隐私说明：传奇私服正版平台用户数据保护白皮书
更新日期：2026年1月1日。我们深知个人信息安全的重要性，本政策旨在透明化地说明我们在你使用传奇私服发布网客户端及相关服务时，如何收集、使用、存储及保护你的信息。请在使用前仔细阅读本政策。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现服务所必需的最少信息。具体分为以下三类：
- 账号注册信息：包括你主动提供的邮箱地址、手机号码（可选）、用户名及密码（加密存储）。我们不会强制要求提供真实姓名。
- 设备与技术日志：在您使用客户端时，系统会自动记录IP地址、设备型号、操作系统版本、客户端版本号、崩溃日志及性能数据。此类数据用于故障排查与性能优化。
- 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、装备掉落记录等。该数据仅用于游戏内平衡性分析与反作弊检测，不涉及个人身份关联。
我们特别声明：我们不会收集你的通讯录、短信内容、照片等与游戏服务无关的个人敏感信息。同时，我们严禁未满18周岁的未成年人使用本平台服务。
二、信息使用的目的与合法依据
我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：
- 提供核心服务：用于账号登录验证、游戏存档同步、版本更新推送。
- 安全风控：利用设备信息与行为数据识别异常登录、打击外挂脚本与盗号行为。
- 服务改进：分析崩溃日志与性能瓶颈，优化客户端在不同硬件上的表现。
- 合规审计：依照《网络安全法》及相关法规要求，留存网络日志不少于6个月。
上述处理行为的法律依据基于《中华人民共和国个人信息保护法》第十三条之规定，即"为订立、履行个人作为一方当事人的合同所必需"以及"履行法定职责或者法定义务所必需"。
三、Cookie及同类追踪技术说明
我们的官网及客户端会使用Cookie及LocalStorage技术以提升访问体验。具体应用场景如下：
| 技术类型 | 使用目的 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 会话Cookie | 维持登录状态，防止越权访问 | 浏览器关闭即失效 | 禁用将导致无法登录 |
| 偏好设置Cookie | 记忆音效音量、画质选项等设置 | 1年 | 禁用后恢复默认设置 |
| 分析统计Cookie | 统计页面访问量，优化内容布局 | 2年 | 可手动清除，不影响核心功能 |
| LocalStorage | 缓存游戏资源文件，加速加载 | 永久（可手动清理） | 清理后需重新下载资源 |
我们未使用任何第三方广告追踪Cookie，也不会将Cookie数据共享给广告联盟用于跨站行为分析。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，绝不向任何第三方出售或出租你的个人信息：
- 云服务提供商：我们使用阿里云与腾讯云的基础设施来存储数据。这些服务商仅根据我们的指令处理数据，并受合同约束，不得用于其他目的。
- 支付渠道：当你在游戏内进行虚拟货币充值时，交易信息（如订单号、金额）会传输至微信支付或支付宝，以完成支付流程。我们不会存储你的支付密码或银行卡号。
- 执法机构：在收到具有法律效力的调查令或传票时，我们会依法向公安机关或司法机关提供必要的数据。
我们与所有第三方合作伙伴均签署了《数据保护协议》，明确要求其遵守《个人信息保护法》及GDPR（若涉及欧盟用户）的相关标准。目前，我们的数据跨境传输活动为零。
五、用户权利与数据管理
根据《个人信息保护法》第四章规定，你享有以下权利。你可通过"联系我们"章节中的邮箱行使这些权利，我们将在15个工作日内予以答复。
- 查阅权：你可申请获取我们持有的关于你的个人信息副本。
- 更正权：若你的注册信息（如邮箱）发生变更，可登录官网"账号中心"自行修改，或联系客服协助更正。
- 删除权：在以下情形下，你可要求删除个人信息：处理目的已实现、不再需要、你撤回同意或我们违法处理。
- 撤回同意权：对于基于同意而进行的处理，你有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
- 注销账号：你可在"账号中心"申请注销账号。注销后，你的所有游戏角色数据将被永久删除且不可恢复，请谨慎操作。
请知悉，若你行使删除权或注销账号，我们可能需要保留部分交易记录以履行税务或法律合规义务，这部分数据将进行匿名化处理。
六、信息安全保障措施
我们采取了业内领先的多层安全防护体系，以应对潜在的数据泄露风险。具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部运维人员采用双因素认证（2FA）与最小权限原则，仅极少数核心工程师拥有生产数据库的访问权限。
- 入侵检测：部署了基于流量分析的IDS系统，能够实时识别并阻断SQL注入、暴力破解等恶意攻击行为。
我们每年至少开展一次由外部安全公司执行的渗透测试。最近一次测试于2025年11月完成，未发现高危漏洞。若发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至属地网信办。
七、政策更新与联系我们
随着法律法规的演变和产品功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将通过官网首页弹窗或游戏内公告显著提示，并在本页面顶部更新版本日期。若你继续使用服务，则视为接受修订后的政策。
如你对本政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
数据保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区传奇大厦8楼（仅接收法律文书）
我们将在15个工作日内审核你的请求并予以回复。若对我们的处理方式不满意，你还有权向当地网信部门或消费者权益保护组织进行投诉举报。