隐私说明：我们如何保护你的数据

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息。根据你的使用场景，我们可能收集以下数据：

• 账户注册信息： 当你在本平台注册账号时，我们会收集你的用户名、邮箱地址、手机号码（可选）、以及加密后的密码。密码采用bcrypt算法加盐哈希存储，任何人（包括我们员工）都无法获取明文密码。
• 设备与技术信息： 为保障网络安全和优化产品，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些信息不包含任何能直接识别你个人身份的内容。
• 游戏角色信息： 当你通过本平台登录传奇私服时，为验证版本合法性，我们会接收游戏服务器回传的角色名、等级、所在区服。我们不会收集你的游戏内聊天记录或背包物品详情。
• 交易与支付信息： 当你购买点卡或赞助服务时，支付过程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付金额、支付状态），不接触、不存储你的银行卡号或支付密码。
• 日志与异常信息： 为排查崩溃和性能问题，客户端会收集崩溃日志（Crash Log），其中可能包含设备型号和错误代码，但不会包含个人隐私内容。

二、信息使用目的与方式

我们严格遵守"目的限定原则"，收集的信息仅用于以下明确目的：

1. 提供核心服务： 使用你的账户信息验证登录身份，确保你可以正常访问下载资源、查看开区信息、参与社区互动。
2. 安全保障与风控： 利用IP和设备信息识别异常登录、防范DDoS攻击、打击外挂脚本和恶意注册。例如，当同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
3. 服务优化与改进： 分析页面访问热力图和功能使用频率，用于改进导航布局和提升加载速度。我们使用自研的"神话分析"系统，不向第三方广告商出售或共享你的行为数据。
4. 法律合规与纠纷处理： 在涉及欺诈、侵权或司法调查时，我们可能依据法律要求向有权机关提供必要的信息。

我们承诺：绝不将你的个人信息用于任何与上述目的无关的用途。除非获得你的明确同意，我们不会向任何第三方机构出售、出租或交换你的个人数据。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Local Storage）以提升用户体验。具体使用情况如下：

• 必要Cookie： 用于维持登录状态（Session），记住你的语言偏好和界面设置。这些Cookie在浏览器关闭后即失效（会话级Cookie）。
• 分析性Cookie： 我们使用自建的统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，如独立访客数、页面停留时长。该数据仅用于内部运营分析，不跨站追踪。
• 偏好Cookie： 记住你选择的服务器线路（电信/联通），避免每次访问重新选择。

我们不使用任何跨站追踪Cookie（如第三方广告平台的追踪像素），也不使用指纹识别技术（Canvas Fingerprinting）来跨站识别你的设备。你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法正常登录或下载。

四、第三方数据共享政策

我们仅在以下特定且必要的情况下，与第三方共享你的有限信息：

• 支付服务商： 当你发起充值时，我们会将订单号、金额、时间戳传输给支付网关（支付宝、微信支付、易宝支付等）。他们仅将处理结果返回给我们。
• 云服务提供商： 我们的服务器托管于阿里云和腾讯云。这些服务商仅作为数据处理者，按我们的指令存储数据，无权将数据用于任何其他目的。我们与云服务商签署了严格的数据保护协议（DPA）。
• 游戏服务器运营商： 当你从一个区服跳转至另一个区服时，我们会将你的账号ID（非密码）传递给目标服务器进行身份映射，以便保留你的游戏角色数据。
• 执法机构： 仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会披露必要的数据。在紧急情况下（如涉及人身安全），我们可能依据诚信原则进行披露。

我们不会将你的数据出售给任何广告联盟、数据经纪商或征信机构。我们与所有第三方共享的数据均经过最小化处理，仅提供完成特定功能所必需的最少字段。

五、用户权利：查看、修改与删除

根据《个人信息保护法》（PIPL）及相关法规，你享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理你的请求。

• 访问权： 你可以要求我们提供一份我们持有的关于你的个人信息的副本。
• 更正权： 如果你的注册信息（如邮箱、手机号）发生变化，你可以登录个人中心自助修改，或联系客服协助更正。
• 删除权： 在以下情况下，你可以要求我们删除你的个人信息：a) 处理目的已实现；b) 你撤回同意；c) 我们违规收集；d) 法律规定的其他情形。请注意，删除账号将导致你的游戏角色和相关记录一并清除，且无法恢复。
• 撤回同意权： 对于基于同意而进行的处理活动（如接收营销邮件），你随时可以通过邮件中的"退订"链接撤回同意。
• 注销权： 你可以在"个人中心 -> 账号安全"中自助注销账号。注销后，我们将保留你的数据30天（以备你反悔），之后进行匿名化处理或彻底删除。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据：

• 传输加密： 全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中存储的敏感字段（如邮箱、手机号）使用AES-256算法进行加密。备份数据同样进行加密处理。
• 访问控制： 只有经过授权的核心运维人员（不超过3人）才能访问生产数据库，且所有访问操作均记录在审计日志中。
• 漏洞管理： 我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，每年进行一次全面的等保测评（等级保护二级）。2025年累计修复中高危漏洞17个。
• 数据备份： 关键数据库每日全量备份，增量备份每2小时一次。备份文件异地存储于不同城市，确保灾难恢复能力（RTO小于4小时，RPO小于2小时）。

七、政策更新通知与联系方式

我们可能不时更新本隐私政策。重大变更（如收集范围扩大、共享对象变化）将通过以下方式通知你：

• 网站首页顶部显著位置的公告横幅（至少持续7天）；
• 发送至你注册邮箱的通知邮件；
• 如果是重大变更，我们会额外通过短信（如你提供了手机号）进行提醒。

变更后的政策自发布之日起生效。如果你在政策更新后继续使用我们的服务，即视为你接受修改后的条款。如果你对隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私专员邮箱： [email protected]
• 邮寄地址： 上海市浦东新区博云路2号浦软大厦8楼，法务部（收），邮编201203

我们会在收到你的反馈后48小时内确认，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向上海市浦东新区网信办或工信部进行投诉。