隐私说明：神器传奇平台数据保护与用户权益保障

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当你注册神器传奇账号时，我们会收集你的邮箱地址、用户名、密码（经过加密存储）。这些信息用于创建并保护你的账号身份。
• 游戏行为数据：包括角色等级、职业、在线时长、击杀数、死亡数、装备信息、游戏内聊天记录（仅用于违规行为核查）。这些数据用于游戏运营分析、平衡性调整以及反作弊检测。
• 设备与技术信息：包括IP地址、浏览器类型、操作系统版本、设备型号、唯一设备标识符（如MAC地址）、网络类型。这些信息用于保障服务安全、优化兼容性及防止恶意攻击。
• 日志信息：当你访问网站或登录游戏时，服务器会自动记录操作日志，包括访问时间、访问页面、操作记录、错误日志等。这些日志用于故障排查与安全审计。
• 充值交易信息：当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付方式（如支付宝、微信支付）及支付时间。我们不会存储你的完整银行卡号或支付密码。

我们特别说明：我们不会主动收集你的身份证号码、家庭住址、精确地理位置等敏感个人信息，除非法律法规另有要求或你主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会用于超出范围的任何其他目的。具体包括：

1. 提供核心服务：用于账号登录验证、角色数据同步、游戏版本更新、跨服数据互通等基础功能的实现。
2. 安全保障与反作弊：利用设备信息与行为数据识别和防范外挂程序、脚本、盗号等违规行为。我们的AI反作弊系统会实时分析游戏行为模式，以维护绿色传奇私服的公平环境。
3. 运营分析与体验优化：通过分析玩家行为数据（如任务完成率、地图热度、职业分布），我们能够更好地理解传奇私服玩法偏好，从而优化游戏内容与平衡性。
4. 客户服务：用于处理你的咨询、投诉、举报与账号申诉，并在必要时通过邮件或站内信向你发送服务通知（如服务器维护公告、版本更新预告）。
5. 法律合规：在法律法规要求的情况下，配合司法机关或监管部门的调查与取证。

我们承诺：绝不将你的个人信息出售、出租或交易给任何第三方。所有数据使用行为均以提供服务或提升体验为边界。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录状态，我们会在你的设备上存储名为Cookie的小型文本文件。具体使用场景包括：

• 会话Cookie：用于维持你的登录状态，避免在浏览页面时重复输入账号密码。此类Cookie在浏览器关闭后自动失效。
• 偏好Cookie：记录你的界面语言选择、主题偏好、服务器列表排序方式等个性化设置，有效期最长6个月。
• 统计Cookie：我们使用自建的访问统计系统（非第三方工具）来记录页面浏览量、访客来源等匿名聚合数据，用于改善网站内容结构。该统计不包含个人身份信息。
• 安全Cookie：用于检测异常登录行为，例如在短时间内从不同IP地址登录同一账号时，我们会触发安全验证机制。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分网站功能。我们目前不使用Flash Cookie、EverCookie等难以清除的追踪技术，也不使用跨站追踪脚本。

四、第三方数据共享政策

在特定情况下，我们可能向以下类型的第三方共享必要的个人信息，且仅限于完成该等事务所必需的最小范围：

• 支付服务提供商：如支付宝、微信支付、银联等，用于处理充值交易。共享信息仅限订单号与支付金额，不包含账号密码。
• 云服务与服务器托管商：我们租用国内正规IDC机房的服务器，数据存储于中国境内。托管商仅提供基础设施运维，无权访问业务数据。
• 网络安全服务商：用于DDoS防护、渗透测试等安全服务。此类服务商需签署保密协议，且仅能访问必要的网络流量特征数据。
• 监管机构与司法机关：依据法律法规要求，配合提供必要的用户数据。我们会在法律允许范围内，尽量提前通知用户（除非法律禁止通知）。

除上述情况外，我们不会向任何第三方共享你的个人信息。如果未来因业务发展需要引入新的数据共享场景，我们将提前通过官网公告及邮件方式告知你，并征得你的单独同意。

五、用户权利：查看、修改与删除个人数据

我们充分尊重你对个人信息的控制权。根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

• 查询权：你可以通过官网"个人中心-账号信息"页面查看你的基本注册信息。如需获取更完整的游戏行为数据副本，可发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供。
• 更正权：如需修改绑定的邮箱地址，请在"个人中心-安全设置"中操作，或联系客服人工协助。
• 删除权：你可以通过"账号注销"功能永久删除你的账号及相关数据。注销后，你的角色信息、装备数据、充值记录等将被不可逆地清除。注销流程需经过双重身份验证，并在7天冷静期后正式生效。
• 撤回同意权：对于基于你同意而进行的数据处理（如个性化推荐），你可以随时通过邮件撤回同意。撤回不影响撤回前已进行的处理合法性。
• 注销账号：请注意，账号注销后，因该账号产生的所有虚拟财产（包括但不限于元宝、装备、角色等级）将无法恢复。请谨慎操作。

我们将在15个工作日内（法律法规另有规定的除外）处理你的权利请求，并通过邮件或站内信告知处理结果。对于重复、无依据或明显过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们已建立并维护一套多层次的安全防护体系，具体包括：

• 传输加密：所有网站与客户端通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。游戏内敏感数据（如充值记录）采用AES-256加密存储。
• 访问控制：内部员工访问用户数据需经过严格的权限审批流程，并记录全部操作日志。仅极少数核心运维人员拥有数据库直接访问权限。
• 安全审计：我们每年委托第三方安全机构进行至少2次渗透测试与代码审计。2023年共发现并修复高危漏洞3个、中危漏洞11个，无重大数据泄露事件发生。
• 应急响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露，将在72小时内向监管机构报告，并通过官网公告、邮件等方式通知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。我们建议你妥善保管账号密码，启用二次验证功能，并避免在