您的工单请求；(3) 进行防沉迷验证与未成年人保护；(4) 分析游戏平衡性数据，优化玩法设计；(5) 发送与服务直接相关的通知，如版本更新、安全提醒或活动奖励发放。

我们特别强调，我们不会将您的个人信息用于任何形式的商业广告推送。我们不会向第三方出售、出租或交易您的任何个人数据。在未获得您明确授权的情况下，我们不会将您的数据用于与本政策无关的任何其他目的。若未来我们需要将信息用于新用途，我们将通过弹窗或站内信的方式再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升访问速度与简化登录流程，我们的官方网站与游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session ID）和界面偏好设置（如语言选择、音量大小）。这些 Cookie 均为必要型或功能性 Cookie，不涉及任何第三方广告追踪。

我们目前不使用任何跨站追踪 Cookie，也不会利用您的游戏行为数据构建用于精准广告投放的用户画像。您可以随时通过浏览器设置清除或禁用 Cookie，但这可能会导致您需要重新登录官网，或无法使用部分依赖本地存储的个性化功能。游戏客户端内的数据缓存（如更新包）非 Cookie 技术，清除后需重新下载资源，请谨慎操作。

四、第三方数据共享政策

为实现特定服务功能，我们可能与以下类型的第三方共享必要的脱敏数据，并与其签署严格的数据保护协议：

• 云服务提供商：如阿里云、AWS，用于存储游戏日志与提供计算服务，这些服务商仅能访问物理硬件，无法读取具体业务数据。
• 数据分析服务商：我们可能使用友盟或 Firebase 等工具进行崩溃分析，该工具收集的是聚合后的统计信息，不包含您的身份信息。
• 渠道合作方：当您通过特定应用商店下载游戏时，为满足渠道的合规要求，我们可能共享您的设备标识符以进行防作弊验证。

除上述情况外，我们仅在以下法律情形下可能披露您的信息：(1) 根据法律法规的强制性要求；(2) 为应对突发公共安全事件；(3) 在涉及合并、收购或资产转让时，我们会要求继受方继续遵守本政策的约束。

五、您的权利与数据管理

我们保障您对个人数据拥有充分的管理权限。根据适用法律，您享有以下权利：

1. 访问权：您可以通过游戏内「设置-账号中心」查询您的注册信息及登录日志。
2. 更正权：若您的绑定手机号或邮箱发生变化，您可以在账号安全中心进行自助修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及全部个人数据。您可以在客服中心提交「账号注销」申请，我们将在 15 个工作日内完成审核与删除操作。注销后，您的所有游戏进度、虚拟道具将不可恢复。
4. 撤回同意权：对于非必要的信息收集，您有权随时撤回授权。撤回后可能影响部分功能的正常使用，但不会影响您基本的游戏浏览权。
5. 注销权：账号注销功能位于「设置-安全中心-注销账号」，需通过二次短信验证方可执行。

对于未成年人保护，我们严格遵循国家相关规定。若您为未满 14 周岁的儿童，请在法定监护人指导下使用本产品，并务必取得监护人的同意。我们设有专门的未成年人保护团队，一旦识别到疑似未成年人的非理性消费行为，将主动介入并联系监护人进行确认。

六、信息安全保障措施

我们采用多层次的安全防护体系保障您的数据安全。在传输层面，所有数据交互均通过 TLS 1.3 加密协议进行，防止中间人攻击。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露也无法还原明文。在权限管理层面，我们的内部员工实行最小权限原则，只有极少数高级运维人员才能接触生产数据库，且所有访问操作均有审计日志记录。

我们设立了专职的安全应急响应小组（CSIRT），并定期进行渗透测试与漏洞扫描。同时，我们已通过国家信息安全等级保护三级认证。尽管我们采取了严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护账号安全，例如启用双重身份验证（2FA）、不点击可疑链接、不向任何人透露验证码。

七、政策更新与联系我们

随着法律法规的演进和产品功能的迭代，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官网首页或游戏内公告栏发布显著通知，并更新本页面顶部的「生效日期」。重大变更包括但不限于：信息收集类型的大幅增加、数据使用目的的根本性改变或数据共享对象的重大调整。若您继续使用我们的服务，即视为您接受修订后的政策。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护专员邮箱：[email protected]

邮寄地址：上海市徐汇区漕河泾开发区宜州路 188 号 B 栋 12 层（法务部收）

我们承诺将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或电信主管部门进行投诉举报。感谢您对我们隐私保护工作的信任与支持。