一、信息收集范围与类型

为了向您提供稳定、安全的传奇私服打金服服务，我们会在不同场景下收集必要的信息。我们坚持「最小化收集」原则，仅收集与服务质量直接相关的数据，具体包括以下三类：

• 账号注册信息：包括用户名、加密后的密码、手机号码或电子邮箱地址。手机号与邮箱仅用于账号验证、密码找回与安全通知，不会用于任何形式的营销推广。
• 设备与网络信息：包括设备型号、操作系统版本、IP地址、MAC地址（仅限登录时）、网络运营商、设备唯一标识符（IDFA/IMEI，仅在您授权后获取）。这些信息用于识别异常登录行为、优化服务器资源分配以及提升跨服匹配的准确性。
• 游戏行为数据：包括角色等级、装备信息、打金产出记录、交易流水、聊天日志（仅保存30天）。此类数据是游戏经济系统正常运行的基础，也是处理玩家纠纷与反作弊调查的核心依据。

我们不会主动收集与游戏无关的个人敏感信息，如身份证号码、银行卡号、精准定位信息等。如因法律法规要求或您主动提供，我们将以显著方式告知并获取您的单独同意。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围进行二次使用：

1. 提供核心服务：账号登录验证、角色数据同步、跨服战斗匹配、游戏内交易结算。
2. 安全保障与风控：监测并拦截外挂程序、账号盗用、恶意刷金、DDoS攻击等违规行为。例如，当同一IP在短时间内进行大量异常请求时，系统会自动触发安全验证。
3. 服务优化与研发：分析服务器负载数据以优化节点部署，研究玩家行为模式以改进游戏平衡性。此环节使用的均为脱敏后的聚合数据，无法识别到个人。
4. 法律合规与纠纷处理：配合司法机关调查、处理玩家之间的交易纠纷或侵权行为。

我们不会将您的个人信息用于「用户画像」或「精准广告推送」。本平台不接入任何第三方广告联盟，所有页面展示内容均为自营游戏信息。

三、Cookie 与追踪技术说明

为了提升访问体验与安全性，本平台在网页端使用Cookie及类似技术。具体使用场景如下：

• 会话维持：当您登录后，我们会设置一个加密的会话Cookie，用于保持登录状态，有效期至您关闭浏览器或主动退出登录。
• 偏好记忆：记录您选择的服务器列表排序方式、界面语言偏好等，有效期不超过30天。
• 安全验证：当系统检测到可疑登录行为时，会设置临时Cookie以完成二次验证流程。

我们不会使用任何第三方追踪Cookie、像素标签或指纹识别技术。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录或使用部分交互功能。我们的客户端软件不包含任何形式的广告SDK或数据上报组件，仅与官方服务器进行加密通信。

四、第三方数据共享政策

我们高度重视您的隐私，因此对数据共享持最严格的保守态度。在未获得您的明确授权前，我们不会向任何第三方出售、出租或交易您的个人信息。但以下特定情形除外：

1. 云服务提供商：我们的服务器托管于国内正规IDC服务商，如阿里云、腾讯云。这些服务商可能接触到存储数据的硬件设施，但已与我们签署严格的保密协议，且仅能依据我们的指令进行运维操作，不得访问数据内容。

2. 支付渠道：当您进行充值或购买服务时，交易由持牌第三方支付机构（如微信支付、支付宝）处理。我们仅向其提供订单编号与金额，不会提供您的账号密码等敏感信息。支付机构的数据处理受其自身隐私政策约束。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能被要求披露特定用户的数据。在此情况下，我们会要求执法机构提供正式文件，并仅披露法律要求的最小必要信息。

除上述情形外，任何涉及数据共享的合作项目，我们都会在官网公告栏提前30天进行公示，并征求您的单独同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对自身个人信息享有以下权利。我们将提供便捷的渠道保障您行使这些权利：

• 访问权：您可以在游戏内「账号管理」页面查看您的注册信息、登录设备记录以及近90天的游戏行为日志。
• 更正权：如需修改绑定的手机号或邮箱，您可以通过安全验证后自行操作；如需修改其他信息，请联系客服人工处理。
• 删除权：您有权要求删除您的账号及全部个人数据。请注意，删除账号将导致角色、装备、元宝等所有游戏资产不可恢复。删除申请将在15个工作日内完成处理。
• 撤回同意权：您可以通过关闭设备权限（如存储权限）来撤回部分授权，但可能影响客户端更新功能。
• 注销权：您可以在「账号管理-注销账号」中发起注销流程，我们将进行为期7天的冷静期确认，期间可撤销注销申请。

如需行使上述任何权利，请通过工单系统提交申请，我们将在15个工作日内予以答复。对于重复、无端或明显不合法的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了「纵深防御」的安全架构来保护您的数据：

传输层：全站启用TLS 1.3加密协议，客户端与服务器之间的所有通信均经过加密，防止数据在传输过程中被窃听或篡改。客户端启动时会校验服务器证书链的合法性。

存储层：您的密码经过加盐的bcrypt算法（成本因子12）哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。游戏交易流水数据采用AES-256算法加密后落盘。

运维层：服务器部署于获得等保三级认证的IDC机房，配备防火墙、入侵检测系统（IDS）与24小时人工监控。数据库实施每日全量备份与每小时增量备份，确保数据可恢复性。

管理层面：内部员工访问用户数据需经过双人审批与操作日志审计，严禁非授权访问。我们每年至少开展一次数据安全应急演练，确保在发生安全事件时能够快速响应。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过站内信、邮件或短信的方式通知您，并同步向监管部门报告。

七、政策更新与通知机制

随着法律法规的更新与业务功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据共享对象变化）将遵循以下通知流程：

1. 在官网首页顶部展示弹窗公告，持续至少7天；
2. 向您注册时提供的邮箱或手机号发送通知邮件/短信；
3. 在游戏内发布系统邮件公告。

修订后的政策自公告中注明的生效日期起施行。若您继续使用本平台服务，即视为接受修订后的政策。若您不同意修改内容，有权停止使用服务并申请注销账号。

本政策最近更新日期为2024年5月20日。历史版本存档可向客服索取。

八、联系我们与隐私投诉

如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

隐私保护负责人：数据合规部 张先生
电子邮箱：[email protected]
邮寄地址：北京市朝阳区XX路XX号XX大厦18层（邮编：100020）

我们将在收到您的问题后15个工作日内予以回复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。我们承诺，不会因您行使合法权利而对您进行任何形式的歧视或服务降级。