隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，不收集与平台功能无关的个人敏感信息。具体收集范围分为以下三类：第一类，账号注册信息——当你注册平台账号时，我们需要收集你的邮箱地址或手机号码、设置的登录密码（经加密存储）。这些信息用于创建你的唯一身份标识，保障账号安全。第二类，设备与技术信息——当你使用客户端登录器时，我们可能自动收集你的设备型号、操作系统版本、IP地址、MAC地址、网络运营商信息、登录时间与时长。这些信息用于网络故障诊断、服务器负载均衡与安全风控。第三类，游戏行为数据——包括你的角色名称、职业、等级、在线时长、参与活动记录、充值记录（不包含支付密码与银行账号）。这些数据用于提供游戏内排行榜、活动奖励发放与客服支持。

特别说明：我们不会主动收集你的身份证号码、真实姓名、家庭住址、生物识别信息等敏感个人信息，除非法律法规另有明确要求。在涉及未成年人保护时，我们可能会要求监护人提供必要的身份验证信息，但该等信息的处理将严格遵守未成年人保护相关法律的规定。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行使用：第一，核心功能提供——用于账号登录验证、服务器列表展示、游戏版本更新推送、今日刚开传奇新区信息通知等基础服务；第二，服务优化与改进——分析玩家在线时段分布、版本偏好、设备性能数据，用于优化服务器架构、改善网络加速效果、调整推荐算法；第三，安全风控——检测并防范恶意注册、撞库攻击、外挂滥用、支付欺诈等黑灰产行为，保护平台与全体玩家的合法权益；第四，合规审计——配合监管部门的调查要求，或依据法律程序提供必要的数据支持。

我们承诺，绝不会将你的个人信息用于任何与平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换用户数据。在涉及用户画像与个性化推荐时，我们仅使用非敏感信息（如游戏偏好、在线时段）进行聚合分析，不会基于个人敏感信息进行自动化决策。

三、Cookie 与追踪技术说明

为了提升你的访问体验与安全防护能力，本平台网站与客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，主要用途包括：第一，会话维持——在你登录后保持登录状态，避免每次操作都需要重新验证身份；第二，偏好记忆——记录你选择的服务器列表排序方式、界面语言、音量设置等个性化选项；第三，安全验证——通过临时Token标识识别异常登录行为，防范CSRF跨站请求伪造攻击；第四，访问统计——使用自研或第三方统计工具（如友盟、TalkingData）收集匿名化的访问量、页面停留时间、点击流数据，用于分析平台运营状况。

我们使用的Cookie均为必要的功能性Cookie或性能统计Cookie，不包含任何广告追踪型Cookie。你可以在浏览器设置中禁用或删除Cookie，但这可能导致部分功能（如自动登录、偏好记忆）无法正常使用。对于客户端登录器，我们使用本地存储（LocalStorage）技术保存服务器列表缓存，该数据仅存储在你的设备上，不会上传至服务器。我们不会使用任何跨站追踪技术来监控你在其他网站上的行为。

四、第三方数据共享政策

我们高度重视数据安全，除以下明确列举的情形外，我们不会向任何第三方共享你的个人信息。第一，支付服务提供商——当你进行充值操作时，支付交易由持牌支付机构（如支付宝、微信支付、银联）处理。我们仅向其提供必要的订单编号与金额信息，不会共享你的支付密码、银行卡号等敏感金融数据。支付机构的数据处理行为受其自身隐私政策约束。第二，服务器运营方——当你通过本平台进入某个具体的传奇私服服务器时，为保障游戏内功能正常运行（如角色数据同步、充值发放），我们会向该服务器的运营方提供你的平台账号ID、角色名称与充值订单信息。我们要求所有入驻服务器运营方签署数据保护协议，承诺仅将数据用于游戏运营目的。第三，云服务提供商——我们的服务器托管于阿里云与腾讯云，该等云服务商可能因运维需要接触到存储数据的底层基础设施，但无权访问具体业务数据内容。第四，执法与监管机构——当法律法规、法律程序或政府主管部门要求时，我们会在合理范围内提供必要的数据。

我们郑重承诺，不会向任何广告联盟、数据经纪商、营销机构出售或共享你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内信、邮件或公告方式通知你，并获取你的单独同意。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》的规定，你享有以下个人信息权利，我们将在15个工作日内响应你的合法请求。第一，查阅权——你可以通过登录平台官网"个人中心"查看你的账号信息、设备信息与游戏行为数据。第二，更正权——发现个人信息有误时，你可自行在个人中心修改邮箱、手机号（需验证）等基础信息，或联系客服申请更正其他信息。第三，删除权——在以下情形下，你可要求删除个人信息：账号注销、撤回同意、信息收集目的已实现、信息处理违反法律法规。请注意，删除请求可能导致账号无法继续使用，且游戏内角色数据与充值记录因涉及交易凭证，需按法律规定保留至少3年。第四，注销权——你可在"个人中心-账号安全"中申请注销账号，注销后我们将停止收集你的信息，并在法定期限内删除或匿名化处理你的数据。第五，撤回同意权——对于基于同意收集的信息，你可随时通过客服渠道撤回同意，撤回不影响撤回前基于同意已进行的处理。第六，可携带权——在技术可行的情况下，你可以要求我们将你的基本信息以结构化、常用、机器可读的格式提供给你。

为保障账号安全，在受理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证码、核对最近充值记录）。我们仅在法律要求的保留期限内保存你的个人信息，超过保留期限的数据将进行匿名化处理或安全删除。

六、信息安全保障措施

我们采用了行业领先的安全技术体系，全方位保护你的个人信息免遭未经授权的访问、泄露、篡改或销毁。具体措施包括：第一，传输加密——所有网站页面与客户端API接口均强制使用HTTPS/TLS 1.3协议加密传输，防止数据在传输过程中被窃听或劫持。第二，存储加密——数据库中存储的密码字段采用bcrypt算法加盐哈希处理