一、我们收集的信息范围与类型

在为你提供传奇私服入口导航、账号注册、游戏登录及社区互动等服务过程中，我们可能收集以下类别的信息：

• 账号注册信息：当你创建平台账号时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）、密码（经过不可逆加密存储）。
• 设备与技术信息：为保障服务安全与兼容性，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（WiFi/4G/5G）。
• 使用行为日志：包括登录时间、登出时间、点击的传奇私服入口、游戏内停留时长、参与的活动记录、充值记录（不包含第三方支付账号信息）。
• 位置信息：仅在你主动授权后，我们才会通过IP地址推断你的大致城市级别位置，用于服务器节点推荐与网络延迟优化。此信息不会精确到街道地址。
• 客服与反馈信息：当你联系客服时，我们会保存通讯记录、你主动提供的截图文件以及问题描述。

请注意，我们不收集任何与游戏内聊天内容相关的敏感个人信息，除非涉及安全事件调查（如外挂举报、诈骗纠纷），且该调查已获得法律授权。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会再次征得你的明示同意。

1. 提供核心服务：创建并维护你的账号，验证你的登录身份，确保你能顺利进入所选择的传奇私服服务器。
2. 网络优化：根据你的IP地址与设备信息，智能分配延迟最低的服务器节点，提升游戏体验。例如，华东地区用户将优先连接上海/杭州节点。
3. 安全防护：检测并阻止恶意登录、撞库攻击、DDoS攻击、外挂程序等非法行为。我们会对异常行为模式进行实时分析。
4. 个性化推荐：基于你的游戏偏好（如常玩的版本、职业），向你推荐可能感兴趣的新开传奇私服侠客版活动或新服信息。你可以随时在"设置-隐私中心"关闭个性化推荐。
5. 法律合规：根据法院传票、政府监管要求等法律程序，依法配合提供必要的信息。

我们承诺，不会将你的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家在相同服务器、相同活动中享受完全一致的价格与概率。

三、Cookie 与追踪技术说明

为提升网站访问速度与功能可用性，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术是行业标准做法，几乎所有正规网站均会使用。

我们使用的Cookie主要分为以下几类：必要型Cookie（用于维持登录状态，若禁用将无法正常登录）、功能型Cookie（记住你的语言偏好、界面设置）、分析型Cookie（使用自研统计系统，不接入第三方广告追踪器）。我们目前不使用任何第三方广告网络Cookie，也不参与跨站行为追踪。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法使用本平台的核心功能（如登录、下载）。本平台不会使用Flash LSO（本地共享对象）或其他难以清除的追踪技术。

四、第三方数据共享政策

我们高度重视你的数据隐私，绝不会出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息，且均要求第三方遵守严格的保密义务与安全措施：

• 游戏服务器运营商：当你通过本平台进入某个传奇私服时，为完成账号对接，我们会将你的平台UID（非邮箱、手机号）与角色昵称传输给该服务器运营商。该运营商受其自身隐私政策约束。
• 云服务与短信服务商：为发送验证码短信或存储日志，我们会与阿里云、腾讯云等合规服务商合作。我们仅向其提供完成任务所必需的最少信息。
• 支付渠道：当你进行充值或购买道具时，支付流程由微信支付、支付宝等持牌支付机构完成。我们不会存储你的完整银行卡号或支付密码，仅接收支付结果通知。
• 执法与监管机构：在法律法规要求或经法定程序批准的情况下，配合公安机关、网信部门等进行调查。

除上述情况外，任何第三方如需访问你的个人信息，必须获得你的单独授权。我们会在共享前通过弹窗、短信或邮件方式明确告知你接收方的名称、数据种类与目的。

五、你的权利：访问、修改、删除与撤回同意

依据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过"用户中心-隐私中心"自主操作，或联系我们的数据保护官（[email protected]）行使权利。

1. 访问权：你可以随时登录账号查看我们存储的你的基本资料、登录日志与充值记录。
2. 更正权：若你的个人信息（如邮箱、手机号）发生变更，可自行在"账号设置"中修改。修改后需重新验证。
3. 删除权：你可以申请注销账号。注销后，我们将于15个工作日内删除你的全部个人信息（含日志），但根据法律法规必须保留的（如交易记录需保存5年）除外。
4. 撤回同意权：对于基于你同意收集的信息（如个性化推荐），你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 可携带权：你可以申请获得我们持有的你的基本资料副本，我们会以结构化、机器可读的格式（如JSON）提供。

对于任何权利请求，我们将在15个工作日内予以答复。若我们拒绝你的请求，将书面说明理由，并告知你向网信部门投诉或向法院起诉的途径。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，防止你的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA密钥与ECDHE密钥交换算法，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段使用bcrypt算法（cost=12）加盐哈希存储；邮箱、手机号等敏感字段使用AES-256-GCM算法加密后存储。
• 访问控制：内部员工访问用户数据实行"最小权限"原则，并启用双因素认证。所有数据访问操作均记录于审计日志，日志保留6个月。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2024年8月）未发现高危漏洞。
• 应急响应：我们制定了数据安全事件应急预案，若发生数据泄露，将在72小时内通过邮件、站内信等方式通知