隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们可能会收集以下几类信息。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息，绝不额外采集与业务无关的数据。

• 账号注册信息：您注册游戏账号时提供的用户名、密码（经过加密存储）、电子邮箱地址和/或手机号码。这些信息是您登录游戏和找回账号的唯一凭证。
• 设备与技术信息：当您运行游戏客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端的版本号以及崩溃日志。这些信息用于排查技术故障、优化游戏性能以及防范外挂作弊行为。
• 游戏行为数据：包括您的角色等级、游戏时长、击杀与死亡记录、物品交易记录、聊天记录（仅限公共频道）、参与活动情况等。这些数据用于游戏运营分析、平衡性调整以及活动奖励发放。
• 支付信息：当您进行充值或购买虚拟物品时，我们会记录交易时间、交易金额以及支付渠道的订单号。我们不会存储您的银行卡号、支付密码等敏感支付凭证，这些信息由第三方支付平台（如支付宝、微信支付）直接处理。
• 客服沟通记录：当您通过邮件、电话或在线客服与我们联系时，我们会保留您的沟通内容及相关的身份验证信息，用于处理您的诉求并提供后续服务。

二、信息使用目的与方式

我们严格遵守法律法规，仅将收集的信息用于以下明确的目的。我们不会将您的个人信息用于任何与上述目的无关的用途，如需变更使用目的，我们将重新征求您的明确授权。

1. 提供核心游戏服务：包括创建并维护您的游戏账号、验证您的登录状态、保存您的游戏进度、处理您的游戏内交易请求。
2. 保障账号与交易安全：通过分析IP地址、设备信息、行为模式等数据，实时检测并拦截盗号、洗钱、外挂等违规行为。我们会在您进行敏感操作（如修改密码、转移大额物品）时触发二次验证。
3. 优化产品与提升体验：基于游戏行为数据的统计分析，调整游戏内怪物数值、装备爆率、活动节奏等，确保游戏生态的健康与平衡。
4. 提供个性化推荐：根据您的游戏偏好（如常玩的职业、活跃时间段），向您推送您可能感兴趣的活动公告、版本更新通知。您可以在"系统设置-消息通知"中随时关闭此类推送。
5. 履行法律义务：当法律法规、监管机关或司法机关依法要求时，我们将按照法定程序提供必要的用户信息。

三、Cookie与追踪技术说明

我们的官方网站和游戏登录器会使用Cookie及同类技术（如Web Beacon、Local Storage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的浏览器偏好、记住您的登录状态、分析网站流量趋势。

具体而言，我们使用以下类型的Cookie：一是"必要型Cookie"，用于维持网站核心功能（如登录会话），此类Cookie无法关闭；二是"分析型Cookie"，用于统计网页访问量、来源渠道等匿名数据，帮助我们优化网站结构；三是"偏好型Cookie"，用于记住您的语言选择、界面主题等个性化设置。我们不会使用任何第三方广告追踪Cookie，也不会将Cookie数据用于跨站广告精准投放。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录游戏或使用网站的完整功能。我们在此明确承诺：我们绝不通过Cookie收集您的游戏密码、支付信息等敏感数据。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情况外，我们不会向任何第三方出售、出租、交易或转让您的个人信息。我们与所有合作伙伴均签署了严格的数据保护协议，并要求其遵守与我们同等水平的安全标准。

• 支付服务提供商：当您进行充值时，您的订单信息（金额、商品描述）会传递给支付宝、微信支付等支付平台以完成交易。我们仅共享必要的信息，且支付平台对您的支付信息承担独立的保护责任。
• 服务器托管与云服务商：我们租用阿里云、腾讯云等国内合规云服务商的服务器资源。您的游戏数据存储在这些服务商的物理服务器上，但数据的所有权和控制权始终归我们所有，服务商无权访问您的个人数据。
• 法律合规披露：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定用户的信息。在法律法规允许的范围内，我们会尽量提前通知您相关请求。
• 合并或收购情形：如果我们涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分被转移。届时我们将通过网站公告和邮件通知您，并确保您的数据继续受到与本政策实质等效的保护。

五、用户权利与数据管理

我们尊重并保障您对个人信息的合法权利。根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利。您可以通过游戏内"系统设置-账号管理"或联系客服行使这些权利，我们将在15个工作日内予以响应。

• 查询与访问权：您有权随时登录账号查看我们收集的关于您的个人信息，包括注册资料、登录日志、充值记录等。
• 更正与补充权：当您发现个人信息有误或不完整时，有权要求我们进行更正。例如，您可以修改绑定的邮箱、手机号码。
• 删除权：在特定情况下（如我们违反法律法规收集信息、您撤回授权），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏角色、虚拟物品等数据被永久清除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以通过客服渠道申请注销账号。注销申请将在7日内完成审核，审核通过后您的所有数据将被匿名化处理或彻底删除。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已建立并实施了一套多层次的安全防护体系，从技术、管理和制度三个维度全面保障您的信息安全。

技术层面：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。账号密码采用加盐的SHA-256哈希算法存储，即使数据库泄露，攻击者也无法逆向还原您的明文密码。我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），可实时拦截SQL注入、暴力破解等恶意攻击。核心数据库采用"异地双活"架构，数据每日自动备份至不同物理区域，确保在极端灾难情况下数据可恢复。

管理层面：我们制定了严格的内部数据访问权限控制制度，仅授权员工在"最小必要"原则下访问用户数据，所有访问操作均记录在审计日志中。我们定期对员工进行数据安全与隐私保护培训，并签署保密协议。2025年，我们顺利通过了等保三级测评，成为行业内少数达到该安全等级的私服运营团队。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能会适时修订本隐私说明。我们将在官网首页显著位置发布更新后的政策，并在游戏登录器弹出提示框进行二次确认。重大变更（如收集信息范围扩大、数据使用目的变更）将通过电子邮件或游戏内邮件的方式向您发送专门通知。

本政策最新更新日期为2026年1月1日。如果您在本政策更新后继续使用我们的服务，即表示您已阅读并接受更新后的条款。如您对政策内容有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：

隐私保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜山路900号科技大楼B座15层 数据合规部收

我们承诺在收到您的隐私相关请求后，将在15个工作日内给予实质性答复。如您对我们的处理结果不满意，您还有权向上海市徐汇区网信部门或相关监管机构进行投诉举报。保护您的隐私，就是保护传奇世界的纯净与信任，我们将一如既往地坚守这一底线。