隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体收集的信息类型包括：

• 账号注册信息：您注册平台账号时提供的手机号码、电子邮箱地址、用户名及密码（密码经过不可逆加密存储）。我们支持手机号或邮箱两种注册方式，不强制要求提供真实姓名。
• 身份验证信息：为履行网络安全法规定的实名制要求，我们可能收集您的身份证号码（仅用于年龄验证，不存储明文）或第三方实名认证结果。
• 设备与技术信息：当您使用客户端或访问网站时，我们可能自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如MAC地址）、以及操作日志（包括访问时间、点击行为、游戏服务器登录记录等）。
• 游戏行为数据：您在授权服务器内的游戏角色等级、在线时长、充值记录（仅限通过平台进行的支付）、参与活动情况等，用于优化游戏推荐和提供客服支持。
• 客服沟通记录：当您通过电话、邮件、在线聊天等方式联系我们时，我们可能记录沟通内容、时间及您的联系方式，以便更好地解决您的问题。

我们不会收集与提供服务无关的个人敏感信息，如种族、宗教信仰、政治观点、健康数据等。对于未成年人，我们仅在其监护人同意的前提下收集必要信息，并设有专门的未成年人保护机制。

二、信息使用目的与方式

我们收集的信息将用于以下目的，且不会超出这些目的范围使用您的数据：

1. 提供核心服务：包括账号登录验证、服务器导航、版本更新推送、游戏启动支持等。
2. 安全保障：检测并防止恶意攻击、外挂程序、欺诈行为及非法内容传播，保护平台和所有用户的合法权益。
3. 个性化推荐：基于您的游戏偏好和服务器选择历史，向您推荐可能感兴趣的授权服务器和活动。您可在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 服务改进与研发：分析用户使用行为（经过去标识化处理）以优化产品功能、提升用户体验。
5. 法律合规：根据法律法规、司法裁定或政府主管部门的强制性要求，在必要范围内披露您的信息。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与本平台服务无关的商业目的。所有数据的处理均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如Web Beacon、LocalStorage）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要Cookie可能导致您无法正常登录或使用平台的部分核心功能。我们不会在未经您同意的情况下，将Cookie信息与您的个人身份信息关联。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享您的信息，并会通过协议约束其数据安全责任：

• 授权服务器运营方：当您选择登录某一授权服务器时，我们会在获得您授权后，将您的账号ID、角色名及必要的游戏数据共享给该服务器的运营方，以完成游戏登录和角色同步。共享范围严格限定于游戏运行所需的最小数据集。
• 支付服务提供商：当您进行充值或购买至尊版服务时，我们会将订单信息及必要的身份验证信息提供给持牌支付机构（如支付宝、微信支付），以完成交易。我们不会存储您的完整银行卡号或支付密码。
• 云服务与技术支持商：我们可能使用第三方云服务器（如阿里云、腾讯云）存储数据，或委托第三方进行数据分析。这些服务商均需签署保密协议，且仅能按我们的指示处理数据。
• 政府或司法机关：在法律法规要求、诉讼需要或保护公共安全等法定情形下，我们可能依法向相关机构披露您的信息。

除上述情形外，我们不会向任何第三方出售、交换或转让您的个人信息。若未来涉及公司合并、收购或资产重组，我们将提前通知您，并要求新主体继续遵守本隐私政策。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您享有以下权利，并可通过相应途径行使：

• 访问权：您有权获取我们持有的您的个人信息副本。请通过"个人中心-数据导出"功能自助下载，或联系客服人工获取。
• 更正权：若您的个人信息（如手机号、邮箱）发生变更，可在"账号设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律或约定处理您的信息。请通过工单系统提交删除申请，我们将在15个工作日内完成处理。
• 撤回同意权：您可以在"设置-隐私中心"中随时撤回对个性化推荐、数据共享等功能的授权。撤回不影响撤回前已进行的处理合法性。
• 注销账号权：您可在"账号设置-注销账号"中申请注销。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规需留存的日志记录（如交易记录）除外。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信、电信、公安等主管部门投诉举报。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全：

• 传输加密：所有敏感数据（如登录凭证、支付信息）在传输过程中均使用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，其他敏感字段采用AES-256算法加密。
• 访问控制：实行最小权限原则，仅授权员工在业务需要时可访问用户数据，且所有访问操作均有日志记录，并定期进行审计。
• 安全监测：部署入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时监控异常访问行为。2025年，我们成功阻断各类网络攻击12,000余次。
• 应急响应：制定数据安全事件应急预案，若发生数据泄露，我们将在72小时内向监管机构报告，并通过邮件、短信或站内信方式通知受影响的用户，同时提供补救建议。
• 定期评估：每年至少开展一次个人信息保护合规审计，并委托第三方安全机构进行渗透测试和漏洞扫描。

七、政策更新与通知机制

随着法律法规的调整和平台业务的发展，我们可能适时修订本隐私政策。政策更新时，我们将通过以下方式通知您：

1. 在平台官网和客户端首页发布显著公告，公示期为7天。
2. 对于重大变更（如收集信息范围扩大、使用目的改变），我们将在公示期内通过您预留的手机号或邮箱发送单独通知。
3. 在公示期结束后，若您继续使用我们的服务，即视为您接受修订后的政策；若您不同意变更，可停止使用服务并申请注销账号。

本政策最新更新日期为2026年1月1日，自发布之日起生效。历史版本可在"帮助中心-隐私政策历史版本"中查阅。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：

• 邮箱：[email protected]
• 在线客服：官网右下角"在线客服"按钮
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与隐私合规部（邮编：201203）

我们将在收到您的反馈后15个工作日内予以答复。感谢您对今日传奇私服授权平台的信任与支持！