隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。依据《中华人民共和国个人信息保护法》及《网络安全法》的要求，具体收集类别如下：

• 账号注册信息： 包括您的手机号码（用于唯一标识与登录验证）、用户名、密码（经MD5加盐哈希加密存储，我们无法获知明文）。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的昵称与头像。
• 设备与日志信息：
• 实名认证信息： 根据文化部《网络游戏管理暂行办法》要求，您需提供真实姓名及身份证号码进行实名认证。该信息将直接传输至国家新闻出版署防沉迷系统进行校验，我们仅保留"已实名"或"未成年"的哈希结果，不保留明文证件信息。
• 交易与支付信息： 当您使用充值服务时，我们需收集您的支付渠道订单号、交易金额及交易时间。您的完整银行卡号或第三方支付账号由微信支付、支付宝或苹果App Store处理，我们无权接触。

二、信息使用目的与处理方式

我们承诺，您的所有个人信息仅用于以下明确且合法的目的，且不会以与这些目的不相符的方式进一步处理：

1. 核心功能提供： 使用您的账号信息创建游戏角色、保存对局进度、发放奖励积分及维护排行榜功能。
2. 安全风控与反作弊： 利用设备信息与日志数据建立风险识别模型，检测并拦截外挂程序、脚本刷量、盗号等违规行为。例如，当同一设备短时间内注册超过3个账号时，系统将触发风控拦截。
3. 服务优化与研发： 对聚合后的匿名化数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、提升界面友好度。我们不会利用您的数据从事任何形式的"大数据杀熟"。
4. 法律合规义务： 依据法院传票、政府机关调查令等法律程序要求，或在紧急情况下为保护您或他人的人身财产安全，我们可能依法披露相关信息。

我们不会将您的个人信息用于"个性化广告推送"。尽管平台内可能展示第三方推广素材，但该等展示基于上下文场景（如游戏内活动位），而非基于您的浏览历史或行为画像。

三、Cookie与同类追踪技术使用说明

为使您获得更轻松的访问体验，本平台的Web端及H5页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术的使用目的严格限定于维持会话状态与记住偏好设置，具体包括：

• 必要型Cookie： 用于识别登录状态（Session ID），若禁用此类Cookie，您将无法完成登录操作。该Cookie为临时性，关闭浏览器即失效。
• 偏好设置Cookie： 存储您的音量大小、画质档位、语言选择等个性化配置，有效期最长为30天。
• 分析型Cookie： 我们使用自建的简易计数器（非第三方统计工具）来了解页面访问量与热门功能模块，该数据不包含任何可识别个人身份的信息。

重要提示： 我们在此明确声明，本平台不使用任何形式的广告追踪Cookie，亦未接入如Google Analytics、Facebook Pixel等第三方数据采集SDK。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie将导致您需要重新登录。此外，客户端应用（非浏览器环境）不依赖Cookie技术，而是采用基于Token的认证机制。

四、第三方数据共享与委托处理规则

我们深知您对数据共享的关切。除以下特定情形外，我们绝不会向任何第三方出售、出租或交换您的个人信息：

• 监管机构与司法机关： 依照法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能对外共享您的信息。例如，根据网络犯罪侦查需要，配合公安机关调取涉案账号的登录日志。
• 技术服务提供商（数据处理者）： 我们可能与以下类型的服务商共享必要信息，并要求其签署严格的保密协议：云服务提供商（阿里云/腾讯云，用于服务器托管）、短信验证码服务商（用于发送登录验证码）、支付渠道（汇付天下/快钱，用于完成交易）。共享的数据范围仅限于完成其服务所必需的最少字段（如IP地址、订单号）。
• 关联公司及业务合并： 若未来发生公司合并、分立、收购或资产转让，您的个人信息可能作为交易的一部分进行转移。我们将要求新的持有方继续受本政策的约束，否则我们将重新征求您的授权。

我们特别强调：本平台内嵌入的"传奇私服"玩法元素均系自有版权或已获授权的素材，不存在与任何第三方传奇私服运营方共享用户数据的合作。

五、您的法定权利与行使渠道

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"客服邮箱 [email protected]"或在线客服提交书面请求，我们将在15个工作日内完成身份核验并予以答复。

• 查阅与复制权： 您有权获取我们持有的关于您的个人信息副本。请注意，出于安全考虑，涉及密码或支付敏感信息的内容将以脱敏形式提供。
• 更正与补充权： 若您发现账号中的手机号、邮箱等资料有误，可登录客户端在"设置-账号安全"中自行修改，或联系客服协助更正实名信息（需提供身份证照片及手持照片）。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务。删除请求将在核实后30日内执行。但请注意，根据游戏行业监管要求，您的实名认证记录及对局日志需按法律规定保留至少6个月，此类数据无法提前删除。
• 撤回同意权： 您可以通过关闭设备权限（如相册、麦克风）或联系客服撤回对特定信息收集的授权。撤回不影响撤回前基于授权已进行的处理。
• 注销账号权： 您可在"设置-账号与安全-注销账号"中发起注销流程。注销后，您的所有游戏数据（包括虚拟资产、段位记录）将被永久清除且不可恢复。注销审核期为7天，期间若账号存在未完结的纠纷或未提现的余额，将无法成功注销。

六、信息安全保障措施与未成年人保护

我们采用了领先的行业安全标准来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，密钥长度为256位；在存储层面，核心数据库采用AES-256加密落盘，备份数据同样加密存储于异地灾备机房。我们每年定期开展渗透测试与漏洞扫描（由第三方安全公司"漏洞盒子"执行），最近一次测试日期为2024年8月，未发现高危漏洞。同时，我们建立了内部数据访问权限分级制度，仅有极少数运维人员（不超过3人）在审计日志的监控下可接触原始数据。

针对未成年人的特别保护： 本平台严格禁止未满18周岁的未成年人注册使用。在实名认证环节，若系统识别为未成年人，将直接拒绝其注册请求并提示。我们不会故意收集未成年人的个人信息。若您发现我们无意中收集了未成年人的信息，请立即通过客服渠道通知我们，我们将在核实后迅速删除相关数据。此外，平台内所有玩法均不含虚拟货币兑换实物或法币的功能，符合防沉迷及青少年保护政策导向。

七、政策更新与重大变更通知

随着业务的发展或法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变、控制权转移），我们将通过以下方式显著通知您：在官网首页弹窗提示、客户端内站内信推送、以及向您注册手机号发送短信告知。政策更新生效前，我们将预留至少7日的缓冲期供您审阅。若您不同意修订后的政策，您有权停止使用本平台服务；若您在政策生效后继续使用，