隐私说明：我们如何保护你的数据

信息收集范围与类型

在为你提供游戏服务的过程中，我们会在不同场景下收集必要的信息，所有信息收集均遵循"最小必要"原则。具体而言，我们收集的信息分为以下几类：

• 账号注册信息：当你创建账号时，我们需要收集你的手机号码或电子邮箱地址，用于账号的创建和身份验证。同时，你会自行设置用户名和密码，密码经过不可逆的哈希加密存储，我们无法获取你的明文密码。
• 设备与技术信息：为保障游戏运行安全和优化网络连接，我们会收集你的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号以及设备唯一标识符。这些信息仅用于技术诊断和反作弊检测，不会用于其他目的。
• 游戏行为数据：在游戏过程中，我们会记录你的角色等级、装备信息、游戏日志、聊天记录（仅限世界频道和行会频道）、充值记录等。这些数据用于维持游戏平衡、处理玩家纠纷以及提供客服支持。
• 客服沟通记录：当你通过在线客服、邮件或电话联系我们时，我们会保存沟通记录和你的联系方式，以便后续跟进和处理问题。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名和身份证号码用于实名认证。这些信息仅用于年龄验证和防沉迷系统，不会与游戏数据关联。

信息使用目的与方式

我们收集的信息将严格按照以下目的使用，不会超出范围进行任何未经授权的操作。具体使用场景包括：

1. 提供核心游戏服务：包括创建角色、保存游戏进度、处理登录请求、同步游戏数据等，这是实现游戏功能的基础。
2. 保障账号安全：通过分析登录IP、设备信息等数据，识别异常登录行为，防止账号被盗或恶意攻击。当检测到风险时，我们可能会触发二次验证或临时冻结账号。
3. 优化游戏体验：通过分析玩家的游戏行为数据（如副本通关率、技能使用频率等），调整游戏数值平衡，改进玩法设计。例如，2024年我们根据玩家数据分析，优化了连击传奇私服中道士职业的召唤兽强度。
4. 提供个性化服务：在获得你授权的前提下，我们会根据你的游戏偏好推送相关活动信息、版本更新通知和福利礼包。你可以随时在设置中关闭个性化推送。
5. 履行法律义务：根据法律法规要求，配合司法机关的合法调查，提供必要的用户数据。

我们承诺，不会将你的个人信息用于任何与本平台服务无关的商业活动，不会将你的数据出售或出租给任何第三方。

Cookie 与追踪技术说明

我们的官方网站和游戏客户端会使用Cookie及类似技术（如Web Beacon、LocalStorage）来提升用户体验。Cookie是存储在设备上的小型文本文件，主要用途包括：

• 会话维持：用于在登录后保持你的登录状态，避免每次操作都需要重新验证。
• 偏好设置：记住你的语言选择、界面设置、音量大小等个性化配置。
• 安全验证：通过CSRF令牌等技术手段防范跨站请求伪造攻击。
• 流量统计：使用自研的统计工具分析网站访问量、页面点击热力图等，帮助我们优化页面布局。

我们目前不使用任何第三方广告追踪Cookie，也不会将你的行为数据共享给广告联盟。你可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。游戏客户端内的数据缓存（LocalStorage）仅存储游戏设置，不包含个人身份信息。

第三方数据共享政策

我们仅在以下特定情形下，与第三方共享必要的信息，且所有共享行为均会签署严格的保密协议，要求第三方按照我们的标准保护数据安全：

• 支付服务提供商：当你进行充值时，我们会将订单号、支付金额和必要的身份验证信息传输给支付宝、微信支付等支付机构，以完成交易。我们不会存储你的银行卡号、支付密码等敏感支付信息。
• 云服务与技术支持：我们的服务器托管在第三方云服务商（如阿里云、腾讯云），这些服务商可能接触到存储的数据，但仅作为基础设施提供方，无权访问和使用数据内容。
• 实名认证服务：根据防沉迷要求，我们会将实名认证信息提交给国家新闻出版署指定的认证接口进行验证，验证完成后不保留认证原始信息。
• 法律要求的披露：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽量缩小披露范围，并通知用户（法律禁止的情况下除外）。

除了上述情况，我们不会向任何第三方出售、交易或转让你的个人信息。任何新的数据共享需求，我们都会在更新本政策时明确告知，并重新获得你的授权。

用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过登录官网"个人中心"或联系客服来行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以查看我们收集的关于你的个人信息，包括注册信息、游戏角色数据、充值记录等。在官网"个人中心"可以查看大部分信息，如需完整数据副本，请提交书面申请。
• 更正权：如果你的个人信息发生变更（如手机号更换），你可以随时在"个人中心"自行修改。对于无法自行修改的信息（如实名认证信息），请联系客服核实后修改。
• 删除权：你可以申请删除你的账号及相关的个人信息。删除操作将在15个工作日内完成，删除后你的游戏数据将无法恢复。请注意，根据法律法规要求，涉及财务记录的数据可能需要保留一定期限。
• 撤回同意权：对于基于同意而进行的个人信息处理活动，你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不会影响撤回前基于同意已进行的处理合法性。
• 注销权：你可以在"个人中心"申请注销账号。注销后，你的所有游戏数据、充值记录、角色信息将被永久删除，且无法恢复。注销前请确保你已处理完所有未完成的交易。

信息安全保障措施

保护你的数据安全是我们的首要责任。我们建立了覆盖"传输-存储-访问"三层安全防护体系，具体措施包括：

• 传输加密：所有网站和客户端通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。游戏客户端与服务器之间的数据包也经过AES-256加密。
• 存储加密：敏感数据（如密码、身份证号）采用SHA-256哈希加盐存储，即使数据库泄露也无法还原原文。数据库服务器部署在独立的私有网络环境中，与公网物理隔离。
• 访问控制：内部员工访问用户数据需经过多因素身份验证（MFA），并遵循"最小权限"原则。所有数据访问操作均有日志记录，由安全审计团队定期审查。
• 安全监测：部署了入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时监控异常流量和攻击行为。2024年全年，我们成功拦截了超过230万次恶意攻击请求。
• 应急响应：制定了完善的数据泄露应急响应预案，一旦发生安全事件，我们将在72小时内通知受影响用户，并按照监管要求上报相关部门。

政策更新与通知机制

随着法律法规的变化和业务的发展，我们可能会不时更新本隐私政策。所有更新都会在官网显著位置发布公告，并在本页面顶部标注最近更新日期。对于涉及用户重大权益的变更（如信息收集范围扩大、数据共享对象变化），我们会通过弹窗、短信或邮件方式单独通知你，并在获得你的明确同意后方可实施变更。

本政策最近更新日期为2025年1月1日。如果你对隐私政策有任何疑问或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或通过官网在线客服选择"隐私政策咨询"分类。我们将在15个工作日内给予答复。