隐私说明：传奇私服神话用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供下载服务、账号管理及社区互动等核心功能，我们可能会收集以下几类信息：

• 账号注册信息：当您注册平台账号或游戏账号时，需要提供用户名、电子邮箱地址、手机号码（选填）及密码（加密存储）。这些信息用于识别您的身份并保障账号安全。
• 设备与技术信息：当您访问我们的网站或使用客户端时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率以及访问时间戳。这些信息用于优化页面展示、诊断服务器故障及防范恶意攻击。
• 日志与操作信息：包括您在站内的点击行为、下载记录、搜索关键词、游戏区服选择等。我们通过分析这些数据来改进产品推荐算法，为您提供更精准的版本匹配服务。
• 游戏内数据（仅限合作版本）：部分由我们运营或深度合作的传奇SF版本，可能会收集您的游戏角色名、等级、充值记录（不包含支付密码）等，用于发放福利和客服核实。

敏感信息说明：我们不会主动收集您的身份证号码、银行卡号、真实姓名等个人敏感信息。如游戏内需要实名认证，该过程由开服团队独立完成，我们不会存储相关数据。

二、信息的使用目的与方式

我们收集信息的目的仅限于以下核心业务场景，绝不会超出范围使用您的数据：

1. 提供核心服务：用于创建和管理您的账号，提供客户端下载、登录验证、版本更新推送等基础功能。
2. 个性化推荐：基于您的下载历史和浏览偏好，在站内为您推荐可能感兴趣的传奇SF版本。您可以在浏览器设置中关闭个性化推荐，但这不影响基础服务的使用。
3. 安全保障与风控：利用IP和设备信息检测异常登录、识别盗号风险、防范DDoS攻击及刷单行为。例如，当检测到同一账号在异地短时间频繁登录时，我们会触发二次验证。
4. 客户服务与沟通：当您提交工单或联系客服时，我们需要调取您的账号信息及历史操作记录，以便快速定位问题并给出解决方案。
5. 法律合规与审计：在收到司法机关依法出具的调查令或协助调查函时，我们将在法律允许的范围内提供必要的数据。

我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于营销目的。我们也不存在“大数据杀熟”行为，所有玩家看到的版本推荐逻辑一致。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的网站和登录器会使用Cookie及类似技术（如Web Beacon、Local Storage）。具体说明如下：

• 会话Cookie：严格必要，用于维持您登录状态的连续性。关闭浏览器后即失效。若禁用此类Cookie，您将无法正常登录。
• 偏好设置Cookie：用于记忆您的语言选择、界面主题（如经典/高清模式）、服务器列表排序方式等，有效期通常为1年。
• 统计与分析Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来收集匿名访问数据，如页面浏览量、访问来源等。这些数据仅用于内部优化，不包含个人身份信息。
• 广告追踪器：本平台不包含任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。

您可以通过浏览器设置管理或清除Cookie。但请注意，删除所有Cookie可能导致您需要重新登录，且部分个性化功能将无法使用。

四、第三方数据共享政策

我们高度重视数据隐私，仅在以下特定且必要的情形下，可能向第三方共享必要的信息：

• 开服团队（游戏运营商）：当您通过我们平台下载并进入某一款传奇SF时，为完成游戏账号的创建与登录，我们会将您在该游戏内的注册用户名（非密码）及IP地址传输给对应的开服团队。这是为了履行您与游戏运营商之间的服务协议所必需的。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云。这些服务商可能接触到存储数据的底层硬件，但他们受到严格的保密协议约束，且无法读取加密的业务数据。
• 执法机构：依据《网络安全法》等相关法律法规，在收到具有法律效力的正式协查文件后，我们才会提供特定用户的数据。

除上述情况外，我们不会向任何第三方泄露您的个人信息。我们与所有合作的开服团队均签订了《数据安全与保密协议》，明确禁止其将数据用于游戏服务之外的任何用途。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对自己的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以在“个人中心”页面查看我们收集的关于您的所有信息，包括注册资料、登录日志、下载记录。
• 更正权：若您的注册邮箱、手机号等信息发生变化，您可以在“账号设置”中自行修改。部分核心信息（如用户名）如需修改，请联系客服人工处理。
• 删除权：您有权要求我们删除您的账号及全部相关数据。请在“联系我们”页面提交“账号注销”申请。我们将在7个工作日内完成删除操作，并出具删除确认函。请注意，注销账号后，您将无法恢复与该账号关联的游戏进度和充值记录。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时在浏览器或客户端设置中撤回同意。
• 注销权：您可以通过联系客服申请注销账号。注销后，您的所有数据将被匿名化处理或彻底删除。

我们承诺在15个工作日内响应您的所有合法请求。对于重复、无实质内容或不合法的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

• 传输加密：网站全站启用HTTPS（TLS 1.3）加密协议，确保您在数据传输过程中的安全。
• 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解。其他敏感字段（如邮箱）也使用AES-256进行加密存储。
• 访问控制：我们实行严格的内部权限管理，只有极少数核心运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
• 安全审计：我们定期（每季度）聘请第三方安全公司进行渗透测试和漏洞扫描。最近一次测试（2024年10月）未发现高危漏洞。
• 应急响应：我们制定了《数据安全事件应急预案》。一旦发生安全事件，我们将在72小时内通过站内信、邮件或短信告知您，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的完善和业务的发展，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送邮件通知。公告期为7天，公告期结束后新政策自动生效。

重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、第三方共享范围的扩大等。若您对修订后的政策有异议，您有权停止使用我们的服务并申请注销账号。

八、联系我们与争议解决

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，请通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 在线客服：网站右下角悬浮窗（工作时间 9:00-21:00）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（法务部收）

我们将在15个工作日内对您的诉求进行核查与回复。如果您对我们的处理结果不满意，您可以向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安等监管部门