隐私说明：我们如何保护你的数据与虚拟财产

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。我们遵循"最少够用"原则，仅收集与提供服务直接相关的信息。具体包括以下三类：

1. 账号注册信息：当你注册游戏账号时，我们需要收集你的用户名、邮箱地址或手机号码、密码（加密存储）。这些信息用于创建你的唯一身份标识，并作为找回密码、账号申诉的重要凭证。我们强烈建议你使用常用邮箱注册，以便接收重要通知。

2. 设备与技术信息：当你登录游戏或访问网站时，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、游戏版本号等信息。这些技术日志数据用于诊断服务器故障、优化游戏性能、防范恶意攻击，并无法单独识别你的个人身份。

3. 游戏行为数据：为保障游戏公平性和经济系统稳定，我们会记录你的角色等级、经验值、物品获取记录、交易记录、击杀/死亡记录、元宝流水等游戏行为数据。这些数据仅用于游戏内运营分析、反作弊检测以及异常行为排查，不会用于任何其他商业目的。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量、优化用户体验、维护游戏安全以及履行法律义务。具体使用方式如下：

• 提供核心服务：使用账号信息完成登录验证，使用游戏行为数据保存你的游戏进度和虚拟财产。
• 安全保障：利用设备信息和IP地址进行风险控制，识别并阻止外挂程序、盗号行为、恶意攻击等违规行为。
• 客户服务：当你提交工单或联系客服时，我们需要调取你的账号信息来核实身份，并查看相关的游戏日志来定位问题。
• 合规要求：根据监管部门要求，保留必要的用户日志和交易记录，保存期限不少于6个月。

我们承诺，绝不会将你的个人信息出售、出租或提供给任何第三方用于营销推广。我们也不会将你的游戏数据用于任何与游戏无关的商业分析。

三、Cookie 与追踪技术说明

我们的官方网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。Cookie是存储在浏览器中的小型文本文件，用于识别你的会话状态和偏好设置。具体用途如下：

必要型Cookie：用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击。这些Cookie是网站正常运行所必需的，无法关闭。

分析型Cookie：我们使用自建的轻量级分析脚本（非第三方工具）统计页面访问量、热门栏目、用户停留时长等聚合数据，以优化网站内容布局。该脚本不采集任何可识别个人身份的信息，且数据仅保存在我们的服务器上。

我们不在游戏客户端中使用任何第三方广告追踪SDK。游戏内的行为数据仅通过我们自有的数据管道收集，不会与任何广告平台共享。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致无法正常登录网站或使用部分功能。

四、第三方数据共享政策

我们高度重视用户隐私，目前我们仅与以下三类必要的服务提供商进行有限的数据交互，且均签订了严格的保密协议：

1. 云服务与服务器托管商：我们使用国内知名的云服务商（如阿里云、腾讯云）进行服务器托管和数据库存储。这些服务商仅作为数据存储和传输的底层基础设施提供者，无法访问、读取或使用我们的业务数据。所有游戏数据均存储在中国大陆境内的数据中心。

2. 支付渠道：当你进行充值时，支付交易由支付宝、微信支付等持牌支付机构处理。我们仅向支付机构传递必要的订单号、金额信息，不存储你的银行卡号、支付密码等敏感金融信息。支付过程受支付机构自身的隐私政策和安全体系保护。

3. 网络安全服务商：为抵御DDoS攻击和恶意流量，我们可能使用第三方高防CDN服务。CDN服务商仅能看到经过加密的流量数据，无法解密或读取具体内容。

除上述情况外，我们不会向任何第三方披露你的个人信息。如遇司法、行政机关依法要求提供数据，我们将在法律允许的范围内进行审查，并尽可能通知你（法律禁止通知的情况除外）。

五、你的权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过游戏内"账号管理"页面或联系客服行使这些权利，我们将在15个工作日内响应你的请求。

1. 访问权：你可以登录官网账号中心，查看我们持有的关于你的基本信息，包括注册邮箱、绑定手机、登录日志等。

2. 更正权：如果你的注册信息（如邮箱、手机）发生变更，你可以在账号中心自行修改，或联系客服协助更新。对于游戏内的角色名称、公会名称等，请通过游戏内功能进行修改。

3. 删除权：你可以申请删除你的账号及所有关联数据。请注意，账号删除是不可逆操作，所有角色、装备、元宝、充值记录将永久消失。为防止误操作，删除申请需通过注册邮箱验证身份，并经过7天的冷静期后方可执行。

4. 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

5. 注销权：你可以在账号中心提交账号注销申请。注销后，我们将按照法律法规规定的期限（如财务记录需保留5年）保存必要的交易日志，但会删除所有可直接识别你个人身份的信息。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术和管理措施，确保你的信息不被泄露、篡改或丢失。

在技术层面，所有数据传输均使用TLS 1.3加密协议；密码采用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法逆向破解原始密码；游戏服务器部署了多层防火墙和入侵检测系统（IDS），并定期进行漏洞扫描和渗透测试。我们的服务器机房通过ISO 27001信息安全管理体系认证，具备严格的物理访问控制、电力保障和消防系统。

在管理层面，我们实行最小权限原则，仅授权必要的运维人员访问生产数据库，所有访问操作均有日志记录。我们定期对员工进行隐私保护培训，并签署保密协议。如不幸发生数据安全事件，我们将在72小时内通过官网公告、邮件或短信等方式通知受影响的用户，并向监管部门报告。

"我们深知，对于传奇私服玩家而言，账号和装备不仅是数据，更是多年心血的结晶。保护这些虚拟财产，就是保护玩家的信任。我们愿用最严格的安全标准，为这份信任保驾护航。"——安全负责人，大飞

七、政策更新通知机制

随着法律法规的调整、业务功能