隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据服务类型不同，收集的信息分为以下几类：

1. 账号注册信息

当您注册平台账号时，我们需要收集您的手机号码（用于登录验证和密码找回）。这些信息属于敏感个人信息，我们采用加密存储（AES-256算法），且不会在未经您授权的情况下向任何第三方披露。

2. 设备与技术信息

为保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（仅限Android的OAID和iOS的IDFV）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息仅用于故障排查和安全风控，保存期限不超过6个月。

3. 游戏行为数据

当您通过本平台下载并登录游戏后，我们会记录您的游戏角色名称、等级、所在服务器、在线时长、充值记录（仅限金额和订单号，不记录支付渠道账号）。这些数据用于向您提供游戏内服务、发放活动奖励以及进行反作弊检测。

4. 位置信息（非强制）

我们不会主动收集您的精确位置信息。仅在您使用"附近服务器推荐"功能时，会基于IP地址推断您所在的城市级别区域（精度约为10公里），该功能可随时在设置中关闭。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

• 提供核心服务：包括账号登录、私服资源展示、客户端下载、游戏内数据同步。
• 安全风控：检测和防范恶意注册、撞库攻击、外挂使用、盗号行为等安全风险。我们会对异常登录行为（如异地登录、频繁更换设备）进行临时锁定，并通过短信通知您确认。
• 个性化推荐：基于您的历史下载记录和游戏偏好，向您推荐可能感兴趣的传奇私服版本。您可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后我们将不再基于行为数据推送内容，但不会影响基础功能使用。
• 客户服务：当您提交工单或联系客服时，我们会调取相关的账号信息和历史记录，以便快速定位和解决问题。
• 法律合规：根据法律法规要求，配合司法机关进行必要的调查取证。

我们承诺：绝不将您的个人信息出售给任何第三方，绝不使用您的数据进行与平台服务无关的商业活动，绝不在未经授权的情况下向您推送第三方营销信息。

三、Cookie 与追踪技术说明

本平台使用Cookie和同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

1. 必要型Cookie

用于维持登录状态（有效期7天）、记住语言偏好、防跨站请求伪造（CSRF Token）。这些Cookie无法禁用，否则您将无法正常使用平台服务。

2. 分析型Cookie

我们使用自建统计系统（非第三方）分析页面访问量、来源渠道和用户行为路径。数据经过聚合和匿名化处理，无法追溯到个人身份。分析数据的保留期限为25个月。

3. 广告追踪

目前本平台不接入任何第三方广告追踪SDK。我们展示的广告均为自有广告位，不涉及跨站追踪。未来若引入第三方广告合作，我们会提前征得您的明确同意。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致无法登录账号。删除Cookie不会影响您已注册的账号信息，仅需重新登录即可。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享必要的数据，且要求第三方严格遵守本隐私政策：

除上述情形外，我们不会向任何其他第三方共享您的个人信息。在涉及合并、收购或资产转让等重大变更时，我们会提前30天在平台首页发布公告，并给您提供撤回同意和注销账号的机会。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"自助操作，或联系客服协助处理。

• 查询权：您有权查看我们收集的您的全部个人信息。在"隐私中心-数据概览"中，您可以查看账号信息、设备列表和最近90天的登录记录。
• 更正权：如您的手机号码、邮箱等联系方式发生变化，可在"账号设置"中直接修改。修改手机号需要原号码验证。
• 删除权：您可以在"隐私中心-删除数据"中申请删除您的全部个人数据。删除请求将在7个工作日内完成。请注意，删除数据等同于注销账号，您的游戏角色和充值记录将无法恢复。
• 撤回同意权：您可以在"隐私中心"中撤回对个性化推荐、位置信息等非必要功能的授权。撤回后，我们将停止收集相应数据，但已收集的数据仍会保留至存储期限届满。
• 注销账号：在"账号设置-注销账号"中提交申请，我们将在15天内完成审核并删除所有关联数据。注销后，使用同一手机号无法再次注册新账号。
• 获取副本：您可以申请获取我们存储的您的个人信息的电子副本（CSV格式），我们将在10个工作日内提供下载链接。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据安全。物理层面，服务器部署于国内Tier III+级别IDC机房，具备双路供电和异地灾备。技术层面，所有数据传输采用TLS 1.3加密协议，存储敏感字段使用AES-256加密，密码采用bcrypt加盐哈希（成本因子12）。

管理层面，我们建立了严格的内部数据访问审批制度，仅授权员工可在最小必要范围内访问用户数据，所有访问行为均有日志记录并定期审计。每年我们委托第三方安全机构进行渗透测试和漏洞扫描，最近一次测试（2024年11月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您：使用唯一且复杂的密码（至少8位，包含大小写字母和数字），开启登录二次验证（在"账号安全"中设置），不要在公共设备上勾选"记住密码"选项。

七、政策更新与通知机制

我们可能会根据法律法规变化和服务调整适时更新本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化等）将在生效前至少7天，通过以下方式通知您：

• 平台首页顶部显著位置展示弹窗公告
• 向您的注册手机号发送短信通知
• 在客户端登录界面展示更新摘要

非重大变更（如文字表述优化、排版调整）将在本页面直接更新，并在页面底部标注"最近更新日期"。我们建议您定期查看本页面，了解最新的隐私保护实践。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。

本政策自2024年1月1日起生效，最近更新日期为2025年1月15日。如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：数据合规部 王女士
联系邮箱：[email protected]
联系电话：400-800-1234 转 8（仅工作日9:00-18:00）
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据合规部收

我们承诺在收到您的反馈后15个工作日内给予答复。如对处理结果不满意，您还可以向上海市浦东新区网信办或消费者协会投诉举报。