隐私说明：本月传奇私服新开发布数据保护政策

一、信息收集范围与类型

在您注册账号、登录游戏、参与社区互动或进行充值时，我们可能收集以下类别的信息：

• 账号注册信息：包括用户名、密码（加密存储）、安全邮箱、手机号码（可选）。这些信息用于创建您的游戏身份并提供账号找回服务。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型（如适用）、游戏客户端版本号。此类信息用于保障服务安全、排查技术故障。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、装备获取与交易记录、元宝消耗记录。该数据用于游戏平衡性分析、反作弊检测及运营活动策划。
• 交易信息：当您进行充值或购买道具时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或支付密码。

我们承诺：收集的信息均以提供服务所必需为限，且不会收集与游戏服务无关的个人敏感信息（如身份证号码、精确家庭住址等）。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，不会超出范围使用您的数据：

1. 提供核心服务：创建并维护您的游戏账号，处理登录验证，保存游戏进度与虚拟财产数据。
2. 安全保障与反作弊：分析设备指纹与行为模式，识别并拦截外挂程序、盗号行为及恶意攻击。例如，当某账号在1分钟内创建超过5个角色时，系统会自动标记并触发风控验证。
3. 运营分析与版本优化：统计各职业的玩家数量比例、地图使用频率、任务完成率等数据，用于调整冰雪传奇私服的爆率曲线、怪物强度及活动设计，确保游戏生态健康。
4. 客户服务：当您提交工单或联系客服时，我们需要调取您的账号信息以验证身份并处理问题。
5. 法律合规：在法律法规要求或政府主管部门依法要求时，配合提供必要的数据信息。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

本站点及游戏登录器可能使用Cookie及类似技术（如Local Storage、Web Beacon）来提升服务体验。具体使用场景如下：

会话Cookie：用于维持您的登录状态，避免在每次页面跳转时重复输入账号密码。此类Cookie在您退出登录或关闭浏览器后失效。我们不会使用Cookie追踪您在第三方网站上的浏览行为。

偏好设置Cookie：用于记住您的界面语言、音量设置、画面质量等个性化选项。这些信息仅保存在您的本地设备中，不会上传至服务器。

统计与分析：我们使用自研的统计脚本（非第三方工具）收集匿名化的访问数据，包括页面浏览量、访问来源、停留时长等。该数据仅用于改进网站布局和内容质量，无法反向识别个人身份。

您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录或使用部分网站功能。

四、第三方数据共享政策

我们严格限制个人信息的对外共享。仅在以下特定且必要的情况下，我们可能向第三方提供必要的数据片段：

• 支付服务提供商：当您进行充值时，我们会将订单号、金额及必要的回调地址传输至支付宝、微信支付等支付平台，以完成交易流程。支付平台将按照其自身隐私政策处理您的支付信息。
• 云服务与服务器托管商：我们的游戏服务器和数据存储服务可能部署在阿里云等第三方云服务商。这些服务商仅提供基础设施支持，无权访问您的个人数据内容。
• 法律要求：在收到具有法律效力的传票、搜查令或政府机构依法提出的要求时，我们可能被迫披露特定信息。我们会尽可能在法律允许范围内通知您。

除上述情况外，我们不会向任何第三方共享、转让、公开披露您的个人信息。任何未经您授权的数据共享行为均违反我们的内部安全制度。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的控制权。您有权随时行使以下权利：

1. 查询权：您可以通过官网"个人中心"查看您的账号基础信息、登录日志及充值记录。
2. 更正权：若您的绑定邮箱、手机号等信息发生变化，可在"账号安全"页面自助修改，或联系客服协助更新。
3. 删除权：您有权要求删除您的账号及关联的游戏数据。请注意，删除账号是不可逆操作，将导致虚拟财产（装备、元宝等）永久消失。如需删除，请发送邮件至[email protected]，我们将在7个工作日内处理。
4. 撤回同意权：您可以通过关闭Cookie功能或卸载客户端来停止部分数据收集行为。但请注意，这可能导致无法继续使用完整服务。

对于上述权利请求，我们将在15个工作日内予以答复。若因技术原因无法立即满足，我们会向您说明原因及预计处理时间。

六、信息安全保障措施

为保护您的数据免受未经授权的访问、泄露或篡改，我们实施了多层安全防护体系：

• 传输加密：所有与服务器之间的数据交互均采用TLS 1.3协议加密，防止数据在传输过程中被窃听。
• 存储加密：您的密码采用加盐的bcrypt算法（cost factor=12）进行哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且操作行为均记录在审计日志中。
• 定期渗透测试：我们每半年邀请第三方安全机构对系统进行渗透测试，最近一次测试（2024年9月）未发现中高危漏洞。

尽管如此，互联网环境不存在绝对的安全。我们建议您采取以下措施保护自身账号：设置高强度密码（至少8位，包含大小写字母、数字和特殊符号）、不与其他网站共用密码、定期更换密码、避免在公共网络环境下登录游戏。

七、政策更新通知机制

随着法律法规变化及业务发展，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知您：

• 在网站首页及登录器界面发布显著公告，持续公示至少7天。
• 向您的绑定邮箱发送邮件通知（如您已提供邮箱）。

修订后的政策自公告之日起生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的全部内容。我们建议您定期查看本页面，以获取最新的隐私政策信息。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护办公室收）

我们将在收到您反馈后的48小时内予以初步回复，并尽快解决您提出的问题。